J1u's starred repositories
AutoSploit
Automated Mass Exploiter
onlinetools
在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..
struts-scan
Python2编写的struts2漏洞全版本检测和利用工具
SuperSQLInjectionV1
超级SQL注入工具(SSQLInjection)是一款基于HTTP协议自组包的SQL注入工具,采用C#开发,直接操作TCP会话来进行HTTP交互,支持出现在HTTP协议任意位置的SQL注入,支持各种类型的SQL注入,支持HTTPS模式注入;支持以盲注、错误显示、Union注入等方式来获取数据;支持Access/MySQL/SQLServer/Oracle/PostgreSQL/DB2/SQLite/Informix等数据库;支持手动灵活的进行SQL注入绕过,可自定义进行字符替换等绕过注入防护。本工具为渗透测试人员、信息安全工程师等掌握SQL注入技能的人员设计,需要使用人员对SQL注入有一定了解。
SQLiScanner
Automatic SQL injection with Charles and sqlmap api
Remote-Access-Trojan
Windows Remote-Access-Trojan
ground-control
A collection of scripts that run on my web server. Mainly for debugging SSRF, blind XSS, and XXE vulnerabilities.
sqlmap4burp
sqlmap embed in burpsuite
autoFindXssAndCsrf
自动化检测页面是否存在XSS和CSRF漏洞的浏览器插件(A plugin for browser that checks automatically whether a page haves XSS and CSRF vulnerabilities)
SitePathScan
🔨基于Python的网站路径扫描工具
SecQuanCknife
SecQuanCknife
ALFA-SHELL-V3
Alfa shell ver 3
jxss-platform
java版xss平台
Python-Tools
Some tools written using python script
SJavaWebManage
SJavaWebManage 采用低版本jdk1.3开发的网站管理工具,支持文件管理/命令执行/数据库管理。
Exploits-Archives
sebug.net上面的镜像
pentestEr_Fully-automatic-scanner
定向全自动化渗透测试