sectest2024 / jsinfo-scanLinks
jsinfo-scan简单改版,增加了swagger、druid目录扫描和手机号、身份证号敏感信息匹配
☆45Updated 4 years ago
Alternatives and similar repositories for jsinfo-scan
Users that are interested in jsinfo-scan are comparing it to the libraries listed below
Sorting:
- 一款探测fastjson漏洞的BurpSuite插件☆61Updated 3 years ago
- nuclei模版生成插件☆109Updated last year
- rad加crawlergo爬虫,查漏 补缺☆117Updated 4 years ago
- 快速遍历目标目录中所有指定后缀文件中包含的敏感信息☆137Updated 3 years ago
- 一些内网渗透中可能用到的东拼西凑做出来的小工具☆65Updated 4 years ago
- 网站弱口令爆破小脚本,支持绕过图形验证码、绕过前端数据加密☆69Updated last year
- 一款BurpSuite插件,辅助手工测试☆72Updated 2 years ago
- log4j2 RCE漏洞(CVE-2021-44228)内网扫描器,可用于在不出网的条件下进行漏洞扫描,帮助企业内部快速发现Log4jShell漏洞。☆37Updated 3 years ago
- 一个js文件敏感信息搜集脚本,支持输入url和js文件,也支持批量敏感信息匹配。☆77Updated 2 years ago
- ☆90Updated 2 years ago
- Burp之Intruder的物尽其用插件☆84Updated 2 years ago
- 基于fscan作者1.8版本进行了修改,添加了许多poc和一些功能,具体详情在手册里☆49Updated 3 years ago
- iis高版本短文件名猜解脚本,适用于iis7.5~10.x版本的iis中间件。☆66Updated 8 months ago
- 多线程批量检测IIS短文件名漏洞+漏洞利用☆73Updated 2 years ago
- AutoScan 有多个目标时,多线程调用xray+rad进行自动扫描☆88Updated 3 years ago
- 自动提取主域名/IP,并调用fofa、quake、hunter等网络资产测绘系统搜集子域名,可配合指纹扫描工具达到快速资产整理☆73Updated last year
- 批量对存在Shiro框架的目标爆破Key☆71Updated 2 years ago
- Druid 密文解密工具☆135Updated 5 years ago
- 一款快速探测web存活并获取title的工具☆45Updated 2 years ago
- lbb是一个企业信息查询工具,可以帮助企业查询自身对外公开的应用、新媒体,网站等。☆43Updated 3 years ago
- JSFinder魔改版☆63Updated 2 years ago
- seeyon致远OA全漏洞检测与利用☆58Updated 3 years ago
- CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具,基于JavaFx开发,图形化操作更简单,提高效率。☆102Updated 2 years ago
- 将Goby的json格式Poc转为xray的yaml格式Poc☆132Updated 3 years ago
- ☆22Updated 3 years ago
- log4j2内网扫描☆54Updated 3 years ago
- BurpHttpHelper是一款Burpsuite插件,主要用于简化和解决Burpsuite对Http的一些操作.☆104Updated 2 years ago
- 用于解决判断出网情况的问题,以http、ldap、rmi以及socket形式批量监听端口,在web界面进行结果查看☆127Updated 2 years ago
- 一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具☆68Updated 2 years ago
- EHole(棱洞)二开新增hunter接口、指纹、集成fscan的poc扫描功能☆96Updated 2 years ago