黑客技术归档 - 🔰雨苁ℒ🔰

渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）

SpiderX – JS前端加密自动化绕过工具，自动化绕过JS加密，爆破速度达普通爬虫传统方案N倍，无需JS逆向经验，自动解析加密逻辑，采用concurrent.futures线程池，实现10线程并发处理。每个线程独立处理密码子集，通过动态分块算法确保负载偏差

SMS_Bomb_Fuzzer – Burp suite 短信轰炸辅助绕过插件，本Burp Suite插件专为短信轰炸漏洞检测设计，提供自动化Fuzz测试！绕过手段包含但不限于以下：参数污染，参数复用，参数编码，垃圾字符，特殊字符，号码区号，接口遍历，组合测试，XFF

Fenjing 专为CTF设计的Jinja2 SSTI全自动绕WAF脚本,焚靖是一个针对CTF比赛中Jinja SSTI绕过WAF的全自动脚本，可以自动攻击给定的网站或接口，省去手动测试接口，fuzz题目WAF的时间。

apkleaks 扫描APK文件中的URI端点和敏感信息，Scanning APK file for URIs, endpoints & secrets，Android apk安装包漏洞扫描、密码扫描、url扫描、api端点扫描。