Chrome 扩展：页面资产梳理 · 技术指纹识别 · Spring/Webpack 探测 · 云存储漏洞扫描 · 实战 Payload 字典。仅限授权安全测试。
☆25Jul 22, 2026Updated 3 months ago
Alternatives and similar repositories for StiffEyes
Users that are interested in StiffEyes are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 一款专为红蓝工程师和渗透测试人员打造的现代化、跨平台安全工具箱。它集成了工具管理、智能研判、资产测绘与攻防辅助等核心功能，旨在解决传统渗透测试中工具分散、环境配置繁琐、协作效率低下等痛点，构建个人专属的“数字化武器库”☆64Jun 12, 2026Updated 5 months ago
- 内网信息收集工具☆15Aug 19, 2026Updated 2 months ago
- 云安全漏洞挖掘与利用 Skill。S3 桶爆破枚举、公开桶敏感文件发现、SSRF→IMDS 凭证窃取探测、K8s 未授权访问检测、容器逃逸条件识别、 AK/SK 凭证验证与权限枚举、存储桶供应链攻击利用。☆34Jul 14, 2026Updated 3 months ago
- DBX 数据审计版☆51Updated this week
- 常用字典收集☆10Mar 23, 2021Updated 5 years ago
- Serverless GPU API endpoints on Runpod - Get Bonus Credits • AdSkip the infrastructure headaches. Auto-scaling, pay-as-you-go, no-ops approach lets you focus on innovating your application.
- xxljob-Hessian-Exp 一款XXL-JOB <=2.0.1 Hessian反序列化图形化利用工具，可不出网利用☆36Dec 31, 2024Updated last year
- 一个专为渗透测试、安全研究员设计的AI 驱动的 Web 加密流量代理解决方案。输入一个目标 URL，即可自动完成从 JS 逆向分析到 mitmproxy 脚本生成的完整流程，实现 Burp Suite 与目标服务器之间的双向透明加解密。☆28Apr 22, 2026Updated 6 months ago
- RayScan v2.0 — 全栈 Web 漏洞扫描器。8种SQLi + 6种XSS + 12种OA + 多引擎聚合(Nuclei/AWVS/Nessus/MSF)☆14Oct 5, 2026Updated last month
- KubePivot-容器渗透测试工具☆13Jul 6, 2026Updated 4 months ago
- FlowLens是一款支持 Agent 自动化挖掘逻辑漏洞的被动扫描工具，并在传统被动扫描工具基础上使用 Agent 对漏洞进行验证，并生成可复现的完整利用链。☆30Aug 12, 2026Updated 3 months ago
- 🚀 AI-Powered Red Team & Pentest Toolkit | 赋能红队与渗透测试的 AI 工具集☆122Jan 6, 2026Updated 10 months ago
- 基于 0.zone API 的五合一企业资产信息查询客户端程序☆19Aug 14, 2026Updated 2 months ago
- serverless化的多语言webshell管理器，兼容冰蝎-A serverless, multi-language webshell manager compatible with Behinder.☆11Aug 11, 2026Updated 3 months ago
- 一个用于检测HOST 头攻击漏洞的Burp Suite扩展插件。☆13Mar 7, 2025Updated last year
- Deploy open-source AI quickly and easily - Special Bonus Offer • AdRunpod Hub is built for open source. One-click deployment and autoscaling endpoints without provisioning your own infrastructure.
- HAPPY JS 是一款面向 Web 安全测试与 JS 逆向工程的综合型浏览器扩展，融合了 **FindSomething（敏感信息扫描）**、**SnowEyes（指纹/资源发现）**、**AntiDebug_Breaker（反调试与 API Hook）** 三类项目的核…☆51Sep 16, 2026Updated last month
- Java Web 全链路自动化安全审计系统。基于 Claude Code Agent Teams，一行命令完成路由识别→调用链追踪→8种漏洞检测→利用链编排→审计报告。覆盖 SQL 注入/反序列化/SSRF/表达式注入/XXE/文件上传/文件读取/鉴权绕过 + OS…☆40Aug 19, 2026Updated 2 months ago
- psnb-obs — 破甲作战系统：LLM 安全评测与红队工具链（八层架构：条令注入/措辞转换/出站指纹清洗/运行时护航/自进化/多模型路由/变异搜索/多轮状态机）☆33Oct 9, 2026Updated last month
- AK47 是一款跨平台的漏洞利用与安全评估工具 | AK47 is a cross-platform vulnerability exploitation and security assessment tool☆16Aug 12, 2026Updated 3 months ago
- ☆17Nov 2, 2026Updated last week
- 使用 GO开发基于腾讯云 SCF 的IP 代理池，用于绕过 WAF IP限制，支持安全扫描工具调用。☆28Jan 27, 2026Updated 9 months ago
- AI 驱动的自动化代码审计与漏洞挖掘平台，支持多 Agent 协作扫描、数据流分析、漏洞管理和可视化审计☆16Oct 8, 2026Updated last month
- 蜜罐检测工具，支持自动化URL去重、多线程控制及智能速率限制。可识别伪装服务。☆15Jun 5, 2025Updated last year
- 等保大模型测评 Skill：面向大模型系统（训练/推理/RAG/Agent/一体机）的网络安全等级保护测评方法体系，融合 GB/T 22239-2019、T/ISEAA 006-2024、GB/T 45654-2025、GB 45438-2025 及 2025 版高风险判定…☆26Sep 18, 2026Updated last month
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- 用于绕过前端防重放攻击的Burp插件☆11Aug 11, 2026Updated 3 months ago
- Jsp Decoder Source Code☆16Mar 23, 2021Updated 5 years ago
- Muki is an active asset fingerprinting tool built for red teams — powered by 30,000+ precision signatures, proxy rotation, and intelligen…☆117Jan 13, 2026Updated 9 months ago
- 哥斯拉Godzilla定制化插件，接收恶意类Base64编码与恶意类类名进行实例化，达到注入任意类型内存马的目的。☆52Dec 30, 2025Updated 10 months ago
- 最近给甲方单位做渗透测试，发现他们很多web站点的登录参数都做了加密，为了提高工作效率，所以我写了个js逆向mcp配合着最近新出的Qoder效果不错。☆20Jun 24, 2026Updated 4 months ago
- FastjsonScan，支持版本识别、出网检测、AutoType检测、依赖检测，poc验证等功能☆13Jun 17, 2025Updated last year
- 一个面向 Web 版桌面 安全测试的 AI Agent 平台，集成侦察、分析、规划、工具调用与反馈学习，实现自主完成渗透测试工作流An AI Agent platform for web-based security testing, integrating reconna…☆57Jul 20, 2026Updated 3 months ago
- JDumpSpiderGUI 是一个用于 Java 堆转储文件分析的工具，支持命令行和 JavaFX 图形界面两种模式。该工具主要是在原工具上添加了图形化的界面☆182May 5, 2025Updated last year
- 一款打供应商必备的代码获取工具☆20Mar 26, 2024Updated 2 years ago
- End-to-end encrypted cloud storage - Proton Drive • AdSpecial offer: 40% Off Yearly / 80% Off First Month. Protect your most important files, photos, and documents from prying eyes.
- AI 驱动的自动化渗透测试平台 — 黑板架构 / 思考强度 / 验证铁律☆26Sep 24, 2026Updated last month
- Windows CSC服务特权提升漏洞。 当程序向缓冲区写入的数据超出其处理能力时，就会发生基于堆的缓冲区溢出，从而导致多余的数据溢出到相邻的内存区域。这种溢出会损坏内存，并可能使攻击者能够执行任意代码或未经授权访问系统。本质上，攻击者可以编写触发溢出的恶意代码或输入，从…☆11Jun 16, 2024Updated 2 years ago
- (目前功能可能存在bug，正在不断完善功能中)黄油曲奇是一款集成化渗透测试浏览器插件，专为安全测试人员和开发者设计。它提供了丰富的安全测试工具，包括信息收集、XSS测试、SQL注入测试、端点安全扫描、Shodan主机信息查询以及多种辅助工具，帮助用户快速识别和评估Web应用…☆113Jun 17, 2026Updated 4 months ago
- 泛查询漏洞扫描Burp插件☆28Jun 26, 2026Updated 4 months ago
- 应急响应流量分析工具，支持pcap、excel、log等多种数据源，同时结合加解密、反编译等多个常用工作流。☆56Oct 26, 2026Updated 2 weeks ago
- ☆28Jul 2, 2026Updated 4 months ago
- ☆18Jul 31, 2026Updated 3 months ago
Are these results useful?