这是一个全面的Web应用安全扫描工具，专注于检测XSS（跨站脚本）漏洞，同时也能够发现其他类型的Web安全漏洞。该工具支持多种扫描模式、不同级别的有效载荷和详细的漏洞报告。
☆67Mar 13, 2025Updated last year
Alternatives and similar repositories for xss_scanner_mix
Users that are interested in xss_scanner_mix are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- xss漏洞挖掘插件☆36Feb 6, 2025Updated last year
- 这是一个全面的Web应用安全扫描工具，专注于检测XSS（跨站脚本）漏洞，同时也能够发现其他类型的Web安全漏洞。该工具支持多种扫描模式、不同级别的有效载荷和详细的漏洞报告。☆19Mar 9, 2025Updated last year
- 一个用于检测HOST 头攻击漏洞的Burp Suite扩展插件。☆13Mar 7, 2025Updated last year
- DTGO (灯塔狩猎者) 是一个用于批量管理和监控资产灯塔系统任务的图形化工具。它能够自动发现灯塔系统、批量提交任务、监控任务状态，并支持导出任务结果。☆36Feb 10, 2025Updated last year
- ☆41Nov 25, 2024Updated last year
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- 漏洞挖掘小工具，用于发现页面中的隐藏可点击元素☆86Jun 4, 2025Updated last year
- sqlmap_gui是一款图形界面化的 SQL 注入漏洞测试工具☆38Mar 28, 2025Updated last year
- arl灯塔自动化扫描工具☆55Feb 24, 2025Updated last year
- 基于Django的漏洞扫描系统☆21Jun 23, 2024Updated 2 years ago
- SQLMap-FluX 是针对sql注入的改造版本。本项目核心在于通过重构工具的静态特征、逻辑载荷以及交互行为，使其能够模拟拟人化的访问模式，从而在渗透测试中，有效检测并绕过现代Web应用防火墙的特征识别与频率检测。☆47Mar 11, 2026Updated 7 months ago
- XSS-Detector是一款基于多线程并发架构的Burp Suite扩展插件，通过精确请求-响应映射机制高效检测Web应用中的XSS漏洞。☆27Apr 27, 2025Updated last year
- 一款高效、强大的子域名爬取工具，结合 Google 和 Firefox 浏览器的优势，帮助安全研究者和渗透测试人员快速收集目标域名的子域名信息☆27Sep 2, 2025Updated last year
- P1finger - 红队行动下的重点资产指纹识别工具，解决信息收集过程中的一小步☆457Sep 27, 2026Updated 3 weeks ago
- fastjson一键命令执行工具☆13Apr 8, 2024Updated 2 years ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- 基于Java jxbrowser 浏览器的登录枚举测试工具 (支持验证码识别)☆13Jul 10, 2025Updated last year
- 重构DDDD，与DLDL联动快速实现POC与指纹的结合，提高红队资产发现与打点效率☆58Sep 15, 2026Updated last month
- 利用各个大模型，自动化生成绕过WAF的burp插件☆184Mar 13, 2025Updated last year
- 识别指纹后进行对应cms的漏洞扫描☆27Aug 30, 2024Updated 2 years ago
- 一款扫描js中敏感api的burp插件☆39Aug 30, 2023Updated 3 years ago
- XSS漏洞与SSRF漏洞的联合攻击及其综合防范机制实验平台☆15Feb 14, 2025Updated last year
- Burpsuite存储桶配置不当漏洞检测插件☆200Jul 16, 2025Updated last year
- ☆113Mar 6, 2023Updated 3 years ago
- 禅道认证绕过后台命令执行Getshell☆14Jan 8, 2025Updated last year
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- 二开xiasql☆67Jan 8, 2026Updated 9 months ago
- LeakDetector 是一款专为红队渗透测试人员和安全研究员设计的自动化信息泄露侦察工具。☆123Jun 9, 2026Updated 4 months ago
- jeecg综合漏洞利用工具☆460Aug 30, 2024Updated 2 years ago
- ☆77Sep 10, 2025Updated last year
- Enhanced BurpGPT 是一个强大的 Burp Suite 插件。通过分析指定的 HTTP 请求和响应，帮助安全测试人员更快速地发现潜在的安全漏洞。☆138Oct 21, 2025Updated last year
- study_summary☆10Aug 8, 2022Updated 4 years ago
- 基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件☆179Mar 2, 2025Updated last year
- Shiro漏洞利用工 具☆157Jan 12, 2026Updated 9 months ago
- 一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具。☆100Mar 26, 2025Updated last year
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- Phishing email detection and protection system 基于机器学习的网络钓鱼邮件智能甄别与防护系统构建(毕业设计)☆16Oct 31, 2025Updated 11 months ago
- 一个好用的越权扫描工具。越权漏洞自动化检测难、易发生且危害严重，但我们仍可以尽力自动化检测一部分越权漏洞。☆78Nov 26, 2024Updated last year
- 织梦全版本漏洞扫描修改版本☆39Aug 18, 2024Updated 2 years ago
- Hamster是基于mitmproxy开发的异步被动扫描框架，基于http代理进行被动扫描，主要功能为重写数据包、签名、漏洞扫描、敏感参数收集等功能（开发中）。☆67Oct 31, 2024Updated last year
- ☆269Mar 31, 2026Updated 6 months ago
- **S-APICONT** 是一款功能强大的 Burp Suite 扩展插件，专注于自动化收集、提取和测试 Web 应用中的 API 接口。它能够从浏览器流量中智能识别 API 端点，支持多种前端框架的路由解析，并提供批量测试和敏感信息检测功能。☆128Mar 7, 2026Updated 7 months ago
- SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注。(A proxy to record all passing SQL statements.)☆34Apr 5, 2025Updated last year