Alternatives and similar repositories for HW-2023

Users that are interested in HW-2023 are comparing it to the libraries listed below

• MUYU212 / JNDI-Injection-Memshell
  JNDI注入测试工具内存马版本（增加了注入内存马模块）
  ☆114Updated last year
• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆88Updated 2 years ago
• vpxuser / Central-Management-System-Exploitation-Cheat-Sheet
  内网集权系统渗透测试笔记
  ☆11Updated 7 months ago
• novysodope / ST2Scanner
  Struts2漏洞扫描 Burp插件
  ☆131Updated 2 years ago
• achuna33 / MYJNDIExploit
  自己的JNDI 利用工具，添加一些人性化功能
  ☆130Updated 2 years ago
• vaycore / HrmsTool
  hrms tool
  ☆65Updated 3 years ago
• darkarmorlab / video-api-check
  check hikvision/ys7 api
  ☆72Updated last year
• Liqunkit / webfinder-next
  对小米范webfinder http://www.cnblogs.com/SEC-fsq/p/5610981.html 进行了小修改
  ☆80Updated 3 years ago
• Lotus6 / FileMonitor
  Java命令行文件监控小工具(代码审计)
  ☆102Updated 3 years ago
• CyberRedTeam / CyberRedTeam
  公众号的上使用到的工具
  ☆53Updated last year
• G0mini / Jmc_Tools
  分享极梦C团队写的一些使用工具
  ☆54Updated last year
• Suq3rm4n / java-impacket-gui
  java-impacket-gui
  ☆146Updated last year
• pap1rman / postnacos
  哥斯拉nacos后渗透插件 maketoken adduser
  ☆144Updated last year
• passwa11 / cf-backup
  云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。
  ☆52Updated last year
• zangcc / CVE-2022-22965-rexbb
  CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。
  ☆100Updated last year
• west9b / Weaver-Eoffice-getshell
  泛微 eoffice10 前台 getshell
  ☆59Updated 2 years ago
• expzhizhuo / cnvd_general_assets
  配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索，方便证书挖掘
  ☆96Updated 2 years ago
• XiaoLi996 / Impacket_For_Web
  Impacket GUI 让Impacket部分横向模块可视化操作,减少复杂指令
  ☆107Updated last year
• Un1kTeam / Un1kFiles
  适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。
  ☆65Updated 3 years ago
• wjlin0 / fscan
  fscan免杀
  ☆118Updated last year
• minhangxiaohui / DecodeSomeJSPWebshell
  冰蝎、哥斯拉 jsp webshell通信流量解密器
  ☆143Updated 2 years ago
• Awrrays / Frame-DefaultPass
  所有碰到过的默认口令
  ☆103Updated last year
• d5shenwu / VulPOC
  VulPOC 用于记录本人复现过的漏洞
  ☆110Updated last year
• private-null / Intranet-tools
  ☆83Updated last year
• ruyueattention / java-memshell-scanner
  通过jsp脚本扫描并查杀Tomcat内存马，当前支持Servlet-api、Tomcat-Value、Timer、Websocket 、Upgrade 、ExecutorShell内存马的查杀逻辑。
  ☆57Updated 2 years ago
• yuyan-sec / druid_sessions
  获取 alibaba druid 一些 sessions , sql , urls
  ☆273Updated last month
• b1ackc4t / Assassin
  Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。
  ☆116Updated 3 years ago
• crow821 / FakeFlash
  flash钓鱼 flash水坑攻击最新版源码
  ☆62Updated 2 years ago
• j2ekim / YonyouNC_Tip
  ☆167Updated 2 years ago
• laohuan12138 / js_info_finder
  一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。
  ☆77Updated 2 years ago