c0ny1's repositories

upload-labs

一个想帮你总结所有类型的上传漏洞的靶场

vulstudy

使用docker快速搭建各大漏洞靶场,目前可以一键搭建17个靶场。

chunked-coding-converter

Burp suite 分块传输辅助插件

Language:JavaLicense:MITStargazers:1831Issues:31Issues:8

passive-scan-client

Burp被动扫描流量转发插件

upload-fuzz-dic-builder

上传漏洞fuzz字典生成脚本

Language:PythonLicense:MITStargazers:1176Issues:18Issues:4

FastjsonExploit

Fastjson vulnerability quickly exploits the framework(fastjson漏洞快速利用框架)

jsEncrypter

一个用于前端加密Fuzz的Burp Suite插件

captcha-killer

burp验证码识别接口调用插件

xxe-lab

一个包含php,java,python,C#等各种语言版本的XXE漏洞Demo

Language:PythonLicense:GPL-3.0Stargazers:754Issues:12Issues:6

java-memshell-scanner

通过jsp脚本扫描java web Filter/Servlet型内存马

java-object-searcher

java内存对象搜索辅助工具

sqlmap4burp-plus-plus

sqlmap4burp++是一款兼容Windows,mac,linux多个系统平台的Burp与sqlmap联动插件

HTTPHeadModifer

一款快速修改HTTP数据包头的Burp Suite插件

WorkScripts

信息安全工程师工作常用脚本

awvs_script_decode

解密好的AWVS10.5 data/script/目录下的脚本

Language:PHPStargazers:95Issues:0Issues:0

ascii-jar

构造字节在ASCII范围内的jar

Language:PythonStargazers:68Issues:1Issues:0

IPModifer

快速切换公司,家里,机房,客户公司等各种场景ip设置

Language:C#Stargazers:36Issues:4Issues:0

burp-cookie-porter

一个可快速“搬运”cookie的Burp Suite插件

Language:JavaStargazers:25Issues:2Issues:0

pentestbox-search-tools

一个为PentestBox添加搜索工具名称功能的py脚本

Language:PythonLicense:GPL-3.0Stargazers:13Issues:4Issues:0