k-vulner / XSS-Detect
一个burpsuite插件，用于被动检测可能存在的XSS漏洞的请求。后续将完善对于可以请求的xss探针、xss攻击以及DOM型xss检测。
☆16Updated 6 years ago
Alternatives and similar repositories for XSS-Detect:
Users that are interested in XSS-Detect are comparing it to the libraries listed below
- ☆1Updated 4 years ago
- 子域名监控式漏扫☆42Updated 4 years ago
- burpsuite 插件对GP所有参数(过滤特殊参数)一键自动添加xss sql payload 进行fuzz☆63Updated 6 years ago
- AWVS12&AWVS13 通用API批量导入脚本 AWVS12 & AWVS13 common API batch import script.☆25Updated 3 years ago
- 利用xray高级版批量收集子域名☆18Updated 5 years ago
- 一个可快速“搬运”cookie的Burp Suite插件☆25Updated 7 years ago
- burp extension for SSRF☆27Updated last year
- awvs-scan 是一款调用 AWVS 13.x API 的自动化工具☆25Updated 2 years ago
- 自用脚本 欢迎star☆23Updated 4 years ago
- ☆41Updated 5 years ago
- 一个以python3编写的的漏洞检测框架，可自定义，添加poc，exp，，不需要修改其他内容，只需要编写POC自动执行检测☆48Updated 4 years ago
- 利用递归，通过匹配网页源码里的子域内容收集所有的子域信息，可收集四级五级等多级子域名。☆33Updated 7 years ago
- 一个Burpsuite插件，用于检测隐藏的XSS☆37Updated 6 years ago
- weblogic wls9-async 反序列利用图形版客户端 CNVD-C-2019-48814☆13Updated 5 years ago
- ☆11Updated 8 years ago
- some goby poc☆15Updated 4 years ago
- rce工具☆27Updated 4 years ago
- 资产扫描工具☆46Updated 4 years ago
- 一键联动 xray 和 crawlergo，方便漏扫使用☆17Updated 5 years ago
- 简单记录下自己在挖掘SRC☆32Updated 4 years ago
- ☆61Updated 4 years ago
- common methods that used by my burp extension projects☆51Updated last year
- 规则组合子域名字典生成☆28Updated 5 years ago
- 自动批量检测java相关组件的rce漏洞，包括weblogic、struts2、shiro☆20Updated 5 years ago
- 记录一些国外漏洞赏金猎人的挖洞技巧和一些有意思的东西☆36Updated 5 years ago
- ☆49Updated 4 years ago
- 🐗 造轮子之子域名获取工具☆15Updated 2 years ago
- 一款高效的参数fuzz工具|A faster param fuzzing test tool☆100Updated 4 years ago
- 信息收集——子域名、IP段、邮箱☆16Updated 6 years ago
- 轻量级漏洞验证和利用框架☆32Updated 2 years ago