ctkqiang / BBtoolLinks
漏洞赏金工具是一款专为安全研究人员和白帽子黑客设计的图形化渗透测试工具集。它集成了多个常用的安全测试工具，提供了直观的用户界面，让漏洞挖掘变得更加简单和高效。
☆48Updated this week
Alternatives and similar repositories for BBtool
Users that are interested in BBtool are comparing it to the libraries listed below
Sorting:
- SpringBoot 漏洞扫描利用工具,默认优先使用收集路径进行扫描（springboot_urls.txt） 当扫描不存在接口时，使用api前缀拼接扫描，可以自行添加☆60Updated 8 months ago
- 基于 Vue + SpringBoot 构建的 Java 安全靶场，一个专为安全爱好者、开发人员和渗透测试人员打造的前后端分离的实战演练平台。☆60Updated last week
- hscan 网络资产收集与漏洞扫描探活 服务扫描(常规 & 非常规端口)、 poc探测( xray v2 & nuclei 格式) 、数据库等弱口令爆破 、内网常见漏洞利用☆86Updated 4 months ago
- 代码审计☆118Updated 11 months ago
- ShellCode_Loader - CobaltStrike免杀ShellCode加载器、免杀Shellcode加密生成工具，目前测试免杀360&火绒&电脑管家&Windows Defender，请参考博客 https://www.vpss.cc/471.html☆54Updated last year
- Kunwu_Cli的Python重构版本☆63Updated last year
- 这是Fscan的功能完善、增强、定制版本☆106Updated 8 months ago
- 【Hello-CTF labs】一个ssrf的综合靶场，包含RCE，SQL注入，Tomcat，Redis，MySQL提权等ssrf攻击场景☆64Updated 2 months ago
- FlySecAgent 是一款先进的网络安全智能助手，构建于强大的大语言模型和灵活的 MCP (Model-Controller-Plugin) 架构之上。它旨在通过自然语言交互，为网络安全专业人员和爱好者提供全面的支持。FlySecAgent 不仅能够执行渗透测试任务、查…☆33Updated 3 weeks ago
- 自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。本项目基于 [原版wxvl](https://github.com/20142995/wxvl) 进行扩展。☆67Updated this week
- link-tools为一款GUI界面的模块化网络安全工具箱，Rolan+模块：支持拖拉新增和快速联动各类工具，数据联动支持RapidScanner端口扫描工具。AI+模块：支持自定义API和Ollama连接模型，内置多条提示词（AI代码审计，webshell识别等），可随时…☆32Updated 3 months ago
- 为渗透测试而生的ssh面板☆72Updated 2 months ago
- 一款基于Shodan API的查询脚本☆43Updated 6 months ago
- 一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具☆178Updated 10 months ago
- 批量获取攻防资产访问截图☆27Updated last month
- FindSomething本地移植版--HeartK☆61Updated 3 weeks ago
- oss存储桶遍历漏洞利用脚本☆84Updated 6 months ago
- 蓝队值守利器-IP溯源工具☆56Updated 9 months ago
- 反连助手：发现可以映射本地端口的互联网IP，本工具可从hunter、quake、fofa等网络空间测绘平台，收集、探测互联网IP，并通过配置文件中的端口映射关系，把本地端口映射到互联网IP指定的端口，以便反弹shell等场景下使用。☆24Updated 8 months ago
- ☆21Updated 2 months ago
- 一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具。☆68Updated 2 months ago
- java-agent内存马一键注入工具，支持自定义路径、校验和内存马内容☆61Updated 9 months ago
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。☆142Updated 2 months ago
- 寻迹 - 本平台的核心思路是从攻击者视角出发，对企业的网络资产进行全面、深入的审视与管理。通过自动化手段，实现对网络空间的快速测绘，精准识别资产，将资产、漏洞、任务等进行统一管理，以便企业安全团队能够清晰、直观地了解网络安全状态，并迅速做出响应。旨在改变传统安全防护的被动局…☆41Updated last month
- ☆28Updated 3 weeks ago
- Shiro漏洞利用工具☆92Updated 6 months ago
- 闪电搜索是一个用户友好的多平台资产测绘客户端，支持Fofa、hunter、360quake、Zoomeye、零零信安等多平台界面化搜索☆119Updated 9 months ago
- 这是一个全面的Web应用安全扫描工具，专注于检测XSS（跨站脚本）漏洞，同时也能够发现其他类型的Web安全漏洞。该工具支持多种扫描模式、不同级别的有效载荷和详细的漏洞报告。☆46Updated 2 months ago
- 脚本不能用了-给接口干收费了调用微步api实现自动化溯源，---脚本骗人的 目前只实现了 筛选高价值可溯源目标，肉鸡抓取功能☆64Updated 9 months ago
- 百川，一个被动信息收集及数据融合工具。支持对多个网络空间搜索引擎进行本地查询、数据融合、IP聚合、搜索引擎化展示。☆47Updated last year