52yao Goto Github PK

-

---

-u-bptest

advanced-sql-injection-cheatsheet

A cheat sheet that contains advanced queries for SQL Injection of all types.

attackwebframeworktools-5.0

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵RCE 等等.

check_jsonp_based_on_ast

基于AST的JSONP劫持漏洞自动化挖掘

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

fuyao

FuYao - 扶摇直上九万里！自动化进行资产探测及漏洞扫描｜适用黑客进行赏金活动、SRC活动、大规模攻击使用

fvuln

F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。

gps-telephone-short-message

获取手机GPS定位 通讯录 短信 电话

log4j-scanner

Burp extension to scan Log4Shell (CVE-2021-44228) vulnerability pre and post auth.

nuclei

Fast and customizable vulnerability scanner based on simple YAML based DSL.

pocorexp_in_github

聚合Github上已有的Poc或者Exp，CVE信息来自CVE官网。Auto Collect Poc Or Exp from Github by CVE ID.

run403

如果直接访问资源返回403，可以尝试使用这个工具来绕过

subjsscan

从js文件中提取关键词，再将关键词拼接到url后，扫描目录

test

xss-payload-list

🎯 Cross Site Scripting ( XSS ) Vulnerability Payload List