Burp+浏览器插件
| 项目简介 | 项目地址 | 项目名称 |
|---|---|---|
| 有关burpsuite的插件(非商店),文章以及使用技巧的收集 | https://github.com/Mr-xn/BurpSuite-collections | BurpSuite-collections |
| 一款基于BurpSuite的被动式shiro检测插件 | https://github.com/pmiaowu/BurpShiroPassiveScan | BurpShiroPassiveScan |
| 一款基于BurpSuite的被动式FastJson检测插件 | https://github.com/pmiaowu/BurpFastJsonScan | BurpFastJsonScan |
| fastjson漏洞burp插件，检测fastjson小于1.2.68基于dnslog | https://github.com/zilong3033/fastjsonScan | fastjsonScan |
| HaE 请求高亮标记与信息提取的辅助型 BurpSuite 插件 | https://github.com/gh0stkey/HaE | HaE |
| domain_hunter_pro 一个资产管理类的Burp插件 | https://github.com/bit4woo/domain_hunter_pro | domain_hunter_pro |
| GadgetProbe Burp插件 用来爆破远程类查找Java反序列化 | https://github.com/BishopFox/GadgetProbe | GadgetProbe |
| HopLa 自动补全 Payload 的 BurpSuite插件 | https://github.com/synacktiv/HopLa | HopLa |
| 验证码识别 | https://github.com/f0ng/captcha-killer-modified | captcha-killer-modified |
| 伪造ip地址 | https://github.com/TheKingOfDuck/burpFakeIP | burpFakeIP |
| 自动发送请求 | https://github.com/nccgroup/AutoRepeater | AutoRepeater |
| Hack-Tools 适用于红队的浏览器扩展插件 | https://github.com/LasCC/Hack-Tools | Hack-Tools |
| SwitchyOmega 浏览器的代理插件 | https://github.com/FelisCatus/SwitchyOmega | SwitchyOmega |
| Chrome插件.使用DevTools查找DOM XSS | https://github.com/filedescriptor/untrusted-types | untrusted-types |
| FOFA Pro view 是一款FOFA Pro 资产展示浏览器插件 | https://github.com/fofapro/fofa_view | fofa_view |
| mitaka 用于 OSINT 搜索的Chrome和Firefox扩展 | https://github.com/ninoseki/mitaka | mitaka |
| Git History 查看git存储库文件的历史记录 | https://githistory.xyz/ | Git History |
重点cms利用工具
| 项目简介 | 项目地址 | 项目名称 |
|---|---|---|
| 致远OA综合利用工具 | https://github.com/Summer177/seeyon_exp | seeyon_exp |
| 通达OA综合利用工具 | https://github.com/xinyu2428/TDOA_RCE | TDOA_RCE |
| 蓝凌OA漏洞利用工具/前台无条件RCE/文件写入 | https://github.com/yuanhaiGreg/LandrayExploit | LandrayExploit |
| 泛微OA漏洞综合利用脚本 | https://github.com/z1un/weaver_exp | weaver_exp |
| 锐捷网络EG易网关RCE批量安全检测 | https://github.com/Tas9er/EgGateWayGetShell | EgGateWayGetShell |
| CMSmap 针对流行CMS进行安全扫描的工具 | https://github.com/Dionach/CMSmap | CMSmap |
| 使用Go开发的WordPress漏洞扫描工具 | https://github.com/blackbinn/wprecon | wprecon |
| 一个 Ruby 框架，旨在帮助对 WordPress 系统进行渗透测试 | https://github.com/rastating/wordpress-exploit-framework | wordpress-exploit-framework |
| WPScan WordPress 安全扫描器 | https://github.com/wpscanteam/wpscan | wpscan |
| WPForce Wordpress 攻击套件 | https://github.com/n00py/WPForce | WPForce |
地址来源
https://github.com/guchangan1/All-Defense-Tool
好文推荐
欢迎关注 系统安全运维
文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247508346&idx=1&sn=d71a3c931a266193e4e7b9f27d26d460&chksm=c308720af47ffb1c0d0d8819d6a88de4c6ffabf565fcb97304b424d0b933471f74f1a08599c7#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh