Alternatives and similar repositories for ARL-NPoC:

Users that are interested in ARL-NPoC are comparing it to the libraries listed below

• N-Next / URLFinder-x
  优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取
  ☆86Updated last month
• d1sbb / ossFileList
  oss存储桶遍历漏洞利用脚本
  ☆70Updated 2 months ago
• binganao / Ruoyi-All
  若依后台定时任务一键利用
  ☆49Updated 2 years ago
• Y0-kan / YoScan
  YoScan是一款综合性资产收集工具
  ☆60Updated 10 months ago
• JaveleyQAQ / SQL-Injection-Scout
  SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。
  ☆91Updated 2 weeks ago
• Wileysec / nacos_derby_rce
  Nacos Derby命令执行漏洞利用脚本
  ☆96Updated 6 months ago
• BigYoungs / ARL-Finger-ADD-Pro
  批量导入ARL 2.6.1最新版本指纹，支持指纹去重
  ☆71Updated 5 months ago
• A7cc / Vulnerabilities_Server
  一个集合了多种语言的实战化Web靶场 | A practical Web shooting range that integrates multiple languages
  ☆67Updated 2 weeks ago
• vaycore / HrmsTool
  hrms tool
  ☆63Updated 3 years ago
• novysodope / ST2Scanner
  Struts2漏洞扫描 Burp插件
  ☆127Updated last year
• ax1sX / RouteCheck-Alpha
  A Java Route Collection Tool
  ☆90Updated 6 months ago
• Awrrays / Frame-DefaultPass
  所有碰到过的默认口令
  ☆103Updated 11 months ago
• 0range-x / dragon-lab
  ☆55Updated last year
• triplexlove / javasocket
  java实现反序列化建立socket连接
  ☆56Updated last month
• RuoJi6 / cloud-security
  ☆7Updated 11 months ago
• laohuan12138 / js_info_finder
  一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。
  ☆77Updated 2 years ago
• kezibei / php-filter-iconv
  ☆60Updated 5 months ago
• dushixiang / evil-mysql-server
  evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.
  ☆87Updated 2 years ago
• suizhibo / MemShellKiller
  基于Agent技术实现的Java内存马查杀、防护工具。
  ☆84Updated 6 months ago
• dafeibian / fscan-2023-poc
  ☆36Updated last year
• hy0jer / HostScan
  一款支持检测host头攻击的burp suite插件
  ☆51Updated last year
• 0xf4n9x / Zentao-Captcha-RCE
  禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞
  ☆96Updated last year
• Shelter1234 / VulneraLab
  该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。
  ☆58Updated last month
• SiJiDo / Ceyes
  一款基于fofa根据域名或fofa语法收集C段分布数量的工具
  ☆37Updated last year
• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆87Updated last year
• webraybtl / ddpoc-chrome
  ddpoc的谷歌浏览器插件
  ☆64Updated last year
• Conan924 / PostHikvision
  哥斯拉Hikvision综合安防后渗透插件，运行中心/web前台/MinIO 配置提取（解密）重置密码,还原密码。
  ☆121Updated 4 months ago
• B0T1eR / ysoSimple
  ysoSimple：简易的Java漏洞利用工具，集成Java反序列化，Hessian反序列化，XStream反序列化，SnakeYaml反序列化，Shiro550，JSF反序列化，SSTI模板注入，JdbcAttackPayload，JNDIAttack，字节码生成。
  ☆75Updated last month
• smilexxfire / AssertManager
  手动收集各大SRC平台主域名，通过程序自动处理以格式化存入数据库中，便于配合其它信息搜集工具进一步测试。
  ☆33Updated 2 months ago