z2p / sweetPotato

Related projects ⓘ

Alternatives and complementary repositories for sweetPotato

• Lotus6 / AutoRepeater
  Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数
  ☆281Updated last year
• pmiaowu / log4j2Scan
  用于帮助企业内部快速扫描log4j2的jndi漏洞的burp插件
  ☆201Updated last year
• pmiaowu / HostCollision
  用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统
  ☆588Updated 4 months ago
• rebeyond / JNDInjector
  一个高度可定制化的JNDI和Java反序列化利用工具
  ☆447Updated last year
• Bl0omZ / JNDIEXP
  JNDI在java高版本的利用工具,FUZZ利用链
  ☆528Updated 2 years ago
• F6JO / JsRouteScan
  Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件
  ☆223Updated 5 months ago
• novysodope / fupo_for_yonyou
  用友漏洞检测，持续更新漏洞检测模块
  ☆396Updated 9 months ago
• achuna33 / Memoryshell-JavaALL
  收集内存马打入方式
  ☆496Updated 2 years ago
• abc123info / EquationToolsGUI
  本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。
  ☆402Updated last month
• Lotus6 / ConfluenceMemshell
  Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎 内存马注入
  ☆428Updated 9 months ago
• CnHack3r / Goby_PoC_RedTeam
  致力于收集Goby PoC，请勿用于非法操作，后果自负。
  ☆248Updated 2 years ago
• AduraK2 / Intranet-Movement-Kit
  内网横向移动工具箱
  ☆269Updated last year
• yutianqaq / impacket-gui
  impacket-gui
  ☆288Updated last year
• Ar3h / web-chains
  Web 版 Java Payload 生成与漏洞利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等 Payload 生成，以及 JNDI Exploit、Fake Mysql Exploit、JRMPListener 等相关利用
  ☆416Updated this week
• 7wkajk / Frchannel
  帆软bi反序列化漏洞利用工具
  ☆252Updated 2 months ago
• wgpsec / YongYouNcTool
  用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等
  ☆476Updated last year
• sry309 / PwdBUD
  一款SRC密码生成工具，尝试top字典无果后，可以根据域名、公司名等因素来生成特定的字典
  ☆282Updated 2 years ago
• libaibaia / cloudSec
  云安全利用工具-云平台AK/SK-WEB利用工具，添加AK/SK自动检测资源，无需手动执行，支持云服务器、存储桶、数据库操作
  ☆462Updated 2 months ago
• sma11new / Pyke-Shiro
  复杂请求下的Shiro反序列化利用工具
  ☆284Updated 7 months ago
• xz-zone / Webpackfind
  Webpack自动化信息收集
  ☆312Updated last year
• LittleBear4 / Find-SomeThing
  红队批量脆弱点搜集工具
  ☆322Updated last year
• TheBeastofwar / JenkinsExploit-GUI
  一款Jenkins的综合漏洞利用工具
  ☆394Updated 7 months ago
• Aabyss-Team / awsKeyTools
  AWS云平台 AccessKey 泄漏利用工具
  ☆345Updated last year
• veo / vagent
  多功能 java agent 内存马
  ☆341Updated last year
• smallfox233 / JsonExp
  fastjson漏洞批量检测工具
  ☆322Updated 3 months ago
• Whoopsunix / JavaRce
  Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式
  ☆470Updated last month
• su18 / hack-fastjson-1.2.80
  ☆489Updated 2 years ago
• Zjackky / CodeScan
  一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具
  ☆264Updated last month
• chasingboy / Xtools
  Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理、命令行调用工具。
  ☆191Updated 2 months ago
• VMsec / ihoneyBakFileScan_Modify
  批量网站备份文件扫描器，增加文件规则，优化内存占用
  ☆430Updated last year