adysec / nuclei_poc
Nuclei POC,每日更新 | 自动整合全网Nuclei的漏洞POC,实时同步更新最新POC,保存已被删除的POC。通过批量克隆Github项目,获取Nuclei POC,并将POC按类别分类存放,使用Github Action实现(已有19w+POC,已校验有效性并去重)
☆1,048Updated this week
Alternatives and similar repositories for nuclei_poc:
Users that are interested in nuclei_poc are comparing it to the libraries listed below
- ARL 资产侦察灯塔 系统(可运行,添加指纹,提高并发,升级工具及系统,无限制修改版) | ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦…☆596Updated this week
- 蓝队工具箱☆445Updated 7 months ago
- 这款工具是一款功能强大的网络安全综合工具,旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能,包括解密、分析、扫描、溯源等,为用户提供了便捷的操作界面和丰富的功能选择。This tool offers robust network…☆1,102Updated 3 weeks ago
- 针对SpringBoot的渗透工具,Spring漏洞利用工具☆314Updated 3 months ago
- HaE - Highlighter and Extractor, Empower ethical hacker for efficient operations.☆3,422Updated this week
- 基于Pocsuite3、goby编写的漏洞poc&exp存档☆858Updated 11 months ago
- 基于GO的渗透工具箱框架☆112Updated 3 months ago
- 🎭 SBSCAN是一款专注于spring框架的渗透测试工具,可以对指定站点进行springboot未授权扫描/敏感信息扫描以及进行spring框架漏洞扫描与验证的综合利用工具。 [SBSCAN is a penetration testing tool focu…☆16Updated 4 months ago
- xia SQL (瞎注) burp 插件 ,在每个参数后面填加一个单引号,两个单引号,一个简单的判断注入小插件。☆1,036Updated last year
- 攻防演练过程中,我们通常会用浏览器访问一些资产,但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等,该插件能让我们发现未授权/敏感信息/越权/登陆接口等。☆1,116Updated 5 months ago
- Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件☆1,215Updated 8 months ago
- OA漏洞利用工具☆1,226Updated 2 weeks ago
- An integrated BurpSuite vulnerability detection plug-in.☆1,207Updated 6 months ago
- OneScan 是一款用于递归目录扫描的 BurpSuite 插件☆890Updated last week
- dddd是一款使用简单的批量信息收集,供应链漏洞探测工具,旨在优化红队工作流,减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标☆1,297Updated 7 months ago
- 451个goby poc,是否后门及重复自行判断,来源于网络收集的Goby&POC,不定时更新。☆922Updated last year
- 哥斯拉webshell管理工具二次开发规避流量检测设备☆901Updated 3 months ago
- 目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别☆757Updated last year
- BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件☆604Updated 6 months ago
- EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。☆822Updated last month
- vulhub Vulnerability Reproduction Designated Platform☆1,260Updated this week
- 基于ARL v2.6.2版本源码,生成docker镜像进行快速部署,同时提供七千多条指纹☆428Updated 6 months ago
- 一款支持自定义的 Java 内存马生成工具|A customizable Java in-memory webshell generation tool.☆1,819Updated 2 months ago
- EHole(棱洞)魔改。可对路径进行指纹识别;支持识别出来的重点资产进行漏洞检测(支持从hunter和fofa中提取资产)支持对ftp服务识别及爆破☆850Updated last year
- JNDIExploit or a ysoserial.☆1,552Updated this week
- 实战沉淀字典☆1,328Updated 3 weeks ago
- ScopeSentry-Cyberspace mapping, subdomain enumeration, port scanning, sensitive information discovery, vulnerability scanning, distribute…☆1,009Updated this week
- 云资产管理工具 目前工具定位是云安全相关工具,目前是两个模块 云存储工具、云服务工具, 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理,查看、执行命令、接管等等☆956Updated 3 months ago
- 基于ARL-V2.6.2修改后的版本☆814Updated 4 months ago
- ARL官方仓库备份项目:ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索 资产,发现存在的薄弱点和攻击面。☆1,325Updated this week