wjlin0 / riverPass
riverPass 是一个用Go编写的瑞数WAF绕过工具。它利用了WebSocket协议,将请求发送的自身浏览器中,从而绕过了瑞数WAF的检测。
☆205Updated 6 months ago
Alternatives and similar repositories for riverPass:
Users that are interested in riverPass are comparing it to the libraries listed below
- 绕过瑞数waf的 动态验证机制,实现请求包重放,理论支持不同网站环境使用,如网页、小程序、APP等。☆222Updated 6 months ago
- 毒液流量转发器:自动化捡洞/打点/跳板必备神器,支持联动URL爬虫、各种被动扫描器。☆159Updated 2 months ago
- iCrypto,让所有密文全部变成明文!☆100Updated last year
- ☆77Updated 9 months ago
- autoDecoder的用法及案例,包含加解密方法、绕waf、替换参数等操作。☆253Updated 9 months ago
- 一款免费提供的python免杀加载器☆64Updated last year
- 存储桶遍历漏洞利用脚本☆105Updated last year
- SQL Injection Scout 是一个用于 Burp Suite 的扩展,专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面,便于用户自定义扫描和分析过程。☆125Updated last month
- 加解密逻辑漏洞靶场☆125Updated 11 months ago
- 一款基 于Knife4j 的 Swagger 接口自动化测试未授权工具☆103Updated last year
- 微信sessionkey解密☆110Updated 2 years ago
- 【两万字原创】零基础学fastjson漏洞(提高篇),公众号:追梦信安☆198Updated last year
- 记录一些代码审计过的源码☆146Updated 2 months ago
- 暂停更新·······正在谋划······☆145Updated 10 months ago
- 一个扫描Spring的常见敏感目录的burp suite插件☆100Updated last year
- 代码审计☆118Updated 11 months ago
- java-web 自动化鉴权绕过☆295Updated last month
- Nacos Derby命令执行漏洞利用脚本☆119Updated last month
- 关于内存马的学习研究支持新手从0到1,从内存马原理,内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新☆112Updated last year
- Burpsuite存储桶配置不当漏洞检测插件☆151Updated last week
- 一款高性能 HTTP 内存代理 | 哥斯拉插件 | readteam | 红队 | 内存马 | Suo5 | Godzilla | 正向代理☆268Updated last year
- this is my tools project ,welcome to start ...☆47Updated last year
- 应急响应检测工具☆91Updated last year
- 一款针对Shiro550漏洞进行快速漏洞利用工具。 对 @SummerSec 大佬的项目https://github.com/SummerSec/ShiroAttack2 进行了一些改进。☆244Updated last year
- DockerApiRCE☆201Updated 6 months ago
- oss存储桶遍历漏洞利用脚本☆81Updated 5 months ago
- 主动获取js中敏感信息☆61Updated last month
- javaeasyscanner - 富婆系列,代码审计辅助工具,致力于解放大脑,方便双手☆271Updated 10 months ago
- 利用各个大模型,自动化生成绕过WAF的burp插件☆118Updated last month
- 禅道最新身份认证绕过漏洞利用工具☆159Updated last year