Burp条件竞争测试插件
☆26Aug 21, 2025Updated 6 months ago
Alternatives and similar repositories for RaceCondition
Users that are interested in RaceCondition are comparing it to the libraries listed below
Sorting:
- Cobalt Strike Beacon Object File (BOF) that obtain SYSTEM privilege with SeImpersonate privilege by passing a malicious IUnknwon object t…☆13Feb 4, 2024Updated 2 years ago
- .Net 反序列化漏洞学习☆15Aug 29, 2020Updated 5 years ago
- c3p0 new gadget☆28Apr 1, 2025Updated 11 months ago
- burp插件,Oss漏洞被动扫描☆97Aug 8, 2025Updated 6 months ago
- 一款扫描js中敏感api的burp插件☆38Aug 30, 2023Updated 2 years ago
- 用于提取Webpack打包的未加载的JavaScript文件，并扫描这些文件以查找敏感信息。☆38Sep 17, 2025Updated 5 months ago
- 用Go+Fyne开发的，展示JAVA序列化流以及集成一键插入脏数据,UTF过长编码绕WAF(Utf OverLoad Encoding),修改类SerializeVersionUID功能的图形化工具。☆125Jan 14, 2025Updated last year
- No One（无名）：Next Generation Polyglot Website Manager☆74Updated this week
- Burpsuite验证码DOS攻击插件。☆19Oct 24, 2024Updated last year
- 优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取☆149Jan 20, 2025Updated last year
- 在Java安全学习过程中的笔记和代码☆80Feb 24, 2026Updated last week
- 高版本java各种JNDI Bypass方法复现+相应RMI服务端代码☆14Mar 23, 2024Updated last year
- 批量查询域名备案；app；小程序☆19May 28, 2025Updated 9 months ago
- 添加识别与检测异步js逻辑☆22Aug 26, 2025Updated 6 months ago
- 腾讯安全沙龙 一 二 三 期PPT集合☆19May 24, 2025Updated 9 months ago
- 资产测绘输出xlsx表格☆14Sep 10, 2024Updated last year
- 本工具不去主动的做端口扫描，通过聚合了三大资产测绘引擎接口语法，快速获取与目标有关的所有资产列表，并进行一键指纹识别（通用系统指纹、ICP归属等），筛出高价值及脆弱资产。☆31Mar 13, 2025Updated 11 months ago
- 使用java编写的CRLF-Injection-burp被动扫描插件☆45Dec 20, 2022Updated 3 years ago
- JndiBypass漏洞利用，可动态生成类，防止类注入冲突☆29Aug 16, 2023Updated 2 years ago
- 批量处理url链接，获取多级路径并打印☆47Jul 12, 2023Updated 2 years ago
- Get sql server connection configuration information☆28Aug 26, 2024Updated last year
- SOCKS4/SOCKS4a/SOCKS5/HTTP/HTTPS fast proxy scanner☆53Sep 8, 2023Updated 2 years ago
- ASP & ASP.NET WebShell Bypass☆68Jan 4, 2026Updated 2 months ago
- 基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件☆153Mar 2, 2025Updated last year
- Basic Psexec clone, but in golang.☆16Jul 2, 2022Updated 3 years ago
- 收集整理公开的子域名字典☆18Jun 3, 2024Updated last year
- 某软最新公开gadgegt,新加入不出网利用。☆89Sep 6, 2024Updated last year
- 本项目集成了全网优秀的攻防武器工具项目，包含自动化 利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。☆13Jun 30, 2023Updated 2 years ago
- 基于frp(0.44.0)二次开发，删除不必要功能，加密配置文件，修改流量以及文件特征☆314Aug 9, 2022Updated 3 years ago
- Whale-ApiUse是burp插件，可以用来测试wx公众号，微信小程序，钉钉，企业微信等的接口，通过输入key和secret进行测试，之所以做这个首先这是一个练手项目，后续也会继续维护更新，如果有好的建议欢迎留言。其次由于现有的工具都要额外下载，用起来繁琐，所以我想着通…☆13Jan 7, 2024Updated 2 years ago
- ssrf_proxy☆13Jun 9, 2023Updated 2 years ago
- 一个批量请求工具☆42Dec 14, 2025Updated 2 months ago
- 基于W01fh4cker大佬的LearnJavaMemshellFromZero从零掌握java内存马的复现重组版本。☆92Jul 7, 2025Updated 8 months ago
- S-XIASQL 是一款专业的 Burp Suite SQL注入检测插件，能够自动化检测Web应用中的SQL注入漏洞。通过智能分析HTTP请求响应，快速识别潜在的SQL注入点，大幅提升渗透测试效率。☆46Feb 6, 2026Updated last month
- 修改Bug后的ParamSpider，方便各位师傅使用☆13Nov 13, 2024Updated last year
- php webshell bypass D盾、safedog、360、火绒等，仅支持php7☆18Aug 25, 2025Updated 6 months ago
- 这是一个结合 Burp Suite 扩展插件 和 ProxyPool 爬虫代理 IP 池 的集成方案，用于自动化获取、验证和管理免费代理，实现高效的 HTTP 代理切换。插件支持直接粘贴代理列表或访问 ProxyPool API URL 获取代理，支持 HTTP 和 SOC…☆30Oct 30, 2025Updated 4 months ago
- AutoFuzz是一款安全测试的辅助型BurpSuite插件，主要用于自动识别请求中的参数，根据预设的payload逐个发包测试，从而提高测试效率。☆116Jun 2, 2025Updated 9 months ago
- Text4Shell的burp被动扫描插件☆36Dec 29, 2022Updated 3 years ago