NoAuth 是一款用于动态生成可能绕过 Java 鉴权的 payload 并进行 fuzz 测试的工具，主要用于在代码审计和绕鉴权场景中节省时间
☆24Mar 27, 2026Updated 7 months ago
Alternatives and similar repositories for NoAuth_V2
Users that are interested in NoAuth_V2 are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 禅道认证绕过后台命令执行Getshell☆14Jan 8, 2025Updated last year
- 基于协程并发的Web敏感文件扫描器，精准探测备份文件、配置泄露及版本控制目录暴露风险，为渗透测试与安全防护提供专业级资产测绘方案。☆12Mar 6, 2025Updated last year
- 主要用于常见工控协议和部分设备的漏洞利用☆22Dec 4, 2025Updated 10 months ago
- Burp插件 TLA Watcher：分为两个模块：流量管理模块、扩展功能模块（脆弱风险检测）☆39Nov 13, 2025Updated 11 months ago
- 用于绕过前端防重放攻击的Burp插件☆11Aug 11, 2026Updated 2 months ago
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- 🛡️ 自动化渗透测试调度平台 — Claude Code 生态. AI 驱动 / 多目标并发 / 动态 skill 加载 / 实时观测☆34Jul 8, 2026Updated 3 months ago
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆72Jun 6, 2025Updated last year
- 首个多维度，UI/UX友好的Burp suite越权漏洞检测插件☆47Oct 5, 2026Updated 3 weeks ago
- burpsuite插件-被动无感识别指纹-主动poc扫描☆26Sep 13, 2024Updated 2 years ago
- ModifyNeo-reGeorg 是一款基于 Neo-reGeorg 深度重构的高性能正向代理工具，采用 HTTP 隧道实现流量封装，天然具备强伪装与免杀优势，一键生成php、jsp、asp等8种模板文件。目前测试可过火绒、360、defender、天擎、绿盟EDR。☆16Nov 17, 2025Updated 11 months ago
- MongoDB 内存泄露漏洞 (CVE-2025-14847) 检测工具☆15Dec 26, 2025Updated 10 months ago
- ShadowScan 是一款面向安全从业人员的自动化信息泄露扫描与资产测绘工具。深度整合多平台搜索引擎，通过自动化 Dork 语法扫描发现暴露在公网的敏感文件，并自动提取身份证号、手机号、学号、邮箱、银行卡号等个人敏感信息（PII）。 支持 **Bing / FoFa /…☆50Jun 10, 2026Updated 4 months ago
- XSS-Detector是一款基于多线程并发架构的Burp Suite扩展插件，通过精确请求-响应映射机制高效检测Web应用中的XSS漏洞。☆27Apr 27, 2025Updated last year
- Burpsuite存储桶配置不当漏洞检测插件☆200Jul 16, 2025Updated last year
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- 这是一款本地信息收集工具，会扫描用户常用目录、敏感信息、进程识别、开发语言等☆24Sep 1, 2026Updated 2 months ago
- 一个用于对fscan等EXE文件进行免杀处理的工具集，通过将EXE转换为Shellcode并进行异或加密，安装自定义加载器实现内存加载执行，提升绕过检测的能力。☆28Jul 31, 2025Updated last year
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆264Aug 16, 2025Updated last year
- JeecgCracker 是一个专门针对 JeecgBoot 框架的密码爆破工具。☆28Oct 29, 2024Updated 2 years ago
- 瞎注修改版，新增了参数黑名单、返回包列排序、数据包内容自动匹配替换的功能☆27Mar 19, 2025Updated last year
- 扫描域名spf邮箱伪造漏洞☆20Nov 10, 2025Updated 11 months ago
- 一款被动扫描ssrf的burpsuite插件☆20Dec 30, 2022Updated 3 years ago
- Turacos 是一款专业的多数据库安全评估工具，支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。 为安全研究人员提供系统化、模块化的数据库安全测试能力，助力企业进行安全评估与漏洞验证。☆82Oct 14, 2026Updated 2 weeks ago
- Parsing 是一个 Chrome 插件，选择ai分析当前页面的Js代码，内置提示词，不再需要单拎js。以及信息收集功能，提升渗透测试效率。☆68Jan 28, 2026Updated 9 months ago
- Simple, predictable pricing with DigitalOcean hosting • AdAlways know what you'll pay with monthly caps and flat pricing. Enterprise-grade infrastructure trusted by 600k+ customers.
- RVScan 是一个功能强大的 Burp Suite 扩展插件，专为自动化Web应用程序安全测试和漏洞扫描而设计。它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则。☆204May 6, 2026Updated 5 months ago
- 二开了MYExploit项目，其实也没改多少，就是新增了一些POC。☆15Jan 10, 2024Updated 2 years ago
- DudeSuite SQLMAP 中文版☆30Oct 3, 2024Updated 2 years ago
- 可爬取、更新并将 K8S 官方漏洞翻译（通过 DeepSeek）成简体中文☆17Jul 19, 2025Updated last year
- JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持…☆44Oct 16, 2026Updated 2 weeks ago
- java-web 自动化鉴权绕过☆380Apr 3, 2025Updated last year
- 海康威视/萤石云密钥泄露利用工具☆40Oct 9, 2023Updated 3 years ago
- xia_Yue 插件修改版，瞎越修改版，修复中文重放乱码，添加请求行越权测试，一键导出越权url，允许重复url测试等功能☆78Sep 21, 2026Updated last month
- JeecgBoot Go版本综合漏洞检测工具☆105Feb 24, 2026Updated 8 months ago
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- Android渗透测试脚本, by Tr0e.☆29Jun 19, 2024Updated 2 years ago
- JndiBypass漏洞利用，可动态生成类，防止类注入冲突☆27Aug 16, 2023Updated 3 years ago
- 二开xiasql☆67Jan 8, 2026Updated 9 months ago
- 专为渗透小白定制的SQL注入靶场，上手简单(巨难)，练习sql注入的不二之选☆61Jun 12, 2025Updated last year
- ARL 资产侦察灯塔系统二开 提高性能，升级到 python3.12 增强稳定性。MongoDB 升级到 6x。解决扫描停止问题。☆22Jan 13, 2026Updated 9 months ago
- appsx 是一款自动化信息收集｜敏感信息识别｜未授权漏洞扫描｜指纹识别｜常见漏洞扫描工具☆65Dec 19, 2025Updated 10 months ago
- [VscanPlus内外网漏洞扫描工具]已更新HW热门漏洞检测POC。基于veo师傅的漏扫工具vscan二次开发的版本，端口扫描、指纹检测、目录fuzz、漏洞扫描功能工具，批量快速检测网站安全隐患。An open-source, cross-platform websit…☆353Mar 10, 2026Updated 7 months ago