ruisika / jsapiscanLinks
红队快速扫描js文件检查工具
☆58Updated 2 weeks ago
Alternatives and similar repositories for jsapiscan
Users that are interested in jsapiscan are comparing it to the libraries listed below
Sorting:
- 一款基于javafx的自有IP地址查询工具(适用于重保、蓝队、攻防演习等场景)☆40Updated last year
- CScan 是一个基于Go语言开发的网络空间资产搜索工具,支持多个主流网络空间搜索引擎:FOFA Hunter Quake,能够快速搜索IP、域名等资产信息。☆42Updated 10 months ago
- 一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景 | 可启动JavaFX或SpringWeb环境☆46Updated 11 months ago
- Turacos 是一款专业的多数据库安全评估工具,支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。 为安全研究人员提供系统化、模块化的数据库安全测试能力,助力企业进行安全评估与漏洞验证。☆67Updated last month
- 支持Tomcat内存马查杀的JSP脚本☆61Updated 5 months ago
- iis高版本短文件名猜解脚本,适用于iis7.5~10.x版本的iis中间件。☆66Updated 8 months ago
- tomcat的servlet、filter、listener内存马查杀工具☆38Updated 2 years ago
- 二维码钓鱼☆41Updated 2 years ago
- 用友NC漏洞批量检测工具,支持POC显示、单一检测、批量检测、结果导出、AI交互等☆47Updated 3 months ago
- 基于Agent技术实现的Java内存马查杀、防护工具。☆93Updated last year
- 海康威视iSecure后渗透☆31Updated last year
- GoFinger是一款专为红队攻防和企业资产管理设计的下一代web指纹发现、指纹识别工具。基于 Go 语言开发,它不仅继承了传统指纹工具的识别能力,更在性能、可扩展性和输出质量上进行了深度优化。 它旨在帮助安全工程师和渗透测试人员快速、精准地识别网络资产指纹,并以美观、易…☆31Updated 2 weeks ago
- SubDroid 是一款针对网络安全领域的自动化子域名枚举与安全扫描工具。它专为渗透测试人员、安全研究人员及开发者设计,旨在帮助快速发现潜在的安全问题。SubDroid 集成了多个强大的安全工具,通过简洁的命令行界面提供了高效的子域名扫描、DNS 查询、端口扫描、活跃性检测…☆25Updated 7 months ago
- API Highlighter 是一个用于 BurpSuite 的插件,主要用于 web 应用迭代安全测试时高 亮指定的新增接口,该插件最初用 Python 编写,现重构为 Java 版本。☆41Updated 9 months ago
- log4j2内网扫描☆54Updated 3 years ago
- weblogic批量打入内存马,electron+vue3+springboot实现。☆55Updated last year
- Exchange 信息收集工具☆53Updated 11 months ago
- EHole(棱洞)二开新增hunter接口、指纹、集成fscan的poc扫描功能☆96Updated 2 years ago
- vcenter图形化漏洞利用工具☆69Updated last year
- xia Jie (瞎解) burp 插件 数据包 加解密 ,对burp的请求包和响应包用python完全自定义修改流量☆67Updated last year
- 哥斯拉webshell管理工具的插件,用于连接websocket型webshell☆172Updated last year
- linux权限维持脚本☆41Updated 9 months ago
- 一款互联网有效资产发现工具,方便快速对多个企业进行信息收集(目前基于360 quake 会员api)☆120Updated 2 months ago
- 在无回显的情况下,通过curl外带命令,达到回显的效果☆41Updated 2 years ago
- 分享ABC_123自己改造的ysoserial工具,java反序列化漏洞利用,生成的java反序列化利用链支持jdk1.5版本的老旧系统的利用。☆59Updated 8 months ago
- 一款支持检测host头攻击的burp suite插件☆54Updated last year
- ☆40Updated last year
- 金刚狼:首款支持多层内网级联的ASPX、ASHX高级WebShell管理工具,AES加密通信,无需代理,内存加载渗透工具,无文件落地隐蔽渗透目标,动态代码执行,ShellCode加载(Metasploit/Cobalt Strike),反弹Shell,Socks代理,内存马☆142Updated this week
- cobaltstrike 实战案例, 含20个实战案例。插件包在releases中☆35Updated 2 years ago
- 工控设备信息识别工具箱☆56Updated last week