🔰雨苁ℒ🔰

渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器
Godzilla_null 流量特征二开哥斯拉免杀版

Godzilla_null 流量特征二开哥斯拉免杀版，哥斯拉二开，基于公开的免杀哥斯拉更改的流量特征。请求包改成json请求!主要做了请求方式、标识、cookie自带；的更改，在其他的流量特征也做了简单的更改，Godzilla webshell

Chypass – AI驱动的XSS WAF绕过工具 burp插件

2025年3月17日雨苁 Burpsuite

Chypass – AI驱动的XSS WAF绕过工具 burp插件，Chypass是一款先进的Burp Suite扩展插件，利用人工智能技术检测XSS漏洞并智能绕过WAF（Web应用防火墙）保护。该工具能够自动化分析、构造和测试复杂的XSS有效载荷，根据服务器响应进行自适应调整。

enclosed 端到端加密发送文本及附件

2025年3月17日雨苁个人隐私保护

enclosed 端到端加密发送文本及附件，Enclosed是一款简约的 Web 应用程序，专为发送私密且安全的笔记而设计。无论您需要共享敏感信息，还是只想以简单的方式发送加密消息，Enclosed 都提供了用户友好的界面和强大的安全功能，可确保您的数据保持机密

SMS_Bomb_Fuzzer – Burp suite 短信轰炸辅助绕过插件

2025年3月17日雨苁 Burpsuite, 黑客工具, 黑客技术

SMS_Bomb_Fuzzer – Burp suite 短信轰炸辅助绕过插件，本Burp Suite插件专为短信轰炸漏洞检测设计，提供自动化Fuzz测试！绕过手段包含但不限于以下：参数污染，参数复用，参数编码，垃圾字符，特殊字符，号码区号，接口遍历，组合测试，XFF

Upload_Auto_Fuzz 文件上传漏洞Fuzz Burp Suite插件

2025年3月5日雨苁 Burpsuite

Upload_Auto_Fuzz 文件上传漏洞Fuzz Burp Suite插件，本Burp Suite插件专为文件上传漏洞检测设计，提供自动化Fuzz测试，共300+条payload，后缀变异，内容编码，协议攻击，分块传输编码

Auto SSRF BurpSuite自动化SSRF漏洞探测插件

2025年2月13日雨苁 Burpsuite, 黑客工具

Auto SSRF BurpSuite自动化SSRF漏洞探测插件, 捕获BurpSuite 流经Passive Audit、Proxy、Repeater的流量进行SSRF漏洞探测分析。参数值替换为BurpSuite Collaborator的payload(类似DNSLOG)