pmiaowu / BurpFastJsonScan
一款基于BurpSuite的被动式FastJson检测插件
☆1,147Updated 2 years ago
Related projects ⓘ
Alternatives and complementary repositories for BurpFastJsonScan
- CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks☆801Updated last year
- 一个简单的Fastjson反序列化检测burp插件☆865Updated 3 years ago
- Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。☆605Updated 3 years ago
- An integrated BurpSuite vulnerability detection plug-in.☆1,125Updated 2 months ago
- heapdump敏感信息查询工具,例如查找 spring heapdump中的密码明文,AK,SK等☆1,289Updated 6 months ago
- WeblogicTool,GUI漏洞利用工具,支持漏洞检测、命令执行、内存马注入、密码解密等(深信服深蓝实验室天威战队强力驱动)☆1,573Updated last year
- A Swagger API Exploit☆1,184Updated 5 months ago
- Shiro RememberMe 1.2.4 反序列化漏洞图形化检测工具(Shiro-550)☆786Updated last year
- xia SQL (瞎注) burp 插件 ,在每个参数后面填加一个单引号,两个单引号,一个简单的判断注入小插件。☆959Updated last year
- Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测☆509Updated 4 years ago
- Shiro反序列化利用工具,支持新版本(AES-GCM)Shiro的key爆破,配合ysoserial,生成回显Payload☆888Updated 3 years ago
- Shiro<=1.2.4反序列化,一键检测工具☆986Updated 3 years ago
- Apache Shiro 反序列化漏洞检测与利用工具☆506Updated 4 years ago
- shiro综合利用工具☆613Updated last year
- Java编写,Python作为辅助依赖的漏洞验证、利用工具,添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块,加快测试效率☆703Updated 8 months ago
- Fastjson姿势技巧集合☆1,648Updated last year
- A flexible scanner☆1,114Updated 6 months ago
- Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式内网扫描☆1,062Updated last year
- Java RCE 回显测试代码☆995Updated 4 years ago
- HeapDump敏感信息提取工具☆1,322Updated 8 months ago
- 一款基于BurpSuite的被动式shiro检测插件☆1,688Updated last year
- Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件☆1,153Updated 4 months ago
- MDUT - Multiple Database Utilization Tools☆2,004Updated last year
- 一款支持自定义的 Java 内存马生成工具|A customizable Java in-memory webshell generation tool.☆1,679Updated this week
- 这是一个用于IP和域名碰撞匹配访问的小工具,旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。☆1,130Updated 5 years ago
- 2021hvv漏洞汇总☆666Updated 3 years ago
- EHole(棱洞)魔改。可对路径进行指纹识别;支持识别出来的重点资产进行漏洞检测(支持从hunter和fofa中提取资产)支持对ftp服务识别及爆破☆804Updated 8 months ago