这个项目主要用于辅助测试Swagger的XSS漏洞
☆39Jun 11, 2022Updated 3 years ago
Alternatives and similar repositories for nginx_swagger
Users that are interested in nginx_swagger are comparing it to the libraries listed below
Sorting:
- 一款扫描js中敏感api的burp插件☆38Aug 30, 2023Updated 2 years ago
- JavaAgent内存马实现、检测、修复demo☆11Dec 7, 2022Updated 3 years ago
- asp.net内存马检测工具☆283Aug 22, 2023Updated 2 years ago
- 完善的动态备份文件扫描工具 实现动态字典渲染、动态结果判断、自动字典记录、的敏感文件扫描器☆27May 21, 2025Updated 9 months ago
- FastJsonAutoTypeBypass☆16Apr 14, 2021Updated 4 years ago
- 计算ip范围,支持 cidr,ip-range 格式的输入☆23Sep 5, 2023Updated 2 years ago
- Xia_Yue_Plus 瞎越 增强版☆68Aug 20, 2025Updated 6 months ago
- 冰蝎、哥斯拉 jsp webshell通信流量解密器☆145Apr 18, 2023Updated 2 years ago
- Yapi mock script RCE another version. Webshell way. 另一种 Webshell 方式的 Yapi 命令执行的方法 相比于其他的利用方式 更加微操和可控 影响更小☆66Jul 4, 2024Updated last year
- 通过正则搜索、批量反编译特定Jar包中的class名称☆320Dec 9, 2021Updated 4 years ago
- kill windows log☆45Mar 26, 2024Updated last year
- 对/wgpsec/ENScan_GO的修改,只保留了爱企查接口,支持对外投资企业和子公司递归☆147Aug 19, 2023Updated 2 years ago
- 使用java编写的CRLF-Injection-burp被动扫描插件☆46Dec 20, 2022Updated 3 years ago
- 基于load data逻辑漏洞的Mysql蜜罐☆23Jul 14, 2025Updated 7 months ago
- Text4Shell的burp被动扫描插件☆36Dec 29, 2022Updated 3 years ago
- DNSLOG、httplog、rmilog、ldaplog、jndi 等都支持,完全匿名 产品(fuzz.red),Alphalog与传统DNSLog不同,更快、更安全。☆456Aug 20, 2025Updated 6 months ago
- BurpHttpHelper是一款Burpsuite插件,主要用于简化和解决Burpsuite对Http的一些操作.☆107Jan 22, 2023Updated 3 years ago
- Cola Dnslog v1.3.2 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒…☆502Feb 6, 2023Updated 3 years ago
- 批量处理url链接,获取多级路径并打印☆47Jul 12, 2023Updated 2 years ago
- 红队内网环境中一个能快速开启HTTP文件浏览服务的小工具 ,可执行Webshell,可用于在内网不出网时文件的下载,启动时会根据网卡IPV4地址输出URL(本地回环除外)。☆112Mar 19, 2023Updated 2 years ago
- 高性能WEB指纹识别打标工具☆32Feb 4, 2023Updated 3 years ago
- AWS云平台 AccessKey 泄漏利用工具☆394Jul 18, 2023Updated 2 years ago
- 一款代理扫描器☆566May 5, 2023Updated 2 years ago
- 自己的JNDI 利用工具,添加一些人性化功能☆131Sep 4, 2022Updated 3 years ago
- Windows、Linux持久化套件/Windows, Linux persistence suite☆18May 17, 2024Updated last year
- xiaSql的python魔改版☆15Oct 31, 2024Updated last year
- whatweb plus plugins☆17Sep 5, 2025Updated 5 months ago
- 禅道相关poc☆172Jun 20, 2024Updated last year
- HiddenDomainHunter☆20Apr 15, 2023Updated 2 years ago
- ☆36Dec 1, 2020Updated 5 years ago
- ☆342Oct 11, 2025Updated 4 months ago
- js / html /josn 中获取 泄露的接口 / URL / 未授权路径 获取之后尝试访问☆70Jan 26, 2022Updated 4 years ago
- 用友NC反序列化漏洞payload生成☆73Aug 30, 2022Updated 3 years ago
- 一款基于国内两大SEO搜索引擎爱站和站长之家的子域名爬取工具。☆14Jan 13, 2022Updated 4 years ago
- Java编写,Python作为辅助依赖的漏洞验证、利用工具,添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块,加快测试效率☆762Feb 25, 2024Updated 2 years ago
- nuclei模版生成插件☆108Dec 19, 2023Updated 2 years ago
- java☆54Jan 12, 2023Updated 3 years ago
- Apache Dubbo (CVE-2023-23638)漏洞利用的工程化实践☆231Aug 8, 2023Updated 2 years ago
- Java应用的一些配置文件字典,来源于公开的字典与平时收集☆321Feb 1, 2024Updated 2 years ago