注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介ruuoyi_vulnscan是一款基于Python和Tkinter...
SMS_Bomb_Fuzzer——Burp suite 短信轰炸辅助绕过插件
声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢! Burp suite 短信...
fscan全家桶:FscanPlus,fs,fscan适用低版本系统,FscanParser
fscan全家桶 fscan几乎是内网扫描必备的神器了,网上也有很多二开的版本,经过我日常的使用,为大家总结的几个好用的二开版本: FscanPlus:fscan的plus版本 fs:有免杀效果 fs...
AI绕WAF - Chypass_pro2.0
Chypass_pro2.0版本,针对1.0出现的很多bug及其问题,对Chypass_pro进行了升级。 更新内容 🔉一直卡开始AI会话解决问题(解决) 🔉几轮后会话token过大,导致AI无响应问...
工具更新:Myosotis-免杀框架-1.1.0
Myosotis-免杀框架-1.1.0 简介 本项目旨在实现免杀模板动态化、私有化,而不是直接提供一键生成免杀项目,需要使用人员本身具有一定的rust语言基础。 通过模块化一个完整loader的各个功...
HostAttack 用于检测HOST 头攻击漏洞的Burp Suite扩展插件
工具功能 自动检测Host头攻击漏洞 专门针对301跳转响应进行检测 自动修改请求中的Host头为attack.com 检测响应中的Location头是否反射Host值 内置请求限流机制,避免对目标系...
工具集:DarKnuclei【针对红蓝对抗的快速打点工具】
工具介绍DarKnuclei是一款适合针对红蓝对抗的一款工具,不仅仅可以在红队视角下的快速打点,还可以在蓝队视角下针对红队基础设施与服务进行探针扫描,DarKnuclei在针对红队基础设施进行扫描针对...
工具推荐 | 使用Go编写的瑞数WAF绕过工具
工具介绍 riverPass 是一个用Go编写的瑞数WAF绕过工具。它利用了WebSocket协议,将请求发送的自身浏览器中,从而绕过了瑞数WAF的检测。工具特点 无需安装任意其他工具,只需导入mit...
多协议的弱口令爆破工具 password_cracker
0x01 工具介绍 一个多协议的密码爆破工具,支持SSH、FTP、MySQL、MSSQL、PostgreSQL、MongoDB和Redis服务。 0x02 安装与使用 一、使用示例 使用SSH协议扫描...
SpiderX - JS前端加密自动化绕过工具
雾鸣Team CNMistSafety 分享一个公开JS前端加密自动化绕过工具 url:https://github.com/LiChaser/SpiderX ©2024-FogMi...
分享一款综合型Java漏洞平台
项目介绍 JavaSecLab是一款综合型Java漏洞平台,提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范,覆盖多种漏洞场景,友好用户交互UI…… 支持漏洞模块 跨站脚本攻击、...
工具集:工具集:MySQL Fake Server【高级版MySQL_Fake_Server】
工具介绍高级版 MySQL_Fake_Server :当JDBC URL可控时,特殊的MySQL服务端可以读取JDBC客户端任意文件或执行反序列化操作,工具完全使用Java实现部分MySQL协议,内置...
1958