badboycxcc / script
各种脚本、漏洞利用工具
☆80Updated 2 months ago
Related projects: ⓘ
- 一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。☆77Updated last year
- rad加crawlergo爬虫，查漏补缺☆108Updated 3 years ago
- 一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具☆69Updated 9 months ago
- Sqlinfo是一款快速探测数据库信息工具☆96Updated last year
- 一款辅助安全研发在日常工作中渗透测试、安全研究、安全开发等工作的工具！ 程序支持Yaml格式的http请求模版☆56Updated last year
- 红队应急响应工具（支持麒麟系统）☆49Updated last year
- 快速遍历目标目录中所有指定后缀文件中包含的敏感信息☆139Updated 2 years ago
- 适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。☆65Updated 2 years ago
- ☆62Updated this week
- 通达OA系列检测EXP☆35Updated 2 years ago
- ☆68Updated 3 years ago
- 全集成式，批量漏洞扫描神器☆31Updated 6 months ago
- 通过域名批量查找没有使用 cdn、云waf、dmzweb的站点。☆91Updated last year
- 一些内网渗透中可能用到的东拼西凑做出来的小工具☆65Updated 2 years ago
- AutoScan 有多个 目标时，多线程调用xray+rad进行自动扫描☆88Updated 2 years ago
- 支持自动化的切换请求方式、自动化的请求重试、以完整的扫描Springboot路径☆2Updated 2 years ago
- flash钓鱼 flash水坑攻击最新版源码☆56Updated last year
- ☆42Updated this week
- Cobalt Strike 上线提醒，飞书、钉钉、企业微信机械人，cs上线提醒。☆52Updated 2 years ago
- ThinkPHP日志分析☆75Updated 2 years ago
- HVV信息收集，优秀开源工具的整合，通过Zoomeye+ffuf+EHole+Xray+Rad进行信息收集☆59Updated 3 years ago
- CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。☆98Updated 10 months ago
- 图片马免杀☆36Updated last year
- xxl-job未授权命令执行☆99Updated 2 years ago
- 绕过360，火绒添加用户☆81Updated last year
- ☆107Updated this week
- 专注一站化解决渗透测试的信息收集任务，功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表。☆38Updated 2 years ago
- DayBreak（破晓）是斗象推出的一款社区化安全渗透工具，以企业安全人员&白帽子作为主要使用对象，通过持续不断的测试去度量和提升企业网络安全防护效果。DayBreak通过为企业网络环境提供常见/专属的“攻击”手段，进行重复性的无害化“入侵”测试，达到持续性验证企业纵深防御…☆130Updated last year
- 包括（致远，泛微，通达，用友，万户，蓝凌），常见的oa漏洞均可检测☆55Updated last year
- jsinfo-scan简单改版，增加了swagger、druid目录扫描和手机号、身份证号敏感信息匹配☆43Updated 2 years ago