为初学者开发的爆破靶场。
☆32Jun 4, 2026Updated 3 months ago
Alternatives and similar repositories for burp-labs
Users that are interested in burp-labs are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 基于 Chrome Manifest V3 的渗透测试辅助插件，用于快速发现页面输入点、评估 CSP 风险、嗅探潜在敏感资产、识别常见前端框架指纹，并内置常用编码转换工具，帮助进行合法合规的渗透测试与安全检查☆74Mar 2, 2026Updated 6 months ago
- 一个功能完整的网络安全攻防演练平台，采用红黑色调主题设计，支持实时态势感知、队伍管理、靶标部署、成绩统计等完整功能。"蓝的世界于凌晨两点沉入梦境，红的天地在此刻悄然迎来黎明。"☆17Sep 14, 2026Updated 2 weeks ago
- 基于alpine+php7.3的一个RCE命令执行靶场，包含基础命令、shell 特性、常见姿势、常见waf绕过☆63Jul 8, 2026Updated 2 months ago
- LingJing 新一代本地桌面级网络安全靶场(支持Mac arm64、Windows amd64)，能在 Mac M 系列芯片设备上启动 AMD64 架构靶机☆525Jun 2, 2026Updated 3 months ago
- 这是一个结合 Burp Suite 扩展插件 和 ProxyPool 爬虫代理 IP 池 的集成方案，用于自动化获取、验证和管理免费代理，实现高效的 HTTP 代理切换。插件支持直接粘贴代理列表或访问 ProxyPool API URL 获取代理，支持 HTTP 和 SOC…☆34Oct 30, 2025Updated 10 months ago
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- BpArsenal, a Burp Suite plugin that can quickly convert http requests into command-line tool execution, launch third-party tools and open…☆22Oct 31, 2025Updated 10 months ago
- 🔍 Chrome扩展，为安全研究和渗透测试提供Google/百度/Bing高级搜索语法快捷执行。一键Dorking、批量提取URL、智能过滤黑名单，大幅提升信息收集效率。 🔍 Chrome extension for security research and pen…☆155Oct 16, 2025Updated 11 months ago
- 为新手快速入门CTF-Web开发的一款把靶场☆25Feb 17, 2024Updated 2 years ago
- "闪紫"（英文名shiningZ）社工字典生成工具，支持ABC自定义排列组合、ABC列字典AI扩展、AI提示词联想字典、自定义AI提示、字典去重、结果导出等☆33Oct 27, 2025Updated 11 months ago
- 一个为广大安全人员整合的知识框架，目前会涉及到Web安全、Java安全研究、红蓝对抗、应急响应、APP、SRC、CTF等。☆22Jun 30, 2022Updated 4 years ago
- 渗透测试Payload速查平台 | Pentest Payload Quick Reference | XSS/SQLi/SSRF/RCE | React+TypeScript☆506Updated this week
- 玖天渗透测试工具箱(基于移动端的渗透测试工具箱)☆21Jun 23, 2025Updated last year
- pdf-js-inject，能够将js代码注入到pdf文件中,也可以注入xss-payload到pdf文件中☆31Sep 8, 2024Updated 2 years ago
- Mooder是一款开源、安全、简洁、强大的团队内部知识分享平台。☆15Jul 3, 2025Updated last year
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- ☆41Nov 25, 2024Updated last year
- 安全运维工具箱是一款面向安全运维场景的集成化利器，融合了资产管理、资产测绘、漏洞检测、配置核查、弱口令检测、批量化运维、漏洞跟踪、报告生成以及日志审计等核心功能模块。☆156Aug 4, 2026Updated last month
- 快速测试是否存在FastAdmin框架相关漏洞☆26Oct 14, 2024Updated last year
- 图书馆管理系统（library-system）/ SpringBoot、Mybatis-Plus、MySQL、Vue3、ElementPlus等☆14Mar 14, 2024Updated 2 years ago
- ruuoyi_vulnscan 是一款基于 Python 和 Tkinter 开发的图形化界面工具，用于检测若依 Vue 框架应用程序中的常见漏洞。该工具提供了多种漏洞检测模块，包括 Swagger 检测、Druid 检测、文件下载漏洞检测、SQL 注入检测、定时任务漏洞检…☆44Feb 23, 2025Updated last year
- OneScan扩展，原项目已停更，此项目为二开项目,插件ID精简为OST☆56Sep 3, 2026Updated 3 weeks ago
- 用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等☆44Sep 8, 2025Updated last year
- (目前功能可能存在bug，正在不断完善功能中)黄油曲奇是一款集成化渗透测试浏览器插件，专为安全测试人员和开发者设计。它提供了丰富的安全测试工具，包括信息收集、XSS测试、SQL注入测试、端点安全扫描、Shodan主机信息查询以及多种辅助工具，帮助用户快速识别和评估Web应用…☆109Jun 17, 2026Updated 3 months ago
- 一款功能强大的Docker Registry 5000端口未授权浏览、下载和安全测试工具，集成了镜像管理、认证爆破、敏感信息搜索等多项实用功能。☆36May 8, 2026Updated 4 months ago
- Serverless GPU API endpoints on Runpod - Get Bonus Credits • AdSkip the infrastructure headaches. Auto-scaling, pay-as-you-go, no-ops approach lets you focus on innovating your application.
- OSS存储桶的漏洞扫描工具，目前支持阿里云、腾讯云、华为云、aws☆69Nov 5, 2025Updated 10 months ago
- 检测host头攻击的Burpsuite被动扫描插件，Burpsuite passive scanning plugin responsible for detecting host header attack☆11Apr 28, 2023Updated 3 years ago
- Burpsuite存储桶配置不当漏洞检测插件☆197Jul 16, 2025Updated last year
- TangGo的自定义界面工具模块设计和分享的第三方工具界面☆10Nov 27, 2024Updated last year
- 全网首发！！！最全的网安面试题附参考答案（涵盖护网、红队、逆向、密码学、二进制、AI、区块链）☆831Mar 11, 2026Updated 6 months ago
- **WebScan Pro** 是一款专为安全研究人员和渗透测试工程师设计的高性能网站目录扫描工具。它采用模块化架构设计，结合了强大的多线程扫描引擎与直观的图形用户界面（GUI），旨在帮助用户快速、准确地发现目标网站的隐藏资源、未授权访问接口及敏感文件。☆35Jun 26, 2026Updated 3 months ago
- Burpsuite验证码DOS攻击插件。☆21Oct 24, 2024Updated last year
- 帆软报表漏洞检测工具☆120Jun 10, 2025Updated last year
- 前端加密对抗练习靶场，包含非对称加密、对称加密、加签以及禁止重放的测试场景，比如AES、DES、RSA，用于渗透测试练习☆576Jun 17, 2025Updated last year
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- xxl-job漏洞综合利用工具☆158Jun 3, 2025Updated last year
- xia Jie (瞎解) burp 插件 数据包 加解密 ，对burp的请求包和响应包用python完全自定义修改流量☆73Sep 10, 2024Updated 2 years ago
- Pangolin is developed using Go and Fyne, currently focusing on proximity-based internal network penetration testing for mobile platforms�…☆37Nov 13, 2024Updated last year
- 一款轻量级 Burp Suite 被动扫描探测SQLi XSS SSTI漏洞插件☆89Mar 18, 2026Updated 6 months ago
- Yscan 是一款集 Web 资产扫描、图形化 Nuclei POC 管理、漏洞验证与数据整理于一体的实战型安全工具，界面简洁，功能强大，助你快速识别互联网暴露面中的薄弱点与攻击面。☆102Apr 2, 2026Updated 5 months ago
- 编码解码工具☆21Jan 7, 2025Updated last year
- 这个人很懒什么也不想说☆28Jul 11, 2025Updated last year