Web 安全渗透测试工具，包含端点发现、跨域消息追踪、原型污染检测、词表生成和 DOM XSS 检测
☆34Feb 1, 2026Updated 5 months ago
Alternatives and similar repositories for VulnRadar
Users that are interested in VulnRadar are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 一款轻量级 Burp Suite 被动扫描探测SQLi XSS SSTI漏洞插件☆85Mar 18, 2026Updated 4 months ago
- 基于 Burp Montoya API 开发的全能插件，集成自动化HTTP加解密、高危漏洞扫描（Fastjson/Log4j/Shiro/Spring未授权）与安全工具联动（sqlmap/xray），支持 Burp Collaborator 与 CEYE DNSLog，专为…☆42Jun 11, 2026Updated last month
- 多维度，UI/UX友好的Burp suite越权漏洞检测插件☆32Updated this week
- ☆18Jun 16, 2026Updated last month
- 网络安全相关的大模型skill☆40Jul 2, 2026Updated 2 weeks ago
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- 一个用于检测HOST 头攻击漏洞的Burp Suite扩展插件。☆13Mar 7, 2025Updated last year
- 开源项目，所有项目仅供参考学习，禁止用于任何违法行为，任何违法行为需使用者本人自己承担相应法律责任。☆85Jan 17, 2026Updated 6 months ago
- ☆71May 17, 2026Updated 2 months ago
- Burp插件 TLA Watcher：分为两个模块：流量管理模块、扩展功能模块（脆弱风险检测）☆39Nov 13, 2025Updated 8 months ago
- FastjsonScan，支持版本识别、出网检测、AutoType检测、依赖检测，poc验证等功能☆14Jun 17, 2025Updated last year
- OneScan扩展，原项目已停更，此项目为二开项目,插件ID精简为OST☆49Updated this week
- 用于提取Webpack打包的未加载的JavaScript文件，并扫描这些文件以查找敏感信息。☆42Sep 17, 2025Updated 10 months ago
- Enhanced Repeater Manager - Burp Suite 增强重放插件☆17Updated this week
- VigilantX 是一个专为 Burp Suite 设计的被动式 XSS（跨站脚本）漏洞检测扩展。该工具采用创新的两阶段检测机制，能够高效、准确地识别 Web 应用中的 XSS 漏洞，并通过飞书 Webhook 实时推送漏洞发现通知。☆21Sep 12, 2025Updated 10 months ago
- AI Agents on DigitalOcean Gradient AI Platform • AdBuild production-ready AI agents using customizable tools or access multiple LLMs through a single endpoint. Create custom knowledge bases or connect external data.
- js主动参数提取与构造工具☆100Dec 22, 2025Updated 6 months ago
- 掘地三尺（DigDeep）：覆盖云安全 、小程序、APP、web等常见敏感信息泄露类型，一键挖掘源码中的密码/密钥/手机号/身份证/云服务AK、SK等近百类敏感数据。☆77Apr 12, 2026Updated 3 months ago
- 浏览器存储桶配置漏洞检测插件☆273Nov 27, 2025Updated 7 months ago
- (目前功能可能存在bug，正在不断完善功能中)黄油曲奇是一款集成化渗透测试浏览器插件，专为安全测试人员和开发者设计。它提供了丰富的安全测试工具，包括信息收集、XSS测试、SQL注入测试、端点安全扫描、Shodan主机信息查询以及多种辅助工具，帮助用户快速识别和评估Web应用…☆93Jun 17, 2026Updated last month
- 自动生成多种文件上传绕过技术的Payload 进行测试 界面化设计☆174Jul 2, 2025Updated last year
- S-XIASQL 是一款专业的 Burp Suite SQL注入检测插件，能够自动化检测Web应用中的SQL注入漏洞。通过智能分析HTTP请求响应，快速识别潜在的SQL注入点，大幅提升渗透测试效率。☆95Mar 16, 2026Updated 4 months ago
- Argus 取名自希腊神话中的"百眼巨人" (Argus Panoptes)这是一款专为应急响应、威胁狩猎设计的现代化跨平台安全工具，致力于提供更隐蔽、更强大、更智能的威胁检测能力。☆33May 9, 2026Updated 2 months ago
- jar包版-未授权漏洞检测工具☆60May 12, 2026Updated 2 months ago
- 将传统的k8s攻击手法进行整合，融入cdk的相关exp，接入llm并提供attack接口完成k8s自动化渗透。☆28Jul 12, 2026Updated last week
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- 基于 Chrome Manifest V3 的渗透测试辅助插件，用于快速发现页面输入点、评估 CSP 风险、嗅探潜在敏感资产、识别常见前端框架指纹，并内置常用编码转换工具，帮助进行合法合规的渗透测试与安全检查☆75Mar 2, 2026Updated 4 months ago
- 一个功能强大的多模块网络扫描工具集合，提供命令行和图形界面两种操作方式。本工具设计用于网络安全分析、网络拓扑探测和漏洞扫描等任务，采用模块化设计架构，使得功能扩展和维护变得简单高效。☆78May 18, 2025Updated last year
- OSS存储桶的漏洞扫描工具，目前支持阿里云、腾讯云、华为云、aws☆66Nov 5, 2025Updated 8 months ago
- ☆78Sep 10, 2025Updated 10 months ago
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆72Jun 6, 2025Updated last year
- Parsing 是一个 Chrome 插件，选择ai分析当前页面的Js代码，内置提示词，不再需要单拎js。以及信息收集功能，提升渗透测试效率。☆67Jan 28, 2026Updated 5 months ago
- 一款针对K8s综合利用GUI工具☆161Apr 26, 2026Updated 2 months ago
- 一个功能强大的浏览器扩展程序，专门用于检测Web系统中的权限越权漏洞，适用于Web渗透测试。☆45Oct 11, 2025Updated 9 months ago
- Hengge team develops JavaScript specifically for loading Webpack for batch reading☆309Jun 11, 2026Updated last month
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- URLFinder-H 优化版是一款使用 Go 语言编写的高性能网络爬虫和安全侦察工具，专为渗透测试人员、安全研究员和代码审计人员设计。它能深度爬取目标网站，智能发现隐藏的URL、API接口，并能从前端代码（特别是JavaScript文件）中精准地提取各类高价值的敏感信息。☆15Aug 18, 2025Updated 11 months ago
- 这是一个结合 Burp Suite 扩展插件 和 ProxyPool 爬虫代理 IP 池 的集成方案，用于自动化获取、验证和管理免费代理，实现高效的 HTTP 代理切换。插件支持直接粘贴代理列表或访问 ProxyPool API URL 获取代理，支持 HTTP 和 SOC…☆33Oct 30, 2025Updated 8 months ago
- 蓝队IP封禁Tools工具☆53Sep 4, 2025Updated 10 months ago
- 基于函数级污点分析的 Java 源代码漏洞审计工具JavaSinkTracer，通过 Model Context Protocol (MCP) 为 AI 助手提供安全分析能力。☆116Oct 7, 2025Updated 9 months ago
- HaE MCP集成是基于 HaE 扩展开发的智能安全分析工具。该工具通过 MCP 协议为 AI 助手提供结构化的敏感信息访问接口，实现自动化的安全数据分析和验证功能。☆21Jan 26, 2026Updated 5 months ago
- 基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件☆177Mar 2, 2025Updated last year
- ☆258Mar 31, 2026Updated 3 months ago