一款轻量级 Burp Suite 被动扫描探测SQLi XSS SSTI漏洞插件
☆90Mar 18, 2026Updated 7 months ago
Alternatives and similar repositories for xia_tan
Users that are interested in xia_tan are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 开源项目，所有项目仅供参考学习，禁止用于任何违法行为，任何违法行为需使用者本人自己承担相应法律责任。☆95Jan 17, 2026Updated 9 months ago
- OneScan扩展，原项目已停更，此项目为二开项目,插件ID精简为OST☆55Sep 3, 2026Updated last month
- Web 安全渗透测试工具，包含端点发现、跨域消息追踪、原型污染检测、词表生成和 DOM XSS 检测☆36Feb 1, 2026Updated 8 months ago
- S-XIASQL 是一款专业的 Burp Suite SQL注入检测插件，能够自动化检测Web应用中的SQL注入漏洞。通过智能分析HTTP请求响应，快速识别潜在的SQL注入点，大幅提升渗透测试效率。☆101Mar 16, 2026Updated 7 months ago
- burp越权测试插件☆21Sep 3, 2026Updated last month
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- 掘地三尺（DigDeep）：覆盖云安全 、小程序、APP、web等常见敏感信息泄露类型，一键挖掘源码中的密码/密钥/手机号/身份证/云服务AK、SK等近百类敏感数据。☆96Apr 12, 2026Updated 6 months ago
- A Burp Suite extension that puts an LLM-driven vulnerability scan behind a right-click — or behind Proxy auto-scan (off by default), whic…☆104Sep 27, 2026Updated last month
- 潜影【TraceHarvest】是一款面向网络安全攻防演练场景的自动化信息收集工具。它通过智能化的多引擎搜索和敏感信息提取技术，解决了在大规模目标侦察过程中人工搜索效率低下、信息遗漏严重、重复工作繁多的核心痛点。☆55Jul 29, 2026Updated 3 months ago
- ☆78May 17, 2026Updated 5 months ago
- AutoFuzz是一款安全测试的辅助型BurpSuite插件，主要用于自动识别请求中的参数，根据预设的payload逐个发包测试，从而提高测试效率。☆115Jun 2, 2025Updated last year
- ☆269Mar 31, 2026Updated 6 months ago
- RVScan 是一个功能强大的 Burp Suite 扩展插件，专为自动化Web应用程序安全测试和漏洞扫描而设计。它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则。☆204May 6, 2026Updated 5 months ago
- Burpsuite插件用于接口路径渗透测试☆46May 11, 2026Updated 5 months ago
- 首个多维度，UI/UX友好的Burp suite越权漏洞检测插件☆47Oct 5, 2026Updated 3 weeks ago
- GPU virtual machines on DigitalOcean Gradient AI • AdGet to production fast with high-performance AMD and NVIDIA GPUs you can spin up in seconds. The definition of operational simplicity.
- Professional file upload vulnerability testing tool with 263+ bypass techniques, proxy capture, dynamic scanning（专业的文件上传漏洞检测工具，支持263+绕过技术…☆267Aug 16, 2026Updated 2 months ago
- (目前功能可能存在bug，正在不断完善功能中)黄油曲奇是一款集成化渗透测试浏览器插件，专为安全测试人员和开发者设计。它提供了丰富的安全测试工具，包括信息收集、XSS测试、SQL注入测试、端点安全扫描、Shodan主机信息查询以及多种辅助工具，帮助用户快速识别和评估Web应用…☆112Jun 17, 2026Updated 4 months ago
- 被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器☆133Aug 19, 2026Updated 2 months ago
- NSFOCUS API_Sword：A Burp Suite extension, Automatically recursively collect API endpoints from any response☆420Jan 20, 2026Updated 9 months ago
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。☆280Feb 6, 2026Updated 8 months ago
- A passive recursive path probing extension for Burp Suite, built on the Montoya API with YAML rules and low-noise vulnerability detection…☆42Jul 26, 2026Updated 3 months ago
- 基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件☆179Mar 2, 2025Updated last year
- xss漏洞挖掘插件☆36Feb 6, 2025Updated last year
- 🚀 AI-Powered Red Team & Pentest Toolkit | 赋能红队与渗透测试的 AI 工具集☆121Jan 6, 2026Updated 9 months ago
- GPUs on demand by Runpod - Special Offer Available • AdRun AI, ML, and HPC workloads on powerful cloud GPUs—without limits or wasted spend. Deploy GPUs in under a minute and pay by the second.
- 一个功能强大的浏览器扩展程序，专门用于检测Web系统中的权限越权漏洞，适用于Web渗透测试。☆45Oct 11, 2025Updated last year
- Hengge team develops JavaScript specifically for loading Webpack for batch reading☆342Jun 11, 2026Updated 4 months ago
- 浏览器存储桶配置漏洞检测插件☆280Nov 27, 2025Updated 11 months ago
- Save Multiple URLs 是一款专为渗透测试人员设计的浏览器插件，用于一键记录当前浏览器中打开的所有页面 URL。支持复制到剪贴板或导出为 .txt 文件，帮助你在测试过程中快速保存目标站点，提升工作效率。☆35Jun 16, 2025Updated last year
- 基于已收集指纹库进行识别网站指纹的浏览器插件☆122Jul 30, 2025Updated last year
- 基于 Y4er/ysoserial 与 marshalsec 的 Java 反序列化利用 GUI 工具，集成 Payload 生成、JNDI Reference、LDAP 反序列化与调用图编辑。☆44May 5, 2026Updated 5 months ago
- 基于 Chrome Manifest V3 的渗透测试辅助插件，用于快速发现页面输入点、评估 CSP 风险、嗅探潜在敏感资产、识别常见前端框架指纹，并内置常用编码转换工 具，帮助进行合法合规的渗透测试与安全检查☆74Mar 2, 2026Updated 7 months ago
- 一款针对Spring框架的漏洞扫描及漏洞利用图形化工具☆237Jun 13, 2026Updated 4 months ago
- 一键采集目标主机 27 项关键安全数据，加密输出报告，GUI 可视化分析 专为网络安全应急响应、入侵排查、挖矿病毒溯源等异地应急场景设计☆71Mar 6, 2026Updated 7 months ago
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- 红队浏览器插件-检测VUE站点未授权漏洞☆945May 7, 2026Updated 5 months ago
- js主动参数提取与构造工具☆99Dec 22, 2025Updated 10 months ago
- MPScan 是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具，专用于对微信小程序进行自动化安全审计。☆310Aug 11, 2026Updated 2 months ago
- 一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。☆676Oct 9, 2026Updated 3 weeks ago
- 一款集成了Nuclei模板管理、多空间引擎搜索的网络安全工具集。为安全研究人员提供高效的工作体验。☆24Oct 10, 2026Updated 2 weeks ago
- api接口测试工具,包括swagger文档，asp接口文档,wsdl接口,wadl接口,一键自动跑接口☆180Mar 30, 2026Updated 7 months ago
- 一款用于网页敏感信息检测，指纹识别的chrome插件☆939Aug 10, 2026Updated 2 months ago