为初学者开发的爆破靶场。
☆32Jun 4, 2026Updated 5 months ago
Alternatives and similar repositories for burp-labs
Users that are interested in burp-labs are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 基于 Chrome Manifest V3 的渗透测试辅助插件，用于快速发现页面输入点、评估 CSP 风险、嗅探潜在敏感资产、识别常见前端框架指纹，并内置常用编码转换工具，帮助进行合法合规的渗透测试与安全检查☆75Mar 2, 2026Updated 8 months ago
- 一个功能完整的网络安全攻防演练平台，采用红黑色调主题设计，支持实时态势感知、队伍管理、靶标部署、成绩统计等完整功能。"蓝的世界于凌晨两点沉入梦境，红的天地在此刻悄然迎来黎明。"☆17Sep 14, 2026Updated last month
- 一个面向网络安全初学者的RCE远程命令执行靶场，包括基础命令、shell 特性、常见姿势、常见waf绕过等常见技巧☆67Jul 8, 2026Updated 3 months ago
- LingJing 新一代本地桌面级网络安全靶场(支持Mac arm64、Windows amd64)，能在 Mac M 系列芯片设备上启动 AMD64 架构靶机☆536Jun 2, 2026Updated 5 months ago
- Vue 安全漏洞及 JS 逆向反调试练习靶场☆13Jan 18, 2026Updated 9 months ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- 这是一个结合 Burp Suite 扩展插件 和 ProxyPool 爬虫代理 IP 池 的集成方案，用于自动化获取、验证和管理免费代理，实现高效的 HTTP 代理切换。插件支持直接粘贴代理列表或访问 ProxyPool API URL 获取代理，支持 HTTP 和 SOC…☆34Oct 30, 2025Updated last year
- 蓝队应急响应日志分析工具☆15Jun 20, 2026Updated 4 months ago
- BpArsenal, a Burp Suite plugin that can quickly convert http requests into command-line tool execution, launch third-party tools and open…☆21Oct 31, 2025Updated last year
- CVE-2023-21839 Python版本☆19Apr 21, 2023Updated 3 years ago
- 🔍 Chrome扩展，为安全研究和渗透测试提供Google/百度/Bing高级搜索语法快捷执行。一键Dorking、批量提取URL、智能过滤黑名单，大幅提升信息收集效率。 🔍 Chrome extension for security research and pen…☆157Oct 16, 2025Updated last year
- "闪紫"（英文名shiningZ）社工字典生成工具，支持ABC自定义排列组合、ABC列字典AI扩展、AI提示词联想字典、自定义AI提示、字典去重、结果导出等☆33Oct 27, 2025Updated last year
- 玖天渗透测试工具箱(基于移动端的渗透测试工具箱)☆22Jun 23, 2025Updated last year
- 一个为广大安全人员整合的知识框架，目前会涉及到Web安全、Java安全研究、红蓝对抗、应急响应、APP、SRC、CTF等。☆21Jun 30, 2022Updated 4 years ago
- Taiji-Golang高并发红队打点横向移动内网渗透扫描器（主机存活探测、端口扫描、Web指纹识别、弱口令爆破）☆13Apr 25, 2023Updated 3 years ago
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- iRecorder （冰鉴 - 软件使用分析系统）☆24Feb 27, 2022Updated 4 years ago
- pdf-js-inject，能够将js代码注入到pdf文件中,也可以注入xss-payload到pdf文件中☆31Sep 8, 2024Updated 2 years ago
- Mooder是一款开源、安全、简洁、强大的团队内部知识分享平台。☆14Jul 3, 2025Updated last year
- ☆28Jul 2, 2026Updated 4 months ago
- 安全运维工具箱是一款面向安全运维场景的集成化利器，融合了资产管理、资产测绘、漏洞检测、配置核查、弱口令检测、批量化运维、漏洞跟踪、报告生成以及日志审计等核心功能模块。☆158Oct 20, 2026Updated 2 weeks ago
- 检测host头攻击的Burpsuite被动扫描插件，Burpsuite passive scanning plugin responsible for detecting host header attack☆11Apr 28, 2023Updated 3 years ago
- ☆41Nov 25, 2024Updated last year
- Unauthenticated RCE PoC for CVE-2026-48908 — SP Page Builder for Joomla (≤ 6.6.1): arbitrary file upload via asset.uploadCustomIcon. Self…☆18Jun 23, 2026Updated 4 months ago
- 用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等☆44Sep 8, 2025Updated last year
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- 图书馆管理系统（library-system）/ SpringBoot、Mybatis-Plus、MySQL、Vue3、ElementPlus等☆14Mar 14, 2024Updated 2 years ago
- 用于绕过前端防重放攻击的Burp插件☆11Aug 11, 2026Updated 2 months ago
- Dynamic proxy pool tool with wails2☆91Feb 18, 2025Updated last year
- 快速测试是否存在FastAdmin框架相关漏洞☆26Oct 14, 2024Updated 2 years ago
- ruuoyi_vulnscan 是一款基于 Python 和 Tkinter 开发的图形化界面工具，用于检测若依 Vue 框架应用程序中的常见漏洞。该工具提供了多种漏洞检测模块，包括 Swagger 检测、Druid 检测、文件下载漏洞检测、SQL 注入检测、定时任务漏洞检…☆46Feb 23, 2025Updated last year
- Burpsuite存储桶配置不当漏洞检测插件☆200Jul 16, 2025Updated last year
- bface-agent是一个由ClaudeCode驱动的红队渗透工具。☆15Aug 26, 2026Updated 2 months ago
- **WebScan Pro** 是一款专为安全研究人员和渗透测试工程师设计的高性能网站目录扫描工具。它采用模块化架构设计，结合了强大的多线程扫描引擎与直观的图形用户界面（GUI），旨在帮助用户快速、准确地发现目标网站的隐藏资源、未授权访问接口及敏感文件。☆35Jun 26, 2026Updated 4 months ago
- TangGo的自定义界面工具模块设计和分享的第三方工具界面☆10Nov 27, 2024Updated last year
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- 前端加密对抗练习靶场，包含非对称加密、对称加密、加签以及禁止重放的测试场景，比如AES、DES、RSA，用于渗透测试练习☆579Jun 17, 2025Updated last year
- MultiThreading Finger Identify☆17May 2, 2024Updated 2 years ago
- Burpsuite验证码DOS攻击插件。☆21Oct 24, 2024Updated 2 years ago
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆264Aug 16, 2025Updated last year
- OneScan扩展，原项目已停更，此项目为二开项目,插件ID精简为OST☆55Sep 3, 2026Updated 2 months ago
- 全网首发！！！最全的网安面试题附参考答案（涵盖护网、红队、逆向、密码学、二进制、AI、区块链）☆858Mar 11, 2026Updated 7 months ago
- xxl-job漏洞综合利用工具☆159Jun 3, 2025Updated last year