burpheart / PHPAuditGuideBook
《PHP代码审计入门指南》 这本指南包含了我在学习PHP代码审计过程中整理出的一些技巧和对漏洞的一些理解
☆347Updated 3 years ago
Alternatives and similar repositories for PHPAuditGuideBook:
Users that are interested in PHPAuditGuideBook are comparing it to the libraries listed below
- 通过ThinkPHP框架学习PHP代码审计☆255Updated 10 months ago
- 一个GitHub监控和信息收集工具,支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。☆328Updated 8 months ago
- 国光的手把手带你用 SSRF 打穿内网靶场源码☆382Updated 3 years ago
- (持续更新)本项目为存储团队Bot小K每日监测到的最新POC,EXP,以及自己平时总结的POC,为了方便渗透测试过程中,漏洞查询,脱网环境的渗透测试。☆286Updated last year
- shiro综合利用工具☆629Updated 2 years ago
- 用友漏洞检测,持续更新漏洞检测模块☆418Updated last year
- 梳理【护网高利用率POC】并集成Nuclei模板仓库,针对解决网上同一资产漏洞一键检测工具参次不齐问题。☆567Updated last year
- burp 插件 xia_Yue(瞎越) 主要用于测试越权、未授权☆573Updated 7 months ago
- POC集合,框架nday漏洞利用☆418Updated 2 months ago
- Banli-高危资产识别和高危漏洞扫描☆452Updated 2 years ago
- 批量网站备份文件扫描器,增加文件规则,优化内存占用☆481Updated last year
- 护网漏洞汇总☆284Updated last year
- 强化fscan的漏扫POC库☆468Updated 2 years ago
- 各种漏洞批量扫描poc、exp,涵盖未授权、RCE、文件上传、sql注入、信息泄露等☆283Updated last year
- daydayExp的漏洞POC仓库,慢慢更新...☆328Updated 5 months ago
- 本程序为美国NSA的方程式工具包图形界面版,由ABC_123于2017年开始编写,仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞,并可协助管理员修复系统漏洞。☆454Updated 3 weeks ago
- 代码审计知识点整理-Java☆515Updated 4 years ago
- (由于fofa接口改变,所以该脚本已经失效了哦)通过公司名称,在fofa上搜索可能存在通用产品的公司;如果想挖掘cnvd证书,可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆179Updated 3 years ago
- 一款帮助云租户发现和测试云上风险、增强云上防护能力的综合性开源工具☆471Updated 3 weeks ago
- Burp插件,自动化挖掘SSRF,Redirect,Sqli漏洞,自定义匹配参数☆373Updated last year
- WaterExp:面向安服仔的 水报告模板和工具☆667Updated 2 years ago
- 用友NC系列漏洞检测利用工具,支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等☆524Updated last year
- php反序列化靶场,集合了常见的php反序列化漏洞——由这周末在做梦制作☆145Updated 3 years ago
- MDUT-Extend(扩展版本)☆715Updated 4 months ago
- 一个用于处理fsacn输出结果的小脚本(尤其面对大量资产的fscan扫描结果做输出优化,让你打点快人一步!!!)☆426Updated 7 months ago
- burp插件 ShiroScan 主要用于框架、无dnslog key检测☆419Updated last year
- 遵守规章制度关闭项目-使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。☆337Updated last year
- Java编写,Python作为辅助依赖的漏洞验证、利用工具,添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块,加快测试效率☆723Updated last year
- 灯塔(最新版)指纹添加脚本!☆569Updated 3 years ago
- 一款轻量级匹配Sink点的代码审计扫描器,为了帮助红队过程中快速代码审计的小工具☆358Updated 6 months ago