Alternatives and similar repositories for HW-2023:

Users that are interested in HW-2023 are comparing it to the libraries listed below

• vpxuser / Central-Management-System-Exploitation-Cheat-Sheet
  内网集权系统渗透测试笔记
  ☆10Updated 3 months ago
• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆89Updated last year
• CyberRedTeam / CyberRedTeam
  公众号的上使用到的工具
  ☆54Updated last year
• qi4L / WeblogicScan-go
  WeblogicScan一键检测
  ☆128Updated 8 months ago
• zan8in / pxplan
  CVE-2022-2022
  ☆68Updated last year
• darkarmorlab / goflsh
  一款办公应用云凭证利用工具
  ☆90Updated 8 months ago
• darkarmorlab / video-api-check
  check hikvision/ys7 api
  ☆65Updated last year
• pap1rman / postnacos
  哥斯拉nacos后渗透插件 maketoken adduser
  ☆144Updated last year
• MUYU212 / JNDI-Injection-Memshell
  JNDI注入测试工具内存马版本（增加了注入内存马模块）
  ☆112Updated last year
• achuna33 / MYJNDIExploit
  自己的JNDI 利用工具，添加一些人性化功能
  ☆131Updated 2 years ago
• YYHYlh / Dubbo-Scan
  一款让你不只在dubbo-sample、vulhub或者其他测试环境里检测和利用成功的Apache Dubbo 漏洞检测工具。
  ☆167Updated last year
• Lotus6 / FileMonitor
  Java命令行文件监控小工具(代码审计)
  ☆100Updated 3 years ago
• vaycore / HrmsTool
  hrms tool
  ☆63Updated 3 years ago
• b1ackc4t / Assassin
  Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。
  ☆118Updated 2 years ago
• novysodope / ST2Scanner
  Struts2漏洞扫描 Burp插件
  ☆127Updated last year
• ruyueattention / java-memshell-scanner
  通过jsp脚本扫描并查杀Tomcat内存马，当前支持Servlet-api、Tomcat-Value、Timer、Websocket 、Upgrade 、ExecutorShell内存马的查杀逻辑。
  ☆51Updated last year
• N-Next / URLFinder-x
  优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取
  ☆61Updated last week
• Wileysec / nacos_derby_rce
  Nacos Derby命令执行漏洞利用脚本
  ☆93Updated 5 months ago
• j2ekim / YonyouNC_Tip
  ☆168Updated 2 years ago
• west9b / Weaver-Eoffice-getshell
  泛微 eoffice10 前台 getshell
  ☆59Updated 2 years ago
• pant0m / alioss-stinger
  利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。
  ☆142Updated 2 years ago
• depycode / fastjson-local-echo
  基于dbcp的fastjson rce 回显
  ☆189Updated 3 years ago
• Liqunkit / webfinder-next
  对小米范webfinder http://www.cnblogs.com/SEC-fsq/p/5610981.html 进行了小修改
  ☆71Updated 2 years ago
• VMsec / iisShortNameScaner
  多线程批量检测IIS短文件名漏洞+漏洞利用
  ☆70Updated last year
• webraybtl / zentaopms_poc
  禅道相关poc
  ☆162Updated 7 months ago
• zangcc / CVE-2022-22965-rexbb
  CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。
  ☆101Updated last year
• tangxiaofeng7 / JavaSecInterview
  打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作
  ☆14Updated 2 years ago
• ax1sX / RouteCheck-Alpha
  A Java Route Collection Tool
  ☆90Updated 5 months ago
• wjlin0 / fscan
  fscan免杀
  ☆114Updated 10 months ago
• Tsojan / All-Defense-Tool
  本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
  ☆50Updated 2 years ago