haxsscker / HVV2024-POCLinks
收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了900多个poc/exp，长期更新。
☆38Updated 10 months ago
Alternatives and similar repositories for HVV2024-POC
Users that are interested in HVV2024-POC are comparing it to the libraries listed below
Sorting:
- 利用各个大模型，自动化生成绕过WAF的burp插件☆134Updated 2 months ago
- 原汁原味的ARL灯塔，在基础上进行了魔改优化☆134Updated 11 months ago
- ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。☆161Updated last year
- 主要用来更新应用漏洞☆138Updated 11 months ago
- 优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取☆124Updated 4 months ago
- 一个方便逆向人员进行渗透的 burp 插件☆87Updated 9 months ago
- 一款简单好用的漏洞管理工具，支持本地和协作两种模式。☆150Updated 6 months ago
- 收集最新漏洞POC（Yaml\Python）☆172Updated 8 months ago
- Discuss POC and Exp☆138Updated 7 months ago
- 若依Vue漏洞检测工具☆146Updated last week
- Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。☆132Updated 9 months ago
- RTSP协议爆破工具☆82Updated 3 months ago
- 一个自动化js提取、Api接口测试、暴露端点检测工具☆63Updated this week
- 项目内包含工具涉及类别：漏洞利用工具、代审辅助、漏洞利用、靶场环境项目地址列表、漏洞扫描/序列化、密码/隧道项目地址链接、免杀项目地址列表、内网项目地址链接、应急响应项目地址列表、木马查杀、中间件工具项目链接、字典/钓鱼/社工/爆破项目目地址链接、自动化/资产项目链接、子域…☆71Updated last year
- Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理｜命令行调用工具。☆216Updated 2 weeks ago
- 基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件☆101Updated 3 months ago
- 一款便捷、实用的Nuclei POC GUI管理工具。A convenient and practical Nuclei POC management tool.☆312Updated 2 weeks ago
- 用于快速查询IP、域名资产备案信息及权重的工具。欢迎关注微信公众号加群反馈问题~☆132Updated last month
- 渗透测试报告生成工具☆123Updated last week
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆211Updated 3 weeks ago
- 漏洞文库 wiki.wy876.cn☆64Updated 3 months ago
- SQLMap Studio 是一个现代化的 Web 界面工具，专为生成和配置 SQLMap 命令而设计，帮助安全研究人员和渗透测试人员高效执行 SQL 注入测试。☆49Updated last month
- ☆81Updated last year
- FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出…☆115Updated 2 months ago
- httpx is a fast and multi-purpose HTTP toolkit allows to run multiple probers using retryablehttp library, it is designed to maintain the…☆76Updated 3 years ago
- 一款用于网页敏感信息检测，指纹识别的chrome插件☆305Updated last week
- SRC资产探测平台、整理收录国内外赏金厂商相关的互联网资产。☆58Updated 10 months ago
- 一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器☆183Updated 3 months ago
- 安服/渗透报告漏洞描述Wiki☆56Updated 6 months ago
- SessionKey解密插件☆267Updated 2 years ago