godzeo / swagger-scan
对在测试中常见的swagger页面泄露 ，进行批量的测试，未授权和被动扫描
☆114Updated 2 years ago
Related projects ⓘ
Alternatives and complementary repositories for swagger-scan
- 基于BurpFastJsonScan修改新增了延迟探测方式 Burp插件 Fastjson扫描☆65Updated 2 years ago
- 🧿 AutorizePro是一款强大越权检测 Burp 插件，通过增加 AI 辅助分析 && 进一步优化检测逻辑，大幅降低误报率，提升越权漏洞检出效率。 [ AutorizePro is a authorization enforcement detection e…☆271Updated last week
- PeTeReport中文版，辅助渗透测试过程，让渗透测试报告一键生成，守护网络安全！☆99Updated last month
- 一款用于检测jsonp及cors漏洞的burp插件☆121Updated last month
- SRC资产探测平台、整理收录国内外赏金厂商相关的互联网资产。☆45Updated 3 months ago
- 谢公子笔记☆62Updated 2 years ago
- ☆75Updated last year
- ☆91Updated last year
- 网传nacos_rce漏洞poc☆80Updated 3 months ago
- 一个扫描Spring的常见敏感目录的burp suite插件☆90Updated last year
- web目录快速扫描工具☆74Updated 10 months ago
- ☆83Updated last year
- 应急响应检测工具☆91Updated 10 months ago
- Struts2漏洞扫描 Burp插件☆126Updated last year
- 赏金技巧|红队|RedTeam|信息侦查|漏洞挖掘☆103Updated last year
- ☆77Updated 10 months ago
- Java反序列化/JNDI注入/恶意类生成工具，支持多种高版本bypass，支持回显/内存马等多种扩展利用。☆76Updated this week
- ☆173Updated 11 months ago
- burpsuite passive-scan-client 插件持续维护分支 v2024☆56Updated 3 months ago
- 加解密逻辑漏洞靶场☆77Updated 5 months ago
- 本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。☆49Updated 2 years ago
- Burp的JS API接口过滤插件☆116Updated 10 months ago
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆150Updated last week
- Burp插件，快速探测可能存在SQL注入的请求并标记，提高测试效率☆91Updated last week
- 原汁原味的ARL灯塔，在基础上进行了魔改优化☆102Updated 4 months ago
- Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件☆225Updated 5 months ago
- 配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索，方便证书挖掘☆92Updated 2 years ago
- 一款高效的收集并且处理web资产的工具，整合了一些开源工具与自制的小工具☆34Updated last year
- 通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆57Updated 2 years ago
- 渗透测试根据企业名称或其他关键词定制化生成字典☆96Updated last year