S-XIASQL 是一款专业的 Burp Suite SQL注入检测插件，能够自动化检测Web应用中的SQL注入漏洞。通过智能分析HTTP请求响应，快速识别潜在的SQL注入点，大幅提升渗透测试效率。
☆102Mar 16, 2026Updated 7 months ago
Alternatives and similar repositories for S-XIASQL
Users that are interested in S-XIASQL are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- **S-APICONT** 是一款功能强大的 Burp Suite 扩展插件，专注于自动化收集、提取和测试 Web 应用中的 API 接口。它能够从浏览器流量中智能识别 API 端点，支持多种前端框架的路由解析，并提供批量测试和敏感信息检测功能。☆128Mar 7, 2026Updated 8 months ago
- 一款轻量级 Burp Suite 被动扫描探测SQLi XSS SSTI漏洞插件☆90Mar 18, 2026Updated 7 months ago
- burp插件,Oss漏洞被动扫描☆118Aug 8, 2025Updated last year
- OneScan扩展，原项目已停更，此项目为二开项目,插件ID精简为OST☆55Updated this week
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆72Jun 6, 2025Updated last year
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- ☆79May 17, 2026Updated 5 months ago
- 开源项目，所有项目仅供参考学习，禁止用于任何违法行为，任何违法行为需使用者本人自己承担相应法律责任。☆95Jan 17, 2026Updated 9 months ago
- 基于 0.zone API 的五合一企业资产信息查询客户端程序☆19Aug 14, 2026Updated 2 months ago
- 浏览器存储桶配置漏洞检测插件☆283Nov 27, 2025Updated 11 months ago
- ☆269Mar 31, 2026Updated 7 months ago
- api接口测试工具,包括swagger文档，asp接口文档,wsdl接口,wadl接口,一键自动跑接口☆180Mar 30, 2026Updated 7 months ago
- 基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件☆179Mar 2, 2025Updated last year
- 迄今为止公开的二开瞎注插件中最强版本：Xia SQL Plus，基于 “瞎注” xia_sql二次开发。☆108Feb 26, 2026Updated 8 months ago
- js主动参数提取与构造工具☆99Dec 22, 2025Updated 10 months ago
- GPU virtual machines on DigitalOcean Gradient AI • AdGet to production fast with high-performance AMD and NVIDIA GPUs you can spin up in seconds. The definition of operational simplicity.
- burpsuit插件，解析swagger/openapi接口文档并进行请求，模拟参数方便渗透测试人员快速发现可用接口 (最新使用源码编译，release有时候没空搞)☆47Oct 23, 2025Updated last year
- SQLMap-FluX 是针对sql注入的改造版本。本项目核心在于通过重构工具的静态特征、逻辑载荷以及交互行为，使其能够模拟拟人化的访问模式，从而在渗透测试中，有效检测并绕过现代Web应用防火墙的特征识别与频率检测。☆46Mar 11, 2026Updated 8 months ago
- 首个多维度，UI/UX友好的Burp suite越权漏洞检测插件☆49Updated this week
- Web 安全渗透测试工具，包含端点发现、跨域消息追踪、原型污染检测、词表生成和 DOM XSS 检测☆36Feb 1, 2026Updated 9 months ago
- 在ShiroAttack2基础上增加 Header 长度绕过、分块、短 Payload等功能☆104Apr 14, 2026Updated 6 months ago
- 一个用于检测HOST 头攻击漏洞的Burp Suite扩展插件。☆13Mar 7, 2025Updated last year
- Shiro反序列化漏洞一站式综合利用工具☆176Jan 22, 2026Updated 9 months ago
- FastjsonScan，支持版本识别、出网检测、AutoType检测、依赖检测，poc验证等功能☆13Jun 17, 2025Updated last year
- Muki is an active asset fingerprinting tool built for red teams — powered by 30,000+ precision signatures, proxy rotation, and intelligen…☆117Jan 13, 2026Updated 9 months ago
- Bare Metal GPUs on DigitalOcean Gradient AI • AdPurpose-built for serious AI teams training foundational models, running large-scale inference, and pushing the boundaries of what's possible.
- URLReplayer是一个burp插件，一个用于自动化 API 接口提取、参数解析及批量验证 的 Burp Suite 插件。旨在从 HTTP 响应中快速挖掘未公开的 API 端点并进行有效性测试。☆44Jan 15, 2026Updated 9 months ago
- 被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器☆135Aug 19, 2026Updated 2 months ago
- APIKit 是Burp Suite 的一个API接口扫描插件，该版本APIKit是对API-Security项目的APIKit1.0进行的二开，增加了扫描开关，避免直接打开burp乱扫被抓起来☆108Dec 19, 2025Updated 10 months ago
- JeecgBoot Go版本综合漏洞检测工具☆106Feb 24, 2026Updated 8 months ago
- 泛查询漏洞扫描Burp插件☆28Jun 26, 2026Updated 4 months ago
- 一款用于网页敏感信息检测，指纹识别的chrome插件☆946Aug 10, 2026Updated 3 months ago
- 基于BurpFingerPrint的burp插件更新，增加2W+指纹，过滤加密响应包，增加白名单规则，优化若干功能等☆13Jul 26, 2025Updated last year
- Burpsuite插件用于接口路径渗透测试☆46May 11, 2026Updated 6 months ago
- 一个基于规则的加解密破签工具☆667Jul 22, 2026Updated 3 months ago
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- 一款用于快速打点JS文件及路径扫描的单兵工具 / A single player tool for quickly scanning JS files and paths☆372Sep 16, 2026Updated last month
- Next.js-Exploit-Tool 图形化综合利用工具，基于 Go 开发，一款针对 CVE-2025-55182 的独立安全评估工具。☆118Dec 11, 2025Updated 11 months ago
- HeapDump敏感信息提取工具（增强版），集成HaE正则规则引擎☆14Jun 9, 2026Updated 5 months ago
- JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持…☆49Updated this week
- NSFOCUS API_Sword：A Burp Suite extension, Automatically recursively collect API endpoints from any response☆419Jan 20, 2026Updated 9 months ago
- GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。☆83Updated this week
- 基于已收集指纹库进行识别网站指纹的浏览器插件☆122Jul 30, 2025Updated last year
Are these results useful?