Alternatives and similar repositories for MpaasPentestTool

Users that are interested in MpaasPentestTool are comparing it to the libraries listed below

• mrknow001 / xxl-job-rce
  xxl-job未授权命令执行
  ☆109Updated 3 years ago
• 1oid / remotejs
  remote execute js when debugger.paused
  ☆43Updated last year
• weishen250 / Read_Path
  js / html /josn 中获取 泄露的接口 / URL / 未授权路径 获取之后尝试访问
  ☆69Updated 3 years ago
• w2n1ck / phone_dict
  一个实用的特殊手机号字典
  ☆34Updated 4 years ago
• pmiaowu / BurpHttpForwardRequests
  burp-http请求转发至其他模块的插件
  ☆76Updated 4 years ago
• smilexxfire / AssertManager
  手动收集各大SRC平台主域名，通过程序自动处理以格式化存入数据库中，便于配合其它信息搜集工具进一步测试。
  ☆47Updated 6 months ago
• coffeehb / Spring4Shell
  一个Spring4Shell 被动式检测的Burp插件
  ☆94Updated 3 years ago
• Wrong-pixel / inforgation
  ☆44Updated 2 years ago
• sp4rkw / BurpExtenderCollect
  此项目用于收集渗透测试中，BurpSuite中好用的插件
  ☆27Updated 3 years ago
• Conanjun / passive-scan-client-and-sendto
  burp被动扫描自动转发和手动重发插件
  ☆51Updated 4 years ago
• 02bx / crawlergo-to-xray
  crawlergo-to-xray，可以把0Kee-Team crawlergo爬虫爬取的链接推送给长亭xray分析，xray分析后自动调用webhook接口利用server酱实时推送漏洞预警到微信，让你躺着挖漏洞。支持多线程。
  ☆30Updated 5 years ago
• hmoytx / bp_miniprogram_decrypt
  小程序登陆包加解密
  ☆44Updated 4 years ago
• VVeakee / auth-analyzer-plus
  ☆23Updated 3 years ago
• Un1kTeam / Un1kFiles
  适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。
  ☆65Updated 3 years ago
• 8ypass / weblogicExploit
  weblogic历史漏洞利用工具
  ☆91Updated 2 years ago
• lz520520 / encrypt-js
  ☆35Updated 3 years ago
• SiJiDo / Ceyes
  一款基于fofa根据域名或fofa语法收集C段分布数量的工具
  ☆39Updated last year
• bigsizeme / JEECMS-INJECT
  JEECMS FreeMarker-RCE
  ☆12Updated 3 years ago
• winezer0 / burp-wildcard-plus
  burpsuite wildcard 插件维护分支
  ☆1Updated 2 years ago
• zxcvbn001 / CodeReview
  代码审计总结
  ☆81Updated 3 years ago
• thinkoaa / JSRainbow
  BurpSuite插件，调用外部js处理payload，可以有效解决前端js对某些字段加密的问题，以及做fuzz时，处理逻辑可以在js文件中定义，不必写python、java等代码，灵活高效，你值得拥有。
  ☆28Updated 4 years ago
• threedr3am / dubbo-exp
  dubbo快速利用exp，基本上老版本覆盖100%。
  ☆145Updated last week
• sv3nbeast / X-AutoXray
  AutoScan 有多个目标时，多线程调用xray+rad进行自动扫描
  ☆88Updated 2 years ago
• cyal1 / host_scan
  这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。https://github.com/fofapro/Hosts_scan implement in Go
  ☆113Updated 2 years ago
• test502git / TTScan
  ☆50Updated 4 years ago
• Rabb1tQ / SickleOfSkyCurtain
  zoomeyeGUI
  ☆25Updated 3 years ago
• winezer0 / knife-plus
  burpsuite knife插件维护分支（2024分支请访问 knife-branch）
  ☆8Updated last year
• lakemoon602 / snail2.0
  批量检测敏感信息泄露
  ☆59Updated 4 years ago
• NewBeginning6 / Subdir-vul-find
  ☆90Updated last year
• AndroidAppSec / vuls
  供测试的漏洞APP
  ☆41Updated 6 years ago