ddostest123 / Burpsuite-UAScan
Burpsuite插件：被动进行未授权访问或越权操作的扫描
☆20Updated 3 years ago
Alternatives and similar repositories for Burpsuite-UAScan:
Users that are interested in Burpsuite-UAScan are comparing it to the libraries listed below
- 本项目是记录自己在Java代码审计过程中遇到的一些优秀文章内容，以及涉及到的Java项目源文件，汇总起来方便初学者下载分析。☆30Updated 2 years ago
- 用友NC反序列化漏洞payload生成☆72Updated 2 years ago
- Java命令行文件监控小工具(代码审计)☆100Updated 3 years ago
- 基于BurpShiroPassiveScan修改增加了Xray回显链生成☆54Updated 2 years ago
- ☆23Updated 2 years ago
- 一 款基于JAVA编写的插件化漏洞利用工具☆39Updated last year
- 自己的JNDI 利用工具，添加一些人性化功能☆130Updated 2 years ago
- 手动收集各大SRC平台主域名，通过程序自动处理以格式化存入数据库中，便于配合其它信息搜集工具进一步测试。☆41Updated 3 months ago
- 一款BurpSuite插件，辅助手工测试☆72Updated last year
- rad加crawlergo爬虫，查漏补缺☆111Updated 3 years ago
- 泛微OA E-Cology browser.jsp SQL注入漏洞利用工具（直接获取管理员密码hash）☆17Updated last year
- burpsuite wildcard 插件维护分支☆1Updated 2 years ago
- 适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。☆65Updated 3 years ago
- nps内网穿透代理服务器未授权访问漏洞扫描利用工具☆24Updated last year
- 一款探测fastjson漏洞的BurpSuite插件☆61Updated 2 years ago
- 金蝶云星空 erp反序列化命令执行漏洞批量扫描POC&EXP，带命令回显☆32Updated last year
- log4j2 RCE漏洞（CVE-2021-44228)内网扫描器，可用于在不出网的条件下进行漏洞扫描，帮助企业内部快速发现Log4jShell漏洞。☆36Updated 3 years ago
- god_param☆40Updated last year
- 一个收集优秀攻防工具的项目，集百家之所长，融百家之所思，扬百家之所名☆17Updated 2 years ago
- 本工具的定位是快速生成Java安全相关的Payload，如内存马、反序列化链、JNDI url、Fastjson等，动态生成相关Payload，并附带相应的文档。☆93Updated 3 weeks ago
- nuclei模版生成插件☆105Updated last year
- 分享极梦C团队写的一些使用工具☆54Updated last year
- 一个java代码审计辅助工具☆28Updated 2 years ago
- 基于 Json 、自定义Go脚本的多协程验证扫描器，用于快速验证目标是否存在该漏洞或深层次利用。☆39Updated 4 months ago
- 详见公众号☆39Updated last year
- 支持自动化的切换请求方式、自动化的请求重试、以完整的扫描Springboot路径☆3Updated 3 years ago
- 一个Spring4Shell 被动式检测的Burp插件☆93Updated 2 years ago
- ☆22Updated 2 years ago
- iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。☆46Updated 6 months ago
- 一个批量扫描shiro漏洞的工具,支持AES/CMG☆79Updated 2 years ago