MaR - Matcher and Replacer, Perform intelligent replacement based on precise matching.
☆307Feb 28, 2026Updated last week
Alternatives and similar repositories for MaR
Users that are interested in MaR are comparing it to the libraries listed below
Sorting:
- Burpsuite验证码DOS攻击插件。☆19Oct 24, 2024Updated last year
- ☆18Dec 16, 2024Updated last year
- Validator For HaE☆39Feb 27, 2026Updated last week
- CaA - Collector and Analyzer, Insight into information, exploring with intelligence in a thousand ways.☆1,432Feb 9, 2026Updated 3 weeks ago
- 基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件☆151Mar 2, 2025Updated last year
- 🔍 Chrome扩展，为安全研究和渗透测试提供Google/百度/Bing高级搜索语法快捷执行。一键Dorking、批量提取URL、智能过滤黑名单，大幅提升信息收集效率。 🔍 Chrome extension for security research and pen…☆123Oct 16, 2025Updated 4 months ago
- Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数☆461Sep 10, 2023Updated 2 years ago
- Burpsuite存储桶配置不当漏洞检测插件☆195Jul 16, 2025Updated 7 months ago
- 一款用于快速打点JS文件及路径扫描的单兵工具 / A single player tool for quickly scanning JS files and paths☆299Aug 24, 2025Updated 6 months ago
- 一个用于测试文件上传功能安全性的 Burp Suite 插件。通过 Intruder 模块自动生成各类绕过 payload，覆盖常见的文件上传限制场景。共1000+条payload☆566Dec 24, 2025Updated 2 months ago
- OneScan 是一款用于递归目录扫描的 BurpSuite 插件☆1,231Jun 24, 2025Updated 8 months ago
- 二开KillWxapkg项目，添加实时检测和开启web端服务☆52Nov 7, 2024Updated last year
- IDA Plugin exports all pseudocode at once for easy search and analysis☆22Jan 27, 2026Updated last month
- 致命精准的红队作战兵器。模块化集成资产发现、漏扫与利用，重新定义渗透测试工作流 (Workflow) 的新一代安全平台。☆161Feb 27, 2026Updated last week
- 一款用于网页敏感信息检测，指纹识别的chrome插件☆738Jan 13, 2026Updated last month
- js主动参数提取与构造工具☆79Dec 22, 2025Updated 2 months ago
- 🔍 CodeAuditAssistant - IDEA代码审计插件（公测中） ⚡ 精准追踪复杂调用链 | 🚀 毫秒级方法搜索 | 🔥 内置高危漏洞检测 原生集成 | 反编译/路径分析 | 内存优化 | 安全审计利器 🔍 Co…☆774Aug 3, 2025Updated 7 months ago
- 一个用于检测HOST 头攻击漏洞的Burp Suite扩展插件。☆13Mar 7, 2025Updated 11 months ago
- API Highlighter 是一个用于 BurpSuite 的插件，主要用于 web 应用迭代安全测试时高亮指定的新增接口，该插件最初用 Python 编写，现重构为 Java 版本。☆42Feb 19, 2025Updated last year
- 方便自己搭建codeql环境和数据库的工具。☆64Aug 16, 2025Updated 6 months ago
- 一款互联网有效资产发现工具，方便快速对多个企业进行信息收集（目前基于360 quake 会员api）☆126Oct 10, 2025Updated 4 months ago
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆69Jun 6, 2025Updated 9 months ago
- JeecgCracker 是一个专门针对 JeecgBoot 框架的密码爆破工具。☆29Oct 29, 2024Updated last year
- 子域名接管的几种变体靶场☆23Jun 22, 2024Updated last year
- HaE - Highlighter and Extractor, Empower ethical hacker for efficient operations.☆4,094Updated this week
- xss漏洞挖掘插件☆37Feb 6, 2025Updated last year
- BurpHttpHelper是一款Burpsuite插件，主要用于简化和解决Burpsuite对Http的一些操作.☆107Jan 22, 2023Updated 3 years ago
- Log all keyboard and terminal input/output for any app 记录任意程序的键盘输入和终端输入输出☆22Sep 19, 2025Updated 5 months ago
- WannaCry_HTA 是一个基于 HTA（HTML Application）技术开发的高度仿真 WannaCry 勒索病毒界面模拟程序。该项目简单、完全可控，专为安全研究、应急演练和安全教育场景设计。界面UI参考zR00t1师傅项目编写。☆25Aug 13, 2025Updated 6 months ago
- JNDI在java高版本的利用工具,FUZZ利用链☆597Oct 8, 2022Updated 3 years ago
- hessian反序列化利用工具☆40Jan 4, 2026Updated 2 months ago
- 网络空间资产测绘、ICP备案、天眼查股权结构图、端口扫描、指纹识别、小程序敏感信息提取。☆1,217Dec 31, 2025Updated 2 months ago
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆257Aug 16, 2025Updated 6 months ago
- CryptoJS常规加解密自吐密钥、加解密方式，快速定位加解密位置(无视混淆)。SRC和常规渗透神器☆606Jan 21, 2026Updated last month
- 用友的一些反序列化链子以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以及poc☆123Oct 12, 2024Updated last year
- 一个基于Codeql规则的go靶场☆41Feb 19, 2025Updated last year
- Rinte是一款专为渗透测试人员设计的 BurpSuite 插件，提供强大的框架自动化安全扫描功能。目前支持1000+POC☆75Jan 8, 2026Updated last month
- GoPhantom 是一个为红队演练和安全研究设计的下一代荷载加载器（Payload Loader）生成器。它利用 Go 语言的强大功能，将原始的 Shellcode 和一个诱饵文件打包成一个独立的、具有较强免杀（AV-Evasion）能力的 Windows 可执行文件。☆188Nov 30, 2025Updated 3 months ago
- 爬取知识星球内容，并制作 PDF 电子书。☆15Mar 18, 2020Updated 5 years ago