ftsec-ldh / src_script
自写的src开源脚本
☆16Updated last month
Alternatives and similar repositories for src_script:
Users that are interested in src_script are comparing it to the libraries listed below
- Shiro漏洞利用工具☆89Updated 4 months ago
- 常用burpsuite渗透插件☆12Updated last year
- 渗透测试目录扫描字典☆29Updated 8 months ago
- 用于快速批量查询域名及子域名权重，默认支持主域名自动反查30条子域名并进行权重查询,并支持选项查询更多。☆14Updated 10 months ago
- 用于解决渗透测试加解密的难题，让你的burp像测试明文这么简单☆24Updated 2 weeks ago
- 利用各个大模型，自动化生成绕过WAF的burp插件☆91Updated 2 weeks ago
- 一个方便逆向人员进行渗透的 burp 插件☆84Updated 6 months ago
- 使用JAVAFX写了一个Thinkphp的GUI漏洞检测利用工具☆77Updated 3 months ago
- ☆57Updated 9 months ago
- arl灯塔自动化扫描工具☆32Updated last month
- 代码审计☆117Updated 9 months ago
- 一款命令行批量爱站百度权重查询工具，可快速将查询结果导出到表格中☆11Updated 2 years ago
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。☆119Updated last week
- 红队必备，场景：在爆破批量封ip的情况下，爬取socks5代理在bp进行渗透测试。说明：可设置一个请求换一次socks代理ip，这样就绕过了封ip的情况。☆35Updated 9 months ago
- 密探POC-漏洞验证工具0.2版☆24Updated 11 months ago
- 一款基 于Knife4j 的 Swagger 接口自动化测试未授权工具☆97Updated 11 months ago
- 记录一些代码审计过的源码☆145Updated last month
- 项目内包含工具涉及类别：漏洞利用工具、代审辅助、漏洞利用、靶场环境项目地址列表、漏洞扫描/序列化、密码/隧道项目地址链接、免杀项目地址列表、内网项目地址链接、应急响应项目地址列表、木马查杀、中间件工具项目链接、字典/钓鱼/社工/爆破项目目地址链接、自动化/资产项目链接、子域…☆71Updated last year
- HeavenlyBypassAV免杀工具☆122Updated last month
- 多线程批量识别WAF指纹信息☆57Updated last year
- poc+1☆19Updated 3 months ago
- 全集成式，批量漏洞扫描神器☆35Updated last year
- python版批量漏洞扫描，poc大部分来源网络，长期更新，也可自行扩展。☆28Updated 8 months ago
- 海康威视漏洞综合利用工具，支持一键上传哥斯拉等多种利用方式☆119Updated 9 months ago
- 该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。☆58Updated 2 months ago
- Virgol渗透测试工具集☆67Updated 2 months ago
- 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …☆194Updated 3 weeks ago
- java-agent内存马一键注入工具，支持自定义路径、校验和内存马内容☆61Updated 7 months ago
- FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对 数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出…☆91Updated 2 weeks ago
- Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。☆125Updated 7 months ago