godzeo / swagger-scan
对在测试中常见的swagger页面泄露 ，进行批量的测试，未授权和被动扫描
☆114Updated 2 years ago
Related projects ⓘ
Alternatives and complementary repositories for swagger-scan
- 基于BurpFastJsonScan修改新增了延迟探测方式 Burp插件 Fastjson扫描☆65Updated 2 years ago
- PeTeReport中文版，辅助渗透测试过程，让渗透测试报告一键生成，守护网络安全！☆106Updated last month
- 🧿 AutorizePro是一款强大越权检测 Burp 插件，通过增加 AI 辅助分析 && 进一步优化检测逻辑，大幅降低误报率，提升越权漏洞检出效率。 [ AutorizePro is a authorization enforcement detection e…☆295Updated this week
- 一款用于检测jsonp及cors漏洞的burp插件☆122Updated 2 months ago
- web目录快速扫描工具☆74Updated 10 months ago
- Java反序列化/JNDI注入/恶意类生成工具，支 持多种高版本bypass，支持回显/内存马等多种扩展利用。☆82Updated last week
- ☆90Updated last year
- burpsuite passive-scan-client 插件持续维护分支 v2024☆57Updated 3 months ago
- 一款高效的收集并且处理web资产的工具，整合了一些开源工具与自制的小工具☆34Updated last year
- ☆77Updated 11 months ago
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆153Updated 3 weeks ago
- Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件☆230Updated 5 months ago
- 赏金技巧|红队|RedTeam|信息侦查|漏洞挖掘☆103Updated last year
- 一个扫描Spring的常见敏感目录的burp suite插件☆90Updated last year
- ☆76Updated last year
- ☆37Updated last year
- 桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出☆103Updated last year
- 一款src捡洞扫描器☆88Updated 3 years ago
- ☆100Updated 3 years ago
- Burp的JS API接口过滤插件☆116Updated 10 months ago
- Struts2漏洞扫描 Burp插件☆126Updated last year
- 加解密逻辑漏洞靶场☆81Updated 6 months ago
- ☆173Updated 11 months ago
- 通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆57Updated 2 years ago
- 本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。☆49Updated 2 years ago
- hrms tool☆63Updated 3 years ago
- 无环境依赖开箱即用的代理IP池☆74Updated 2 years ago
- 渗透测试根据企业名称或其他关键词定制化生成字典☆97Updated last year
- dirsearch自用字典☆39Updated last year
- 谢公子笔记☆62Updated 2 years ago