jammny / waf-scanLinks
多线程批量识别WAF指纹信息
☆59Updated last year
Alternatives and similar repositories for waf-scan
Users that are interested in waf-scan are comparing it to the libraries listed below
Sorting:
- cscan-go 版本，主要用于C段扫描，信息收集、红队横向渗透等...（相信我，点进来不会后悔的！）☆94Updated last year
- 基于爬虫工具批量暗链检查、敏感信息泄露、敏感关键字检查。☆84Updated 2 years ago
- YoScan是一款综合性资产收集工具☆64Updated last year
- 一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具。☆80Updated 4 months ago
- Apache ActiveMQ远程代码执行(RCE)利用工具☆107Updated last year
- 专为渗透小白定制的SQL注入靶场，上手简单(巨难)，练习sql注入的不二之选☆54Updated last month
- 一个好用的越权扫描工具。越权漏洞自动化检测难、易发生且危害严重，但我们仍可以尽力自动化检测一部分越权漏洞。☆74Updated 8 months ago
- 红队必备，场景：在爆破批量封ip的情况下，爬取socks5代理在bp进行渗透测试。说明：可设置一个请求换一次socks代理ip，这样就绕过了封ip的情况。☆37Updated last year
- Struts2漏洞扫描 Burp插件☆131Updated 2 years ago
- 桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出☆103Updated last year
- 网传nacos_rce漏洞poc☆93Updated last year
- arl灯塔自动化扫描工具☆49Updated 5 months ago
- 本工具为jeecg框架漏洞利用工具非jeecg-boot！☆179Updated 11 months ago
- 应急响应检测工具☆93Updated last year
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。☆173Updated last month
- 猫鼠信安应急响应工具包☆44Updated last year
- JScanner一款递归式网站路径检测工具☆67Updated 2 weeks ago
- Nuclei SaaS 化服务漏洞扫描平台☆42Updated 3 months ago
- 浏览器存储桶配置漏洞检测插件☆75Updated 2 weeks ago
- XuanQiong（玄穹），一款高性能的开源漏洞库平台，中小型团队自建漏洞库的合适之选。支持漏洞提交、漏洞审核、漏洞搜索、漏洞排行榜、消息推送等功能。☆72Updated 7 months ago
- 基于已收集指纹库进行识别网站指纹的浏览器插件☆100Updated this week
- Nacos身份验证绕过批量检测（QVD-2023-6271）+ 直接添加用户☆59Updated 2 years ago
- 主动获取js中敏感信息☆69Updated 4 months ago
- 一个自动化js提取、Api接口测试、暴露端点检测工具☆82Updated 2 weeks ago
- 使用JAVAFX写了一个Thinkphp的GUI漏洞检测利用工具☆93Updated 7 months ago
- 哥斯拉Hikvision综合安防后渗透插件，运行中心/web前台/MinIO 配置提取（解密）重置密码,还原密码。☆149Updated 9 months ago
- 批量导入ARL 2.6.1最新版本指纹，支持指纹去重☆86Updated 10 months ago
- IP地址白名单过滤器，可配合微步API分析，护网蓝队重保工具☆72Updated 2 years ago
- 漏洞poc☆98Updated 4 months ago
- 漏洞扫描poc，不定期更新☆40Updated last year