sqlsec / ssrf-vulsLinks
国光的手把手带你用 SSRF 打穿内网靶场源码
☆392Updated 4 years ago
Alternatives and similar repositories for ssrf-vuls
Users that are interested in ssrf-vuls are comparing it to the libraries listed below
Sorting:
- 本项目用于搜集 2022 年的漏洞，注意：本项目并不刻意搜集 POC 或 EXP，主要以CVE-2021、CVE-2022 为关键词，包含但不限于漏洞资讯、漏洞复现、漏洞分析、漏洞验证、漏洞利用☆382Updated 3 years ago
- burp插件 ShiroScan 主要用于框架、无dnslog key检测☆428Updated 2 years ago
- Banli-高危资产识别和高危漏洞扫描☆452Updated 2 years ago
- shiro综合利用工具☆632Updated 2 years ago
- 护网漏洞汇总☆286Updated last year
- Eeyes(棱眼)-快速筛选真实IP并整理为C段☆587Updated 4 years ago
- 灯塔（最新版）指纹添加脚本！☆578Updated 3 years ago
- Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率☆733Updated last year
- 一个GitHub监控和信息收集工具，支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。☆335Updated 10 months ago
- 批量网站备份文件扫描器，增加文件规则，优化内存占用☆487Updated last year
- 强化fscan的漏扫POC库☆472Updated 3 years ago
- Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。☆658Updated 4 years ago
- 代码审计知识点整理-Java☆521Updated 5 years ago
- 漏洞靶场-快速搭建Web安全漏洞和第三方组件漏洞环境，用于漏洞复现和研究☆328Updated 4 years ago
- 国光的文件上传靶场，基于 upload-labs 定制☆180Updated 4 years ago
- AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM/E2/UHOST/ECI/BCC执行命令，OSS/COS/S3/BOS…☆747Updated 4 months ago
- 遵守规章制度关闭项目-使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。☆336Updated last year
- Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测☆517Updated 5 years ago
- Windows Emergency Response （应急响应信息采集）☆414Updated 3 months ago
- 通达OA综合利用工具☆497Updated 4 years ago
- （由于fofa接口改变，所以该脚本已经失效了哦）通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆180Updated 3 years ago
- 《PHP代码审计入门指南》 这本指南包含了我在学习PHP代码审计过程中整理出的一些技巧和对漏洞的一些理解☆350Updated 3 years ago
- Struts2系列漏洞检查工具☆430Updated 5 years ago
- POC集合，框架nday漏洞利用☆428Updated 4 months ago
- fastjson一键命令执行☆527Updated 4 years ago
- Spring漏洞综合利用工具☆650Updated last year
- Chunsou（春蒐），Python3编写的多线程Web指纹识别工具,适用于安全测试人员前期的资产识别、风险收敛以及企业互联网资产风险摸查。☆374Updated 2 weeks ago
- 一个用于处理fsacn输出结果的小脚本（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人一步！！！）☆437Updated 9 months ago
- WEB批量请求器（WebBatchRequest）是对目标地址批量进行快速的存活探测、Title获取，简单的banner识别，支持HTTP代理以及可自定义HTTP请求用于批量的漏洞验证等的一款基于JAVA编写的轻量工具。☆336Updated 2 years ago
- 渗透测试/应急响应思维导图☆122Updated 3 years ago