BurpAPIFinder 用于敏感信息提取的burpsuite插件,提取网站的URL链接和解析JS文件中的URL链接(不单单正则、支持多种模式提取),前段界面可自行定义敏感关键词、敏感url匹配,界面可配置的开启主动接口探测、敏感信息获取,集成主流攻防场景敏感信息泄漏的指纹库
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
BurpAPIFinder 用于敏感信息提取的burpsuite插件,提取网站的URL链接和解析JS文件中的URL链接(不单单正则、支持多种模式提取),前段界面可自行定义敏感关键词、敏感url匹配,界面可配置的开启主动接口探测、敏感信息获取,集成主流攻防场景敏感信息泄漏的指纹库
Read moreDaProfiler 开源情报信息收集工具(OSINT),DaProfiler 是一种 OSINT 工具,能够通过社交网络、电子邮件、公共信息(如目录、商业列表等)追踪目标的数字身份。DaProfiler 还能够检查返回帐户的个人资料照片上是否出现了人脸。
Read morePotatoTool 解密、分析、扫描、溯源 网络安全综合工具,PotatoTool 解密、分析、扫描、溯源 网络安全综合工具,这款工具是一款功能强大的网络安全综合工具,旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能,包括解密、分析、扫描、溯源等,为用户提供了便捷的操作界面和丰富的功能选择。
Read moreScope Sentry是一款具有资产测绘、子域名枚举、信息泄露检测、漏洞扫描、目录扫描、子域名接管、爬虫、页面监控功能的工具,通过构建多个节点,自由选择节点运行扫描任务。当出现新漏洞时可以快速排查关注资产是否存在相关组件。
Read more这个有效载荷列表包含了漏洞搜寻中使用的所有有效载荷。有些是我个人的,有些来自 orwa 和公共的。我希望这将有助于您进行漏洞搜寻之旅。SQL注入、api、压缩包探测、目录扫描、后缀名、敏感文件、xss、ssrf等。
Read more