daydust / ParamXLinks
js主动参数提取与构造工具
☆59Updated last month
Alternatives and similar repositories for ParamX
Users that are interested in ParamX are comparing it to the libraries listed below
Sorting:
- HaeToYakit是一个将hae配置文件转换为yakit适配的配置文件脚本☆85Updated last year
- ☆214Updated 2 weeks ago
- RVScan 是一个功能强大的 Burp Suite 扩展插件,专为自动化Web应用程序安全测试和漏洞扫描而设计。它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则。☆178Updated last month
- 基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件☆140Updated 10 months ago
- SQL Injection Scout 是一个用于 Burp Suite 的扩展,专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面,便于用户自定义扫描和分析过程。☆244Updated 2 weeks ago
- 优化后的URLFinder,可以通过自定义的正则表达式,对页面中的各类敏感信息提取☆145Updated last year
- Vue框架未授权接口扫描工具☆73Updated 8 months ago
- 一款用于快速打点JS文件及路径扫描的单兵工具 / A single player tool for quickly scanning JS files and paths☆290Updated 5 months ago
- jetbrains 编辑器代码审计插件,适配:phpStorm,webStorm,rider,IntelliJ IDEA,pyCharm☆63Updated last month
- burp插件,Oss漏洞被动扫描☆97Updated 5 months ago
- ☆112Updated 2 years ago
- 漏洞挖掘小工具,用于发现页面中的隐藏可点击元素☆85Updated 7 months ago
- 浏览器存储桶配置漏洞检测插件☆231Updated 2 months ago
- Burpsuite存储桶配置不当漏洞检测插件☆194Updated 6 months ago
- 利用各个大模型,自动化生成绕过WAF的burp插件☆177Updated 10 months ago
- 迄今为止公开的二开瞎注插件中最强版本:Xia SQL Plus,基于 “瞎注” xia_sql二次开发。☆82Updated 2 weeks ago
- 让JavaScript资产分析变得简单而强大☆168Updated last week
- MaR - Matcher and Replacer, Perform intelligent replacement based on precise matching.☆289Updated last week
- 基于mitmproxy的安全工具,支持请求自动加解密、webpack优化、流量关键字查询。☆87Updated 3 weeks ago
- 一个方便逆向人员进行渗透的 burp 插件☆119Updated last year
- 微信sessionkey解密☆181Updated 2 years ago
- FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件,可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞,目前已实现fastjson探测、版本、依赖探测、出…☆157Updated 10 months ago
- 🔍 Chrome扩展,为安全研究和渗透测试提供Google/百度/Bing高级搜索语法快捷执行。一键Dorking、批量提取URL、智能过滤黑名单,大幅提升信息收集效率。 🔍 Chrome extension for security research and pen…☆121Updated 3 months ago
- Hengge team develops JavaScript specifically for loading Webpack for batch reading☆50Updated last month
- ehole超大指纹☆31Updated 6 months ago
- 自己整理的目录扫描字典。☆42Updated 3 weeks ago
- 一款基 于Knife4j 的 Swagger 接口自动化测试未授权工具☆125Updated last year
- 自动解包微信小程序并提取敏感信息和api接口☆143Updated 3 weeks ago
- Parsing 是一个 Chrome 插件,选择ai分析当前页面的Js代码,内置提示词,不再需要单拎js。以及信息收集功能,提升渗透测试效率。☆51Updated 3 months ago
- 通过爱企查和FOFA接口获取注册资本大于5000w公司的公网通用系统,方便获得CNVD证书 在搜索公网资产数量的基础上增加使用fid参数查询,结果更精准☆27Updated last year