Alternatives and similar repositories for SSRF

Users that are interested in SSRF are comparing it to the libraries listed below

• OracleNep / Nday-Exploit-Plan
  历史漏洞的细节以及利用方法汇总收集
  ☆159Updated 7 months ago
• W01fh4cker / LearnFastjsonVulnFromZero-Basic
  【两万字原创】零基础学fastjson漏洞（基础篇），公众号：追梦信安
  ☆166Updated 8 months ago
• W01fh4cker / LearnFastjsonVulnFromZero-Improvement
  【两万字原创】零基础学fastjson漏洞（提高篇），公众号：追梦信安
  ☆200Updated last year
• leveryd / x-waf
  让"WAF绕过"变得简单
  ☆390Updated 5 months ago
• miao2sec / awesome-cloud-native-security
  云原生安全资料库
  ☆141Updated 6 months ago
• luelueking / RuoYi-v4.7.8-RCE-POC
  ☆241Updated last year
• wa1ki0g / NoAuth
  java-web 自动化鉴权绕过
  ☆317Updated 3 months ago
• HackGolang / HackGolang
  《Go语言安全-只有Go安全才能拯救地球》Only Golang Security Can Save The Earth.
  ☆179Updated 2 years ago
• Threekiii / CVE
  一个 CVE 漏洞预警知识库，无 exp/poc，部分包含修复方案。A knowledge base of CVE security vulnerability, no PoCs/exploits.
  ☆132Updated 3 weeks ago
• Luci4n555 / ApiFuzzDictionary
  红队API接口Fuzz字典，WEB安全，渗透测试，API，字典
  ☆65Updated last year
• phith0n / vueinfo
  Extract website information from Vue
  ☆275Updated last year
• ReAbout / audit-java
  Java代码审计手册，关注于漏洞挖掘而非利用【持续更新】
  ☆175Updated 8 months ago
• datouo / CTF-Java-Gadget
  CTF-Java-Gadget专注于收集CTF中Java赛题的反序列化片段
  ☆255Updated 7 months ago
• dota-st / JavaSec
  个人学习Java安全的笔记
  ☆123Updated 2 years ago
• bcvgh / daydayExp-pocs
  daydayExp的漏洞POC仓库，慢慢更新...
  ☆343Updated 8 months ago
• z-bool / Venom-Crawler
  毒液爬行器：专为捡洞而生的爬虫神器
  ☆205Updated 4 months ago
• mickeystone / JSFinderPlus
  一款快速提取网站URL的工具
  ☆82Updated 3 years ago
• d0ctorsec / WebGoatVulnerabilityRangeCodeAudit
  6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟
  ☆108Updated last week
• crushforyou / 2025hvv-poc
  记录2025hvvpoc
  ☆109Updated last week
• chainreactors / fingers
  ALLINONE framework and technology detect lib
  ☆187Updated 2 months ago
• damit5 / damit5.github.io
  个人部分知识总结
  ☆138Updated this week
• ProbiusOfficial / hello-ssrf
  【Hello-CTF labs】新手向的ssrf靶场，从协议，场景，绕过等多个ssrf攻击的基础维度展开。
  ☆52Updated 3 months ago
• Fushuling / TaintScaner
  一款基于污点分析的PHP扫描工具，能快速匹配从常见Source点如$_POST、$GET到Sink点system等的路径，同时支持单独对函数的扫描。
  ☆134Updated 3 months ago
• novysodope / javaeasyscan
  javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手
  ☆273Updated last year
• Drun1baby / CTF-Repo-2023
  2023 各大 CTF 的比赛附件
  ☆49Updated 2 years ago
• tpt11fb / AttackTomcat
  Tomcat常见漏洞GUI利用工具。CVE-2017-12615 PUT文件上传漏洞、tomcat-pass-getshell 弱认证部署war包、弱口令爆破、CVE-2020-1938 Tomcat AJP文件读取/包含
  ☆235Updated 2 years ago
• safe6Sec / ShiroAndFastJson
  shiro加fastjson环境
  ☆134Updated 2 years ago
• cdhe / JavaSecInterview
  打造最强的Java安全研究与安全开发面试题库，帮助师傅们找到满意的工作
  ☆190Updated 3 years ago
• ffffffff0x / JVWA
  java 代码审计学习靶场
  ☆114Updated last year
• Ernket / ARL-Finger-ADD-Go
  ARL(灯塔)批量添加指纹，支持新版(&&)和旧版(仅支持|| 或逻辑)
  ☆212Updated last month