dahezhiquan / FindUploadLinks
红队打点工具，批量url快速发现文件上传点和登录框
☆41Updated last year
Alternatives and similar repositories for FindUpload
Users that are interested in FindUpload are comparing it to the libraries listed below
Sorting:
- 渗透测试目录扫描字典☆48Updated 3 weeks ago
- ☆11Updated last year
- ☆80Updated last year
- 禅道最新身份认证绕过漏洞利用工具☆164Updated last year
- SSRF_Detector是一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测工具，用于检测无回显&全回显SSRF漏洞，提供了多种功能供用户自定义，包括但不限于关键字配置，Payload配置以及检测字符串配置☆36Updated 2 months ago
- DudeSuite SQLMAP 中文版☆27Updated 8 months ago
- Shiro-key 十万量级☆23Updated 2 years ago
- 魔改了一版中文版的SQLMAP，参数功能一模一样☆18Updated last year
- 先是渗透工具合集，其次是wiki，做点不一样的x☆31Updated last year
- 自动生成多种文件上传绕过技术的Payload 进行测试 界面化设计☆46Updated last month
- FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出…☆116Updated 2 months ago
- 应急响应、取证过程中的Windows日志辅助分析工具☆49Updated last year
- xss漏洞挖掘插件☆32Updated 4 months ago
- 帆软bi反序列化漏洞利用工具☆160Updated last year
- ddpoc的谷歌浏览器插件☆67Updated last year
- 基于已收集指纹库进行识别网站指纹的浏览器插件☆88Updated last week
- 解密哥斯拉所有类型流量☆31Updated last year
- hrms tool☆65Updated 3 years ago
- AutoFuzz是一款安全测试的辅助型BurpSuite插件，主要用于自动识别请求中的参数，根据预设的payload逐个发包测试，从而提高测试效率。☆92Updated this week
- 一个自动化js提取、Api接口测试、暴露端点检测工具☆68Updated this week
- Vps_tracker一款攻防演练中快速定位红队资产工具☆21Updated last year
- cobaltstrike 实战案例, 含20个实战案例。插件包在releases中☆35Updated last year
- oss存储桶遍历漏洞利用脚本☆84Updated 6 months ago
- java-agent内存马一键注入工具，支持自定义路径、校验和内存马内容☆61Updated 9 months ago
- YoScan是一款综合性资产收集工具☆64Updated last year
- 一个运行在firefox上的jsonp蜜罐被动扫描器☆26Updated last month
- APIKit 是Burp Suite 的一个API接口扫描插件，该版本APIKit是对API-Security项目的APIKit1.0进行的二开，增加了扫描开关，避免直接打开burp乱扫被抓起来☆47Updated 4 months ago
- 渗透测试辅助工具箱，反弹shell，命令生成器，输入对应IP端口即可，实现一劳永逸☆36Updated 2 years ago
- 一款支持检测host头攻击的burp suite插件☆53Updated last year
- Nacos Derby命令执行漏洞利用脚本☆128Updated 2 months ago