sdfwesfe / cowcowView external linksLinks
一款支持 目录扫描(可配合熊猫头)+自动绕403+敏感匹配 等的小脚本工具，目前此脚本属于创始测试版，后续会继续升级！！！CowCow🐂🐂
☆18Dec 27, 2024Updated last year
Alternatives and similar repositories for cowcow
Users that are interested in cowcow are comparing it to the libraries listed below
Sorting:
- 多接口MD5解密PHP版☆17Jan 1, 2025Updated last year
- Burpsuite验证码DOS攻击插件。☆19Oct 24, 2024Updated last year
- mapsx 是一款端口扫描｜网段探测｜弱口令爆破工具☆21Nov 14, 2025Updated 3 months ago
- 一个用于检测HOST 头攻击漏洞的Burp Suite扩展插件。☆13Mar 7, 2025Updated 11 months ago
- chrome和edge查看exif有效信息的插件☆13Mar 3, 2025Updated 11 months ago
- URLReplayer是一个burp插件，一个用于自动化 API 接口提取、参数解析及批量验证 的 Burp Suite 插件。旨在从 HTTP 响应中快速挖掘未公开的 API 端点并进行有效性测试。☆35Jan 15, 2026Updated last month
- 为渗透测试人员和开发者设计的纯前端工具集，专注于信息收集和文本处理，纯前端实现的 Web 工具集，提供 URL 处理、路径分析、信息收集等功能。☆16Jun 27, 2025Updated 7 months ago
- php webshell bypass D盾、safedog、360、火绒等，仅支持php7☆18Aug 25, 2025Updated 5 months ago
- 一个功能强大的浏览器扩展程序，专门用于检测Web系统中的权限越权漏洞，适用于Web渗透测试。☆43Oct 11, 2025Updated 4 months ago
- 自己使用的一些脚本和工具☆15Sep 30, 2024Updated last year
- AegisScan是一款“自动化”的“渗透测试”扫描工具。☆45Jan 9, 2026Updated last month
- 基于mitmproxy的安全工具，支持请求自动加解密、webpack优化、流量关键字查询。☆87Jan 5, 2026Updated last month
- 金蝶云星空ScpSupRegHandler任意文件上传漏洞检测脚本☆14Nov 23, 2023Updated 2 years ago
- 帮助苦逼溯源人员快速分析和追踪可疑IP与域名。☆20Jan 14, 2025Updated last year
- ☆76Sep 10, 2025Updated 5 months ago
- Burp插件 TLA Watcher：分为两个模块：流量管理模块、扩展功能模块（脆弱风险检测）☆39Nov 13, 2025Updated 3 months ago
- 用于提取Webpack打包的未加载的JavaScript文件，并扫描这些文件以查找敏感信息。☆38Sep 17, 2025Updated 4 months ago
- ☆22Nov 25, 2024Updated last year
- 瞎测，主要针对iot设备，路由器、网关、防火墙的常规命令执行、溢出测试☆27Apr 19, 2025Updated 9 months ago
- SpringCloudGatewayRCE - CVE-2022-22947 / Code By:Tas9er☆30Mar 3, 2022Updated 3 years ago
- 一个运行在firefox上的jsonp蜜罐被动扫描器☆27Apr 15, 2025Updated 10 months ago
- 一款src捡洞扫描器☆25Jan 13, 2021Updated 5 years ago
- ☆41Sep 8, 2025Updated 5 months ago
- 一款互联网有效资产发现工具，方便快速对多个企业进行信息收集（目前基于360 quake 会员api）☆124Oct 10, 2025Updated 4 months ago
- 主动获取js中敏感信息☆71Mar 18, 2025Updated 10 months ago
- Parsing 是一个 Chrome 插件，选择ai分析当前页面的Js代码，内置提示 词，不再需要单拎js。以及信息收集功能，提升渗透测试效率。☆53Jan 28, 2026Updated 2 weeks ago
- 基于AI的BurpSuite漏洞分析插件☆11Sep 21, 2023Updated 2 years ago
- 自动解包微信小程序并提取敏感信息和api接口☆177Jan 10, 2026Updated last month
- 内网大型数据拖库解决方案，隧道不稳定时将内网数据库保存为csv格式文件☆34Nov 1, 2023Updated 2 years ago
- xss漏洞挖掘插件☆37Feb 6, 2025Updated last year
- 基于函数级污点分析的 Java 源代码漏洞审计工具JavaSinkTracer，通过 Model Context Protocol (MCP) 为 AI 助手提供安全分析能力。☆103Oct 7, 2025Updated 4 months ago
- 让JavaScript资产分析变得简单而强大☆167Feb 8, 2026Updated last week
- DTGO (灯塔狩猎者) 是一个用于批量管理和监控资产灯塔系统任务的图形化工具。它能够自动发现灯塔系统、批量提交任务、监控任务状态，并支持导出任务结果。☆37Feb 10, 2025Updated last year
- Muki is an active asset fingerprinting tool built for red teams — powered by 30,000+ precision signatures, proxy rotation, and intelligen…☆105Jan 13, 2026Updated last month
- 一款支持检测web应用程序未授权访问缺陷的burp suite插件，可自定义配置检测字段以及返回包json数据分析☆12Apr 22, 2024Updated last year
- S-XIASQL 是一款专业的 Burp Suite SQL注入检测插件，能够自动化检测Web应用中的SQL注入漏洞。通过智能分析HTTP请求响应，快速识别潜在的SQL注入点，大幅提升渗透测试效率。☆34Feb 6, 2026Updated last week
- CScan 是一个基于Go语言开发的网络空间资产搜索工具，支持多个主流网络空间搜索引擎：FOFA Hunter Quake，能够快速搜索IP、域名等资产信息。☆42Jan 16, 2025Updated last year
- 本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、 目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。☆34Apr 15, 2023Updated 2 years ago
- 侦查守卫(observer_ward)Web应用和服务指纹识别工具 （之前误删除了仓库）☆76Feb 1, 2026Updated 2 weeks ago