针对目标已知信息的字典生成工具
☆209Sep 21, 2022Updated 3 years ago
Alternatives and similar repositories for name-fuzz
Users that are interested in name-fuzz are comparing it to the libraries listed below
Sorting:
- 字典生成工具☆89Sep 20, 2023Updated 2 years ago
- 可用于多个网络资产测绘引擎 API 的命令行查询工具☆184Sep 14, 2023Updated 2 years ago
- 完善的动态备份文件扫描工具 实现动态字典渲染、动态结果判断、自动字典记录、的敏感文件扫描器☆27May 21, 2025Updated 9 months ago
- 一些关于渗透测试的Tips☆611Dec 19, 2022Updated 3 years ago
- 一款SRC密码生成工具,尝试top字典无果后,可以根据域名、公司名等因素来生成特定的字典☆285Dec 7, 2021Updated 4 years ago
- 针对 403 页面的 fuzz 脚本☆123Feb 14, 2022Updated 4 years ago
- 各种数据库的利用姿势☆1,034Jan 3, 2025Updated last year
- EmailAll is a powerful Email Collect tool — 一款强大的邮箱收集工具☆735Mar 4, 2022Updated 4 years ago
- 快速遍历目标目录中所有指定后缀文件中包含的敏感信息☆138Aug 7, 2022Updated 3 years ago
- 渗透辅助 BurpSuite 小插件☆232Nov 26, 2025Updated 3 months ago
- Java应用的一些配置文件字典,来源于公开的字典与平时收集☆321Feb 1, 2024Updated 2 years ago
- 批量网站备份文件扫描器,增加文件规则,优化内存占用☆503Nov 8, 2023Updated 2 years ago
- 六大云存储,泄露利用检测工具☆1,243Mar 28, 2025Updated 11 months ago
- 自己的JNDI 利用工具,添加一些人性化功能☆131Sep 4, 2022Updated 3 years ago
- 解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用,探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入☆770Jan 26, 2022Updated 4 years ago
- Webpack自动化信息收集☆314Feb 20, 2023Updated 3 years ago
- 攻防演习/渗透测试资产处理小工具,对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。☆634Jun 19, 2024Updated last year
- Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.☆1,075Jan 9, 2023Updated 3 years ago
- rmi打内存马工具,适用于目标用不了ldap的情况☆254Jul 12, 2023Updated 2 years ago
- 数据库综合利用工具☆544Feb 16, 2022Updated 4 years ago
- 命令执行不回显但DNS协议出网的命令回显场景解决方案☆277Jan 10, 2023Updated 3 years ago
- Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行☆776Apr 20, 2022Updated 3 years ago
- 批量ShiroKey检测爆破工具☆308Jan 4, 2023Updated 3 years ago
- 获取 alibaba druid 一些 sessions , sql , urls☆300Apr 4, 2025Updated 11 months ago
- 冰蝎Java WebShell自动化免杀生成☆783Mar 15, 2022Updated 3 years ago
- 一款针对Vcenter的综合利用工具,包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j,提供一键上传webs…☆1,467Apr 25, 2024Updated last year
- icp备案查询☆405Sep 1, 2023Updated 2 years ago
- Fastjson姿势技巧集合☆1,825Oct 20, 2023Updated 2 years ago
- xia SQL (瞎注) burp 插件 ,在每个参数后面填加一个单引号,两个单引号,一个简单的判断注入小插件。☆1,229May 18, 2023Updated 2 years ago
- 应对渗透中极限环境下命令回显 & 文件落地☆132Jul 1, 2022Updated 3 years ago
- 命令执行不回显但DNS协议出网的命令回显场景解决方案(修改为使用ceye接收请求,添加自定义DNS服务器)☆292Aug 20, 2023Updated 2 years ago
- 记录实战中的各种sql注入绕过姿势☆661Sep 7, 2022Updated 3 years ago
- LSTAR - CobaltStrike 综合后渗透插件☆1,263Jan 30, 2022Updated 4 years ago
- Redis 漏洞利用工具☆938Jan 26, 2025Updated last year
- 域信息收集工具☆412Sep 16, 2022Updated 3 years ago
- 帆软/致远密码解密工具☆360Jul 29, 2021Updated 4 years ago
- 右键检测图片是否存在Exif漏洞☆31Mar 27, 2023Updated 2 years ago
- 一款基于go的windows信息收集工具,主要收集目标机器rdp端口、mstsc远程连接记录、mstsc密码和安全事件中4624、4625登录事件记录☆289Jul 18, 2022Updated 3 years ago
- 一个简单的现代化公司域名使用规律预测及生成工具☆388Feb 24, 2022Updated 4 years ago