Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具
☆53Nov 14, 2023Updated 2 years ago
Alternatives and similar repositories for Boom
Users that are interested in Boom are comparing it to the libraries listed below
Sorting:
- RyzeSCA 是M-SEC社区一款强化 DevSecOps 的软件成分分析工具，能在软件开发过程中分析和管理开源组件的安全风险。☆38Dec 28, 2023Updated 2 years ago
- 本来要自己写个脚本存放poc，发现有大佬已经写了个轮子，使用J2ExpSuite，后期添加POC☆12Feb 17, 2023Updated 3 years ago
- EZ ServiceScan - 强大且niubility的网络服务扫描工具☆28May 15, 2025Updated 9 months ago
- go语言编写的服务识别工具，支持多ip不同端口常见，支持所有nmap规则☆26Nov 20, 2023Updated 2 years ago
- ueditor文本编辑器文件上传漏洞，exp，可getshell☆16Apr 14, 2023Updated 2 years ago
- 通过ptr记录使用ip反查内网域名☆16Sep 10, 2024Updated last year
- D-Eyes为M-SEC社区一款检测与响应工具☆631Jan 16, 2026Updated last month
- 本项目是一个插件项目，用于演示插件的使用方法 快速打造自己的谷歌插件该项目使用 vue2.0 + webpack4.0 + less + es6 + vue-router + vuex + axios + element-ui + chrome-plugin 等其他插件开发…☆15Oct 18, 2023Updated 2 years ago
- 一款内网渗透常用命令的CS插件，解决记不住命令的苦恼！☆19Mar 10, 2022Updated 3 years ago
- Apache Axis 组件漏洞利用方法☆19Sep 10, 2022Updated 3 years ago
- Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具☆346May 7, 2024Updated last year
- CNVD-2023-80853 Apache ActiveMQ < 5.18.3 RCE☆19Oct 27, 2023Updated 2 years ago
- pathScan 是一个用Go编写的路径扫描、信息收集、指纹探索工具☆47Nov 14, 2024Updated last year
- Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency☆1,050Oct 7, 2022Updated 3 years ago
- P1finger - 红队行动下的重点资产指纹识别工具，解决信息收集过程中的一小步☆433Aug 5, 2025Updated 6 months ago
- 基于单FOFA资产搜索引擎账号部署的多人协作查询B/S模式，后端部署后通过前端网页交互查询数据和导出数据☆12Aug 1, 2025Updated 7 months ago
- TeamsSix 的个人博客☆10Sep 6, 2025Updated 5 months ago
- Exchange proxylogon 批量漏洞版本扫描工具☆14Mar 7, 2024Updated last year
- 资产测绘输出xlsx表格☆14Sep 10, 2024Updated last year
- 记录自己编写、修改的部分工具☆10Dec 5, 2020Updated 5 years ago
- 一款快速全端口扫描的工具，并获取网站标题、指纹识别结果、WAF判断、是否为后台、状态码判断等功能的IP信息收集工具。☆13Sep 21, 2023Updated 2 years ago
- Breaking fastjson with forward shell☆22Sep 1, 2022Updated 3 years ago
- 钓鱼上线后渗透工具☆132Feb 19, 2023Updated 3 years ago
- 一款基于go的windows信息收集工具，主要收集目标机器rdp端口、mstsc远程连接记录、mstsc密码和安全事件中4624、4625登录事件记录☆289Jul 18, 2022Updated 3 years ago
- AI大模型提示词攻击工具☆43Dec 17, 2025Updated 2 months ago
- Yet Another Extension for Proxy and Yakit☆29Apr 14, 2025Updated 10 months ago
- 对windows系统进程中的杀软进行识别，快速发现杀软，为后续绕过进行准备。☆50Apr 19, 2022Updated 3 years ago
- What AV? 一款轻量级的杀软在线识别的项目，持续更新ing☆268Oct 23, 2025Updated 4 months ago
- kunwu是新一代webshell检测引擎，使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略☆296Jul 10, 2024Updated last year
- 自己写的一些poc脚本☆13Feb 23, 2024Updated 2 years ago
- ClickHouse是一款开源的列式数据库，ClickHouse存在未授权访问漏洞，攻击者可利用该漏洞获取数据库的敏感信息☆14May 6, 2023Updated 2 years ago
- Spring-Cloud-Spel-RCE☆12Sep 16, 2022Updated 3 years ago
- 一个验证对CVE-2024-21733☆27Aug 16, 2024Updated last year
- fastjson利用，支持tomcat、spring回显，哥斯拉内存马；回显 利用链为dhcp、ibatis、c3p0。☆327Mar 15, 2022Updated 3 years ago
- 用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等☆46Sep 8, 2025Updated 5 months ago
- 一个花里胡哨的Exploit运行框架☆79May 31, 2022Updated 3 years ago
- yscan是一款基于go写的端口扫描工具，集masscan+nmap+wappalyzer+证书于一体☆54Jun 12, 2023Updated 2 years ago
- 一款用于自动切换ip的代理池服务,无需任何依赖，能快速运行。☆246Sep 28, 2020Updated 5 years ago
- Apahce-Superset身份认证绕过漏洞(CVE-2023-27524)检测工具☆11Aug 3, 2023Updated 2 years ago