基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件
☆166Mar 2, 2025Updated last year
Alternatives and similar repositories for Auto-SSRF
Users that are interested in Auto-SSRF are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- Burpsuite存储桶配置不当漏洞检测插件☆197Jul 16, 2025Updated 9 months ago
- AutoFuzz是一款安全测试的辅助型BurpSuite插件，主要用于自动识别请求中的参数，根据预设的payload逐个发包测试，从而提高测试效率。☆115Jun 2, 2025Updated 11 months ago
- Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数☆471Sep 10, 2023Updated 2 years ago
- 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …☆286Aug 12, 2025Updated 8 months ago
- Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件☆371Jun 7, 2024Updated last year
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- xss漏洞挖掘插件☆37Feb 6, 2025Updated last year
- Burp suite 短信轰炸辅助绕过插件☆369Jun 15, 2025Updated 10 months ago
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆70Jun 6, 2025Updated 10 months ago
- Burp插件，快速探测可能存在SQL注入的请求并标记，提高测试效率☆787Feb 26, 2026Updated 2 months ago
- BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件☆747Sep 5, 2024Updated last year
- 一个用于测试文件上传功能安全性的 Burp Suite 插件。通过 Intruder 模块自动生成各类绕过 payload，覆盖常见的文件上传限制场景。共1000+条payload☆597Dec 24, 2025Updated 4 months ago
- 这是一个结合 Burp Suite 扩展插件 和 ProxyPool 爬虫代理 IP 池 的集成方案，用于自动化获取、验证和管理免费代理，实现高效的 HTTP 代理切换。插件支持直接粘贴代理列表或访问 ProxyPool API URL 获取代理，支持 HTTP 和 SOC…☆30Oct 30, 2025Updated 6 months ago
- 漏洞挖掘小工具，用于发现页面中的隐藏可点击元素☆84Jun 4, 2025Updated 11 months ago
- OneScan 是一款用于递归目录扫描的 BurpSuite 插件☆1,241Jun 24, 2025Updated 10 months ago
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- 一款针对Spring框架的漏洞扫描及漏洞利用图形化工具☆222Mar 4, 2025Updated last year
- 攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。☆1,391Oct 3, 2024Updated last year
- FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出…☆163Mar 13, 2025Updated last year
- Burp-plugin☆16Jul 18, 2024Updated last year
- Enhanced BurpGPT 是一个强大的 Burp Suite 插件。通过分析指定的 HTTP 请求和响应，帮助安全测试人员更快速地发现潜在的安全漏洞。☆129Oct 21, 2025Updated 6 months ago
- RVScan 是一个功能强大的 Burp Suite 扩展插件，专为自动化Web应用程序安全测试和漏洞扫描而设计。它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则。☆196Mar 13, 2026Updated last month
- 🔍 Chrome扩展，为安全研究和渗透测试提供Google/百度/Bing高级搜索语法快捷执行。一键Dorking、批量提取URL、智能过滤黑名单，大幅提升信息收集效率。 🔍 Chrome extension for security research and pen…☆136Oct 16, 2025Updated 6 months ago
- dirsx 是一款能够自动化过滤扫描结果的目录扫描工具☆359Mar 12, 2026Updated last month
- AutoBypass403-BurpSuite 插件二开重构，优化执行逻辑☆306Oct 12, 2024Updated last year
- Open source password manager - Proton Pass • AdSecurely store, share, and autofill your credentials with Proton Pass, the end-to-end encrypted password manager trusted by millions.
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆257Aug 16, 2025Updated 8 months ago
- 一款集成 CodeQL 静态分析和 LLM (大语言模型) 智能验证的半自动化代码审计工具☆21Jan 6, 2026Updated 3 months ago
- 利用各个大模型，自动化生成绕过WAF的burp插件☆183Mar 13, 2025Updated last year
- burpsuit插件，解析swagger/openapi接口文档并进行请求，模拟参数方便渗透测试人员快速发现可用接口 (最新使用源码编译，release有时候没空搞)☆42Oct 23, 2025Updated 6 months ago
- RTSP协议爆破工具☆140Feb 13, 2025Updated last year
- 一个用于检测HOST 头攻击漏洞的Burp Suite扩展插件。☆13Mar 7, 2025Updated last year
- 基于已收集指纹库进行识别网站指纹的浏览器插件☆115Jul 30, 2025Updated 9 months ago
- 一款用于网页敏感信息检测，指纹识别的chrome插件☆804Jan 13, 2026Updated 3 months ago
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。☆255Feb 6, 2026Updated 2 months ago
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- 一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。☆675Mar 20, 2026Updated last month
- SSRF_Detector是一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测工具，用于检测无回显&全回显SSRF漏洞，提供了多种功能供用户自定义，包括但不限于关键字配置，Payload配置以及检测字符串配置☆44Apr 8, 2025Updated last year
- 瞎注修改版，新增了参数黑名单、返回包列排序、数据包内容自动匹配替换的功能☆24Mar 19, 2025Updated last year
- ☆112Mar 6, 2023Updated 3 years ago
- Burp条件竞争测试插件☆26Aug 21, 2025Updated 8 months ago
- 这是一个全面的Web应用安全扫描工具，专注于检测XSS（跨站脚本）漏洞，同时也能够发现其他类型的Web安全漏洞。该工具支持多种扫描模式、不同级别的有效载荷和详细的漏洞报告。☆64Mar 13, 2025Updated last year
- java-web 自动化鉴权绕过☆381Apr 3, 2025Updated last year