chainreactors / spray

Related projects ⓘ

Alternatives and complementary repositories for spray

• iamHuFei / HVVault
  梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。
  ☆566Updated 8 months ago
• Java-Chains / web-chains
  Web 版 Java Payload 生成与漏洞利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等 Payload 生成，以及 JNDI Exploit、Fake Mysql Exploit、JRMPListener 等相关利用
  ☆724Updated last week
• depycode / burpsuite_hack
  一款代理扫描器
  ☆515Updated last year
• vaycore / OneScan
  OneScan是递归目录扫描的BurpSuite插件
  ☆709Updated last month
• 20142995 / Goby
  ☆571Updated this week
• UltimateSec / ultimaste-nuclei-templates
  极致攻防实验室 nuclei 检测 POC
  ☆605Updated last year
• Y4er / ysoserial
  ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。
  ☆634Updated 10 months ago
• libaibaia / cloudSec
  云安全利用工具-云平台AK/SK-WEB利用工具，添加AK/SK自动检测资源，无需手动执行，支持云服务器、存储桶、数据库操作
  ☆470Updated 3 months ago
• z2p / sweetPotato
  基于burpsuite的资产分析工具
  ☆428Updated last year
• DeEpinGh0st / MDUT-Extend-Release
  MDUT-Extend(扩展版本)
  ☆589Updated 2 months ago
• ttstormxx / jjjjjjjjjjjjjs
  爬网站JS文件，自动fuzz api接口，指定api接口（针对前后端分离项目，可指定后端接口地址），回显api响应
  ☆575Updated last year
• Goqi / Banli
  Banli-高危资产识别和高危漏洞扫描
  ☆445Updated last year
• yuyan-sec / RedisEXP
  Redis 漏洞利用工具
  ☆831Updated last month
• smallfox233 / JsonExp
  fastjson漏洞批量检测工具
  ☆325Updated 4 months ago
• Lotus6 / ConfluenceMemshell
  Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎 内存马注入
  ☆432Updated 9 months ago
• carl1l / f403
  用于渗透测试中对40x页面进行bypass并发扫描,采用go编写
  ☆258Updated last year
• Bl0omZ / JNDIEXP
  JNDI在java高版本的利用工具,FUZZ利用链
  ☆533Updated 2 years ago
• zhaoyumi / WeaverExploit_All
  泛微最近的漏洞利用工具（PS：2023）
  ☆455Updated 11 months ago
• abc123info / EquationToolsGUI
  本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。
  ☆422Updated last month
• AbelChe / cola_dnslog
  Cola Dnslog v1.3.2 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒…
  ☆441Updated last year
• TheBeastofwar / JenkinsExploit-GUI
  一款Jenkins的综合漏洞利用工具
  ☆398Updated 8 months ago
• loecho-sec / ARL-Finger-ADD
  灯塔（最新版）指纹添加脚本！
  ☆554Updated 3 years ago
• savior-only / Spring_All_Reachable
  Spring漏洞综合利用工具
  ☆634Updated last year
• pwntester / 0day
  各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
  ☆263Updated 2 years ago
• 24-2021 / fscan-POC
  强化fscan的漏扫POC库
  ☆462Updated 2 years ago
• Awrrays / FrameVul
  POC集合，框架nday漏洞利用
  ☆391Updated 5 months ago
• pmiaowu / HostCollision
  用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统
  ☆591Updated 5 months ago
• wyzxxz / aksk_tool
  AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM/E2/UHOST/ECI/BCC执行命令，OSS/COS/S3/BOS管理，RD…
  ☆702Updated 6 months ago
• pykiller / API-T00L
  互联网厂商API利用工具。
  ☆527Updated 2 months ago