国光的文件上传靶场，基于 upload-labs 定制
☆216Mar 25, 2021Updated 5 years ago
Alternatives and similar repositories for upload-labs-docker
Users that are interested in upload-labs-docker are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 国光的手把手带你用 SSRF 打穿内网靶场源码☆426May 10, 2021Updated 5 years ago
- 红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool☆2,169Oct 16, 2026Updated 2 weeks ago
- 一个GitHub监控和信息收集工具，支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。☆359Jul 25, 2024Updated 2 years ago
- xss源码☆23Nov 18, 2018Updated 7 years ago
- 基于chrome、firefox插件的被动式信息泄漏检测工具☆1,480Nov 17, 2024Updated last year
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- 一个想帮你总结所有类型的上传漏洞的靶场☆4,199Jun 26, 2023Updated 3 years ago
- HaE - Highlighter and Extractor, Empower ethical hacker for efficient operations. 赋能白帽，高效作战！☆4,412Oct 10, 2026Updated 3 weeks ago
- Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。☆2,107Aug 15, 2026Updated 2 months ago
- Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack…☆3,255May 24, 2024Updated 2 years ago
- AsamF是集成Fofa、Quake、Hunter、Shodan、Zoomeye、Chinaz、0.zone及爱企查的一站式企业信息资产收集、网络资产测绘工具。☆600Aug 24, 2023Updated 3 years ago
- xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件☆1,046Oct 11, 2024Updated 2 years ago
- 一个包含php,java,python,C#等各种语言版本的XXE漏洞Demo☆817Nov 28, 2022Updated 3 years ago
- 一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN…☆3,582Oct 15, 2026Updated 2 weeks ago
- 🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。☆3,502Sep 9, 2025Updated last year
- Managed Kubernetes at scale on DigitalOcean • AdDigitalOcean Kubernetes includes the control plane, bandwidth allowance, container registry, automatic updates, and more for free.
- Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。☆691Jan 4, 2021Updated 5 years ago
- shiro反序列化漏洞综合利用（仅限授权测试使用）☆2,640Jun 4, 2026Updated 5 months ago
- JAVA 漏洞靶场 (Vulnerability Environment For Java)☆483Jul 15, 2021Updated 5 years ago
- WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）☆1,807Nov 1, 2023Updated 3 years ago
- JavaSecLab is a comprehensive Java vulnerability platform｜ JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互U…☆887Jun 9, 2026Updated 4 months ago
- 使用docker快速搭建各大漏洞靶场，目前可以一键搭建17个靶场。☆2,453Mar 25, 2020Updated 6 years ago
- superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。☆1,435Dec 16, 2024Updated last year
- 一款基于BurpSuite的被动式FastJson检测插件☆1,257Oct 1, 2022Updated 4 years ago
- 适用于一线安服的ctf培训题目，全docker环境一键启动☆554Nov 8, 2023Updated 2 years ago
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- 前端加密对抗练习靶场，包含非对称加密、对称加密、加签以及禁止重放的测试场景，比如AES、DES、RSA，用于渗透测试练习☆578Jun 17, 2025Updated last year
- EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具☆3,517Apr 2, 2024Updated 2 years ago
- 项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。☆1,890Jan 15, 2024Updated 2 years ago
- 一个关于PHP的代码审计项目☆1,902Sep 17, 2019Updated 7 years ago
- ☕️ Java Security，安全编码和代码审计☆1,771Mar 7, 2025Updated last year
- 白盒审计工具&渗透测试工具：1.输入源码文件物理路径2.输入测试网站地址3.自动爬取源码中的所有文件名以及相对路径4.保存相对路径，制作URL字典5.使用制作的字典，逐一访问测试网站6.得到不要验证cookie的页面，进行进一步审计或测试☆11Oct 31, 2021Updated 5 years ago
- captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite☆1,954Aug 26, 2025Updated last year
- 供测试的漏洞APP☆59May 2, 2019Updated 7 years ago
- 关于ThinkPHP框架的历史漏洞分析集合☆1,121Jan 18, 2020Updated 6 years ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- 【Hello-CTF labs】一个ssrf的综合靶场，包含RCE，SQL注入，Tomcat，Redis，MySQL提权等ssrf攻击场景☆88Mar 18, 2025Updated last year
- 基于ARL-V2.6.2修改后的版本☆1,000Jun 26, 2025Updated last year
- 一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息。☆3,193Jun 17, 2026Updated 4 months ago
- 安全服务集成化工具集☆1,070Apr 29, 2026Updated 6 months ago
- Github信息泄漏监控系统☆15Aug 10, 2021Updated 5 years ago
- 自动化爬取并自动测试所有swagger接口☆1,187Dec 1, 2025Updated 11 months ago
- 适用AWD-WEB的各种场景下的攻击框架。☆22May 26, 2023Updated 3 years ago