heimao-box / pwnpasiView external linksLinks
This tool is an automated PWN exploitation framework designed for CTF competitions and binary vulnerability exploitation. It integrates various exploitation techniques such as stack overflow and format string attacks, supporting automated analysis and exploitation for both 32-bit and 64-bit programs.
☆349Oct 28, 2025Updated 3 months ago
Alternatives and similar repositories for pwnpasi
Users that are interested in pwnpasi are comparing it to the libraries listed below
Sorting:
- ctf一键栈溢出、格式化字符串pwn工具/一键pwn利用工具☆17Apr 19, 2025Updated 9 months ago
- CTF-NetA是一款专门针对CTF比赛的网络流量分析工具，可以对常见的网络流量进行分析，快速自动获取flag。☆706Dec 25, 2025Updated last month
- pyjail (python jail) 绕过 一把梭 CTF 工具☆319Dec 14, 2025Updated 2 months ago
- 基于Memprocfs和Volatility的可视化内存取证工具☆1,623Dec 29, 2025Updated last month
- 一款针对CTF竞赛MISC的工具~☆534Nov 15, 2024Updated last year
- 专为CTF设计的Jinja2 SSTI全自动绕WAF脚本 | A Jinja2 SSTI cracker for bypassing WAF, designed for CTF☆1,222Updated this week
- CTF WEB RCE签到题一把梭 自动绕过WAF☆91Oct 15, 2025Updated 4 months ago
- CTF — 学习笔记&比赛题目&WP☆23Dec 9, 2023Updated 2 years ago
- 针对CTF线下赛的通用WAF，日志审计功能。☆296Nov 27, 2022Updated 3 years ago
- 自带GUI的一键解鼠标流量/键盘流量小工具☆92Oct 23, 2023Updated 2 years ago
- 蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类…☆1,759Nov 29, 2025Updated 2 months ago
- 自动爆破PNG图片宽高并一键修复工具☆253Aug 12, 2024Updated last year
- 一个用于测试文件上传功能安全性的 Burp Suite 插件。通过 Intruder 模块自动生成各类绕过 payload，覆盖常见的文件上传限制场景。共1000+条payload☆562Dec 24, 2025Updated last month
- 综合后渗透方面的杂烩☆575Apr 22, 2025Updated 9 months ago
- Linux面板取证一把梭☆90Nov 18, 2025Updated 2 months ago
- 这是一款图形化的代码审计工具，支持对规则进行增删改查。可协助代码审计人员在日常代审中对于规则的积累。其中配置页面可配置：审计文件后缀、审计路径关键字、禁止审计路径关键字。支持 java php net项目审计。☆124Jan 16, 2025Updated last year
- 一款ctf工具，包含rsa模板解密，misc方向功能，一些解码功能，致力于帮助ctf比赛中减少繁琐步骤，快速解答模板题☆15Mar 18, 2025Updated 11 months ago
- ctf awd比赛快速hook java题，提供一键流量转发，无痛修复☆56Mar 17, 2025Updated 11 months ago
- 实战沉淀字典☆1,527Dec 8, 2025Updated 2 months ago
- 一款专注于 Java 主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率☆1,338Feb 8, 2026Updated last week
- 【Hello CTF】专为CTF比赛封装的虚拟机，基于工具集封装多个版本和系统，更多选择，开箱即用。比赛愉快！☆1,212Jun 22, 2025Updated 7 months ago
- pwn log tools for AWD☆12May 29, 2018Updated 7 years ago
- 新一代Webshell管理器，兼容蚁剑与冰蝎的PHP webshell☆669Updated this week
- 基于Go编写的windows日志分析工具☆524Jan 13, 2025Updated last year
- 【Hello-CTF labs】一个想帮你收集所有RCE技巧的靶场。☆285Jan 10, 2026Updated last month
- 一键提取exe的图标、嵌入图标、资源信息、版本信息、修改时间、数字签名，降低程序熵值☆432Dec 17, 2024Updated last year
- 个人漏洞收集项目，包括复现环境、POC、EXP等☆30Mar 14, 2025Updated 11 months ago
- 一款用于自动化处理内存取证的Python脚本，并提供GUI界面☆347Dec 9, 2024Updated last year
- JavaSecLab is a comprehensive Java vulnerability platform｜ JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互U…☆811Mar 23, 2025Updated 10 months ago
- 闭源系统半自动漏洞挖掘工具，针对 jar/war/zip 进行静态代码分析，输出从source到sink的可达路径。LLM将验证路径可达性，并根据上下文给出该路径可信分数☆502Jan 12, 2026Updated last month
- 渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义profile、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理☆1,383Feb 28, 2025Updated 11 months ago
- 红蓝对抗：钓鱼演练资源汇总&备忘录☆1,157Nov 6, 2024Updated last year
- 通过获取到的webshell流量、url、key来还原攻击者使用webshell所做的操作。☆123Dec 27, 2024Updated last year
- 一个半自动化springboot打点工具，内置目前springboot所有漏洞☆774Sep 30, 2025Updated 4 months ago
- Pillager是一个适用于后渗透期间的信息收集工具☆1,268Sep 7, 2024Updated last year
- A script to brute force decode QR codes, mainly for decoding blurred or AI-generated QR codes that can't be scanned by WeChat.☆90Jul 7, 2024Updated last year
- 收集IOT安全相关资料☆122Apr 20, 2025Updated 9 months ago
- This tool is designed to help penetration testers and network administrators identify potential security threats, especially those targe…☆613Jul 21, 2025Updated 6 months ago
- 这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。This tool offers robust network…☆1,244Feb 19, 2025Updated 11 months ago