yhy0 / ChYing
承影 - 一款安全工具箱,集成了目录扫描、JWT、Swagger 测试、编/解码、轻量级 BurpSuite、杀软辅助功能
☆372Updated last year
Related projects ⓘ
Alternatives and complementary repositories for ChYing
- 一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库 提权、命令执行、爆破以及ssh连接☆746Updated last year
- 安全服务集成化工具平台，希望能帮助你少开几个应用测试☆532Updated last week
- 被动收集资产并自动进行SQL注入检测（插件化 自动Bypass）、XSS检测、RCE检测、敏感信息检测☆200Updated 11 months ago
- Erfrp-frp二开-免杀与隐藏☆604Updated last year
- LC（List Cloud）是一个多云攻击面资产梳理工具☆531Updated last month
- Chunsou（春蒐），Python3编写的多线程Web指纹识别工具,适用于安全测试人员前期的资产识别、风险收敛以及企业互联网资产风险摸查。☆353Updated 3 months ago
- 云安全利用工具-云平台AK/SK-WEB利用工具，添加AK/SK自动检测资源，无需手动执行，支持云服务器、存储桶、数据库操作☆470Updated 3 months ago
- icp备案查询☆382Updated last year
- 一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。☆506Updated last week
- 内网渗透过程中搜寻指定文件内容，从而找到突破口的一个小工具☆285Updated 3 months ago
- javafx编写的poc管理工具和漏洞扫描的小工具☆323Updated 6 months ago
- Dirscan是一款由go编写的高性能、高并发的目录扫描器，现在已经支持GET、HEAD、递归扫描、代理、爬虫等功能功能,后续努力实现更多功能。☆223Updated 11 months ago
- [VscanPlus内外网漏洞扫描工具]已更新HW热门漏洞检测POC。基于veo师傅的漏扫工具vscan二次开发的版本，端口扫描、指纹检测、目录fuzz、漏洞扫描功能工具，批量快速检测网站安全隐患。An open-source, cross-platform websit…☆218Updated last week
- 自动化监控赏金项目-定期收集资产,漏洞进行推送(现在可以稳定收菜,有问题issues我)-关注-夜安团队SEC-加我微信进群可下载最新自动化版本,git目前不会更新了,群里目前版本1.3.1,项目优化了非常多,功能也加入了非常多,建议进群(没收费项目放心白嫖)☆533Updated 9 months ago
- 一个用于处理fsacn输出结果的小脚本（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人一步！！！）☆409Updated 2 months ago
- API接口管理工具(目前内置微信公众号、微信小程序、企业微信、飞书、钉钉等)☆508Updated last month
- 自动化进行目标资产探测和安全漏洞扫描｜适用于赏金活动、SRC活动、大规模使用、大范围使用|通过使用被动在线资源来发现网站的有效子域｜通过强大且灵活的模板，模拟各种安全漏洞检查！Automate target asset detection and security vuln…☆279Updated 11 months ago
- 自用的动态代理小工具☆556Updated last year
- 自动化漏洞扫描系统，一键完成相关漏洞扫描和信息收集、资产处理、IP基础信息探测，系统采用B/S架构，系统分为源码安装和配置好环境的虚拟机，项目会持续更新，欢迎在Issues中提交需求，如果对您有所帮助，欢迎留下宝贵的star！！！☆190Updated this week
- 一款java漏洞集合工具☆615Updated 8 months ago
- 互联网厂商API利用工具。☆527Updated 2 months ago
- ☆244Updated 4 months ago
- 爬网站JS文件，自动fuzz api接口，指定api接口（针对前后端分离项目，可指定后端接口地址），回显api响应☆575Updated last year
- 用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等☆482Updated last year
- FOFA EX 是一款基于fofa api（也可导入鹰图、夸克文件）实现的红队综合利用工具，可基于模板把工具作为插件进行集成，自动化进行资产探测，目前提供的插件功能如下：探活、 nuclei 模板扫描、IP反查域名、域名反查 ICP 备案、dismap 指纹扫描☆202Updated 4 months ago
- 本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:…☆205Updated 3 weeks ago
- 一款代理扫描器☆515Updated last year
- 常见的未授权漏洞检测☆243Updated last year
- Red Tools 渗透测试☆570Updated 2 years ago