winezer0 / knife-plus

Related projects: ⓘ

• ffffffff0x / burp_nu_te_gen
  nuclei模版生成插件
  ☆103Updated 9 months ago
• hy0jer / HostScan
  一款支持检测host头攻击的burp suite插件
  ☆50Updated 6 months ago
• W01fh4cker / weblogic-batch-memshell-kit
  weblogic批量打入内存马，electron+vue3+springboot实现。
  ☆51Updated 6 months ago
• lu2ker / ApiHelper
  一款BurpSuite插件，辅助手工测试
  ☆71Updated last year
• VVeakee / auth-analyzer-plus
  ☆22Updated 2 years ago
• goddemondemongod / god_param
  god_param
  ☆39Updated 9 months ago
• fKzhangsa / FilterJs
  Burp的JS API接口过滤插件
  ☆117Updated 8 months ago
• kaliwin / MorePossibility-burp
  ☆19Updated 6 months ago
• a1phaboy / nacosleak
  一键获取nacos中的配置文件信息和绘制密码本
  ☆104Updated 2 months ago
• abc123info / iis7.5-10.x-ShortNameFuzz
  iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。
  ☆43Updated 2 weeks ago
• NewBeginning6 / Subdir-vul-find
  ☆87Updated 11 months ago
• P4r4d1se / heapdump_shiro_vuln
  A heapdump leaks Shiro key causing RCE vulnerability environment.
  ☆49Updated 4 months ago
• LTianHang / ShiroUploadTools
  Shiro文件上传工具
  ☆100Updated last year
• chasingboy / dirsx
  dirsx 是一款能够自动化过滤扫描结果的目录扫描工具
  ☆53Updated last week
• Bin4xin / bigger-than-bigger
  Expolit Lists. 相关集合💥💥💥 ;) 用友NC反序列化/ CTF/ Java Deserialization/Shiro Vulns/ CNVD or CVE Vulns/ Log4j2/ Hikvision-decrypter...✨✨✨
  ☆64Updated 6 months ago
• HHa1ey / CandleDragon
  一款基于JAVA编写的插件化漏洞利用工具
  ☆37Updated last year
• winezer0 / passive-scan-client-plus
  burpsuite passive-scan-client 插件持续维护分支 v2024
  ☆43Updated last month
• z-bool / QueryTools
  IP/域名资产验证神器(补天|权重、CNVD|注册资金)-功能(IP反查域名、域名备案、ICP资产、公司注册资金、权重、IP定位)快速验证是否为需求资产
  ☆7Updated last year
• TonyD0g / GoPoc
  基于 Json 、自定义Go脚本的快速验证扫描器，用于快速验证目标是否存在该漏洞或深层次利用。
  ☆39Updated 2 weeks ago
• lele8 / Sqlinfo
  Sqlinfo是一款快速探测数据库信息工具
  ☆96Updated last year
• exp999fuck / poc_yaml
  漏洞扫描poc，不定期更新
  ☆33Updated 3 months ago
• Le1a / CVE-2023-33246
  Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit
  ☆76Updated last year
• source-xu / ossx
  存储桶遍历漏洞利用脚本
  ☆38Updated last year
• dushixiang / evil-mysql-server
  evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.
  ☆78Updated last year
• passwa11 / cf-backup
  云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。
  ☆36Updated 10 months ago
• MaskCyberSecurityTeam / BurpHttpHelper
  BurpHttpHelper是一款Burpsuite插件，主要用于简化和解决Burpsuite对Http的一些操作.
  ☆87Updated last year
• Xuno1 / Emergency-response-toolset
  猫鼠信安应急响应工具包
  ☆34Updated 8 months ago
• zangcc / Java_Risky_Functions
  Java 代码审计-存在风险的函数汇总。方便我们日常代码审计过程中快速定位漏洞点，配合静态代码分析工具做到事半功倍。Java code audit - summary of risky functions. It is convenient for us to quickl…
  ☆26Updated 2 months ago
• asaotomo / FofaMap-Cloud
  FofaMap云查询版是基于C/S架构打造的Fofa数据采集器，仅需配置好一个服务端，即可实现多个客户端同时在线查询，其客户端支持FofaMap国庆版全部功能。
  ☆39Updated last year
• Abbbbbqvq / Enscan_Script
  快速筛选Enscan输出结果中的domain，让你在红蓝攻防中快人一步
  ☆22Updated last month