ddostest123 / Burpsuite-UAScan
Burpsuite插件：被动进行未授权访问或越权操作的扫描
☆20Updated 3 years ago
Related projects ⓘ
Alternatives and complementary repositories for Burpsuite-UAScan
- ☆22Updated 2 years ago
- burpsuite wildcard 插件维护分支☆1Updated last year
- 本项目是记录自己在Java代码审计过程中遇到的一些优秀文章内容，以及涉及到的Java项目源文件，汇总起来方便初学者下载分析。☆30Updated 2 years ago
- 一款BurpSuite插件，辅助手工测试☆71Updated last year
- 一个超级缝合怪的图形化渗透工具☆37Updated 3 years ago
- god_param☆39Updated 11 months ago
- 一款基于JAVA编写的插件化漏洞利用工具☆38Updated last year
- ☆36Updated 2 years ago
- 一个批量扫描shiro漏洞的工具,支持AES/CMG☆78Updated last year
- 基于BurpShiroPassiveScan修改增加了Xray回显链生成☆53Updated 2 years ago
- jsinfo-scan简单改版，增加了swagger、druid目录扫描和手机号、身份证号敏感信息匹配☆43Updated 3 years ago
- Java安全学习历程☆38Updated last year
- Registry API 未授权访问漏洞利用☆23Updated last year
- 帮助安全人员快速提供信息收集插件☆23Updated last year
- FofaMap云查询版是基于C/S架构打造的Fofa数据采集器，仅需配置好一个服务端，即可实现多个客户端同时在线查询，其客户端支持FofaMap国庆版全部功能。☆39Updated last year
- 手动收集各大SRC平台主域名，通过程序自动处理以格式化存入数据库中，便于配合其它信息搜集工具进一步测试。☆29Updated last month
- log4j2 RCE漏洞（CVE-2021-44228)内网扫描器，可用于在不出网的条件下进行漏洞扫描，帮助企业内部快速发现Log4jShell漏洞。☆36Updated 2 years ago
- Java命令行文件监控小工具(代码审计)☆95Updated 2 years ago
- 用友NC反序列化漏洞payload生成☆71Updated 2 years ago
- 直接导入需要碰撞的IP和域名，工具多线程碰撞速度快，访问状态码200成功时则会高亮。☆53Updated last year
- zoomeyeGUI☆25Updated 2 years ago
- 一款快速查询收集小程序域名工具☆17Updated 2 years ago
- 右键检测图片是否存在Exif漏洞☆30Updated last year
- 一款扫描js中敏感api的burp插件☆33Updated last year
- 针对部署在Weblogic上的Shiro☆44Updated last year
- 详见公众号☆39Updated last year