thelostworldFree / Ruoyi-All

Related projects: ⓘ

• sry309 / PwdBUD
  一款SRC密码生成工具，尝试top字典无果后，可以根据域名、公司名等因素来生成特定的字典
  ☆280Updated 2 years ago
• KimJun1010 / inspector
  IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）
  ☆296Updated 3 months ago
• q601333824 / xray_crack
  xray高级版本破解通用启动器
  ☆248Updated 2 years ago
• ce-automne / TomcatMemShell
  拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马，支持注入CMD内存马和冰蝎内存马
  ☆476Updated 2 years ago
• linshaoSec / SeeyonExploit-GUI
  致远OA综合利用工具
  ☆222Updated 2 years ago
• yutianqaq / impacket-gui
  impacket-gui
  ☆285Updated last year
• Bl0omZ / JNDIEXP
  JNDI在java高版本的利用工具,FUZZ利用链
  ☆508Updated last year
• sma11new / Pyke-Shiro
  复杂请求下的Shiro反序列化利用工具
  ☆266Updated 6 months ago
• wgpsec / YongYouNcTool
  用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等
  ☆457Updated last year
• mrknow001 / BurpAppletPentester
  SessionKey解密插件
  ☆196Updated last year
• pykiller / API-T00L
  互联网厂商API利用工具。
  ☆481Updated last week
• Peony2022 / shiro_killer
  批量ShiroKey检测爆破工具
  ☆306Updated last year
• z2p / sweetPotato
  基于burpsuite的资产分析工具
  ☆419Updated last year
• altEr1125 / ShiroAttack2
  一款针对Shiro550漏洞进行快速漏洞利用工具。 对 @SummerSec 大佬的项目https://github.com/SummerSec/ShiroAttack2 进行了一些改进。
  ☆233Updated last year
• passer-W / Ruoyi-All
  ☆363Updated this week
• amaz1ngday / fastjson-exp
  fastjson利用，支持tomcat、spring回显，哥斯拉内存马；回显利用链为dhcp、ibatis、c3p0。
  ☆240Updated 2 years ago
• yanm1e / shiro_key
  shiro key 收集
  ☆166Updated 2 years ago
• burpheart / koko-moni
  一个基于网络空间搜索引擎的攻击面管理平台，可定时进行资产信息爬取，及时发现新增资产，本项目聚合了 Fofa、Hunter、Quake、Zoomeye 和 Threatbook 的数据源，并对获取到的数据进行去重与清洗
  ☆434Updated last year
• pmiaowu / HostCollision
  用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统
  ☆569Updated 3 months ago
• bewhale / JavaSec
  Java安全 学习记录
  ☆148Updated 2 years ago
• libaibaia / cloudSec
  云安全利用工具-云平台AK/SK-WEB利用工具，添加AK/SK自动检测资源，无需手动执行，支持云服务器、存储桶、数据库操作
  ☆443Updated last month
• chaitin / xapp
  ☆216Updated 2 months ago
• abc123info / EquationToolsGUI
  本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。
  ☆341Updated 2 weeks ago
• Lotus6 / AutoRepeater
  Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数
  ☆260Updated last year
• novysodope / fupo_for_yonyou
  用友漏洞检测，持续更新漏洞检测模块
  ☆397Updated 7 months ago
• xz-zone / Webpackfind
  Webpack自动化信息收集
  ☆312Updated last year
• Fly-Playgroud / Boom
  Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具
  ☆293Updated 4 months ago
• 0ps / Caesar
  一个全新的敏感文件发现工具
  ☆274Updated 3 years ago
• HoAd-sc / R-dict
  一些自己常用的渗透字典
  ☆221Updated 2 years ago
• inbug-team / Log4j_RCE_Tool
  Log4j 多线程批量检测利用工具
  ☆201Updated 2 years ago