steveopen1 / NoAuth_V2Links
NoAuth 是一款用于动态生成可能绕过 Java 鉴权的 payload 并进行 fuzz 测试的工具,主要用于在代码审计和绕鉴权场景中节省时间
☆18Updated 5 months ago
Alternatives and similar repositories for NoAuth_V2
Users that are interested in NoAuth_V2 are comparing it to the libraries listed below
Sorting:
- URLReplayer是一个burp插件,插件会监听匹配所有响应中的接口,拼接来源地址,提供一键发送请求的功能,用于快速验证未授权漏洞,不再需要从各种插件中复制接口到intruder中遍历爆破,提升黑盒测试效率☆30Updated this week
- 用友NC漏洞批量检测工具,支持POC显示、单一检测、批量检测、结果导出、AI交互等☆47Updated 3 months ago
- BurpSuite extensions -Bypass Suite☆26Updated last year
- 一款Google信息收集插件,包含域名,map,js等文件提取☆24Updated 8 months ago
- xss漏洞挖掘插件☆36Updated 10 months ago
- BpArsenal, a Burp Suite plugin that can quickly convert http requests into command-line tool execution, launch third-party tools and open…☆20Updated 2 months ago
- Burp Suite HTTP traffic monitoring & management extension for security testers☆49Updated this week
- ☆40Updated last year
- 瞎注修改版,新增了参数黑名单、返回包列排序、数据包内容自动匹配替换的功能☆22Updated 9 months ago
- 用于提取Webpack打包的未加载的JavaScript文件,并扫描这些文件以查找敏感信息。☆37Updated 3 months ago
- xia Jie (瞎解) burp 插件 数据包 加解密 ,对burp的请求包和响应包用python完全自定义修改流量☆68Updated last year
- APIKit 是Burp Suite 的一个API接口扫描插件,该版本APIKit是对API-Security项目的APIKit1.0进行的二开,增加了扫描开关,避免直接打开burp乱扫被抓起来☆89Updated last week
- ☆94Updated 3 weeks ago
- API Highlighter 是一个用于 BurpSuite 的插件,主要用于 web 应用迭代安全测试时高亮指定的新增接口,该插件最初用 Python 编写,现重构为 Java 版本。☆41Updated 10 months ago
- ddpoc的谷歌浏览器插件☆77Updated last year
- 瞎测,主要针对iot设备,路由器、网关、防火墙的常规命令执行、溢出测试☆28Updated 8 months ago
- Jcahub是一个专注于Java代码审计的靶场,致力于为初学者提供实践和学习Java代码审计的平台。☆25Updated last year
- 基于W01fh4cker大佬的LearnJavaMemshellFromZero从零掌握java内存马的复现重组版本。☆92Updated 5 months ago
- 专为渗透小白定制的SQL注入靶场,上手简单(巨难),练习sql注入的不二之选☆60Updated 6 months ago
- VEO - 指纹识别+目录扫描工具,支持主动和被动模式。把简单的功能做到极致,经得起打磨,造最好的轮子,让别人无轮子可造。☆89Updated last week
- 修改Bug后的ParamSpider,方便各位师傅使用☆13Updated last year
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆69Updated 6 months ago
- DockerRemoteAPI未授权访问(2375端口)利用工具,支持容器逃逸☆63Updated last year
- jshERP Exploit GUI☆23Updated last year
- 支持Tomcat内存马查杀的JSP脚本☆62Updated 6 months ago
- 一个批量请求工具☆39Updated 2 weeks ago
- java代码审计笔记☆19Updated last year
- 自动化检测 Swagger API 接口未授权访问漏洞工具☆58Updated 9 months ago
- 一些总结出来的gadget的flow,后续合适和加入新的flow☆62Updated 3 weeks ago
- 在Java安全学习过程中的笔记和代码☆70Updated 3 weeks ago