TheKingOfDuck/easyXssPayload

Stars
707
Rank 63,585 (Top 2 %)
Language
Python
Created over 5 years ago
Updated over 4 years ago

TheKingOfDuck/easyXssPayload

TheKingOfDuck

There are no reviews yet. Be the first to send feedback to the community and the maintainers!

XssPayload List . Usage:

easyXssPayload

食用指南 How To Use It

如非本地测试不建议拿burp一条一条的写到目标系统，因为删除麻烦。
相比fork更建议star，因为这个Payload打算每隔一段时间就更新一下，确保其时效性。
如无字节数限制建议手工一次插入500条进行测试，推荐火狐浏览器，有些浏览器(Safari)扛不住一次性渲染那么多标签，贼卡。

核心文件：easyXssPayload.txt

基本用法：浅析一种简单暴力的Xss Fuzz手法

杠精我日你全家 Hater Mother Fuck

fuzzDicts

Web Pentesting Fuzz 字典,一个就够了。

burpFakeIP

服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件

ApkAnalyser

一键提取安卓应用中可能存在的敏感信息。

FileMonitor

文件变化实时监控工具(代码审计/黑盒/白盒审计辅助工具)

MySQLMonitor

MySQL实时监控工具(代码审计/黑盒/白盒审计辅助工具)

Loki

一个轻量级Web蜜罐 - A Little Web Honeypot.🍯🍯🍯🐝🐝🐝

MatryoshkaDollTool

MatryoshkaDollTool-程序加壳/捆绑工具

jsproxy

一个利用浏览器当代理的demo项目,让所有访问者的浏览器成为自己的代理池，所到之处皆为代理节点.

logonTracer

Windows系统安全登录日志分析工具logonTracer汉化修正版

RCEFuzzer

一个以fuzz为中心思想的被动扫描工具

domain_screen

站点批量截图

XSS-Fishing2-CS

鱼儿在cs上线后自动收杆|Automatically stop fishing in javascript after the fish is hooked

SBCVE

不定期记录一下浪费了时间去关注过的垃圾CVE漏洞。

paramFuzzer

一款高效的参数fuzz工具|A faster param fuzzing test tool

BypassAVAddUsers

绕过杀毒软件添加用户

evilzip

evilzip lets you create a zip file(with password) that contains files with directory traversal characters in their embedded path.

ReverseGoShell

A Golang Reverse Shell Tool With AES Dynamic Encryption

hashdump

Dumping Windows Local Credentials Tools/Tricks

hostnamePot

通过Web获取访客机器的hostname字段内容。

geacon

修改自geacon的多功能linux运维管理工具

myScripts

一个垃圾桶

Copy2Java

一键生成Java代码的burp插件/Generate Java script for fuzzing in Burp。

JNDI-Injection-Exploit

JNDI注入测试工具改版（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

burpJsEncrypter

More Easier Burp Extension To Solve Javascript Front End Encryption,一款更易使用的解决前端加密问题的Burp插件。

dnscat2

去除了流量特征的UDP协议跨平台机器管理工具

Loki-bot

多功能Windows机器运维管理工具

FileDownloadServer

一个可以查看文件传输进度的Web项目

JoomlaCracker

Joomla 批量爆破工具

TheKingOfDuck

thekingofduck.github.io