wjlin0 / riverPass
riverPass 是一个用Go编写的瑞数WAF绕过工具。它利用了WebSocket协议，将请求发送的自身浏览器中，从而绕过了瑞数WAF的检测。
☆163Updated 3 weeks ago
Related projects ⓘ
Alternatives and complementary repositories for riverPass
- 绕过瑞数waf的动态验证机制，实现请求包重放，理论支持不同网站环境使用，如网页、小程序、APP等。☆186Updated 2 weeks ago
- 一款基 于Knife4j 的 Swagger 接口自动化测试未授权工具☆64Updated 6 months ago
- iCrypto，让所有密文全部变成明文！☆97Updated last year
- Burp插件，快速探测可能存在SQL注入的请求并标记，提高测试效率☆80Updated last week
- 毒液流量转发器：自动化捡洞/打点/跳板必备神器，支持联动URL爬虫、各种被动扫描器。☆147Updated last year
- autoDecoder的用法及案例，包含加解密方法、绕waf、替换参数等操作。☆200Updated 3 months ago
- JNDI注入测试工具内存马版本（增加了注入内存马模块）☆109Updated 10 months ago
- 企业微信、企业飞书接口调用工具。☆146Updated 10 months ago
- 加解密逻辑漏洞靶场☆76Updated 5 months ago
- burpsuite passive-scan-client 插件持续维护分支 v2024☆56Updated 3 months ago
- 记录一些代码审计过的源码☆132Updated 2 months ago
- NacosExploit 命令执行 内存马等利用☆175Updated 3 months ago
- DockerApiRCE☆177Updated 3 weeks ago
- 一个扫描Spring的常见敏感目录的burp suite插件☆90Updated last year
- ALLINONE framework and technology detect lib☆129Updated last month
- 目标是成为当下 最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆150Updated last week
- 一款免费提供的python免杀加载器☆64Updated last year
- 哥斯拉nacos后渗透插件 maketoken adduser☆142Updated last year
- this is my tools project ,welcome to start ...☆44Updated last year
- fscan免杀☆105Updated 7 months ago
- 帆软bi反序列化漏洞利用工具☆135Updated 7 months ago
- 一款golang编写的，批量检测frp server未授权访问、弱token的工具☆116Updated last year
- Godzilla插件|内存马|Suo5内存代理｜jmg for Godzilla☆202Updated 5 months ago
- 应急响应检测工具☆91Updated 10 months ago
- Nacos身份验证绕过批量检测（QVD-2023-6271）+ 直接添加用户☆58Updated last year
- ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等☆297Updated 3 weeks ago
- 网传nacos_rce漏洞poc☆80Updated 3 months ago
- 4个 .soap 版本的WebShell（持续更新维护），优点：可以运行于子目录，突破了过去只能运行于根目录的限制。4个脚本分别支持调用cmd.exe/哥斯拉/冰蝎/天蝎 客户端。☆175Updated this week
- java-web 自动化鉴权绕过☆245Updated last month
- java-agent内存马一键注入工具，支持自定义路径、校验和内存马内容☆53Updated 2 months ago