Alternatives and similar repositories for resources:

Users that are interested in resources are comparing it to the libraries listed below

• AndroidAppSec / vuls
  供测试的漏洞APP
  ☆41Updated 5 years ago
• No4l / Burp4SSRF
  burp extension for SSRF
  ☆27Updated last year
• HackJava / JNDI
  《JNDI-深入理解Java万恶之源》
  ☆37Updated last year
• 1oid / remotejs
  remote execute js when debugger.paused
  ☆42Updated last year
• sp4zcmd / 0day
  各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
  ☆12Updated 3 years ago
• kuiguansec / rcetool
  rce工具
  ☆27Updated 4 years ago
• KpLi0rn / Code-audit
  记录代码审计学习的过程，附含源码
  ☆11Updated 4 years ago
• thinkoaa / JSRainbow
  BurpSuite插件，调用外部js处理payload，可以有效解决前端js对某些字段加密的问题，以及做fuzz时，处理逻辑可以在js文件中定义，不必写python、java等代码，灵活高效，你值得拥有。
  ☆27Updated 4 years ago
• lz520520 / encrypt-js
  ☆35Updated 3 years ago
• 02bx / crawlergo-to-xray
  crawlergo-to-xray，可以把0Kee-Team crawlergo爬虫爬取的链接推送给长亭xray分析，xray分析后自动调用webhook接口利用server酱实时推送漏洞预警到微信，让你躺着挖漏洞。支持多线程。
  ☆29Updated 4 years ago
• sp4rkw / BurpExtenderCollect
  此项目用于收集渗透测试中，BurpSuite中好用的插件
  ☆27Updated 3 years ago
• bit4woo / secqa
  解答开发关于安全漏洞的常见问题
  ☆41Updated 4 years ago
• mark0smith / Kunlun-M-GUI
  Kunlun-M 的GUI程序
  ☆51Updated 2 years ago
• welk1n / FastjsonPocs
  一些结合第三方组件的Fastjson POC，在1.2.48以后版本中陆续被添加至黑名单。
  ☆56Updated 5 years ago
• Conanjun / passive-scan-client-and-sendto
  burp被动扫描自动转发和手动重发插件
  ☆51Updated 4 years ago
• liangyueliangyue / spring-core-rce
  springFramework_CVE-2022-22965_RCE简单利用
  ☆26Updated 3 years ago
• N0el4kLs / JSHunter
  JSHunter-一款针对于前端的未授权访问扫描工具
  ☆23Updated last month
• Stu2014 / scan
  自用脚本 欢迎star
  ☆23Updated 4 years ago
• M0ge / CNVD-2021-49104-Fanwei-Eoffice-fileupload
  泛微eoffice最新文件上传漏洞POC，基于2个接口自动检测
  ☆16Updated 3 years ago
• 7dog7 / RuleSubDomain
  规则组合子域名字典生成
  ☆28Updated 5 years ago
• 0Chencc / DaE
  CTFCrackTools 's BurpSuite Plugin - Decode and Encode
  ☆82Updated 3 years ago
• API-Security / APIKiller
  API Security DAST & Oprations
  ☆16Updated last year
• feiweiliang / PomEye
  一款根据pom.xml获取引用的第三方组件的版本号并识别组件漏洞的工具
  ☆24Updated last year
• longofo / PaddingOracleAttack-Shiro-721
  Shiro-721 Padding Oracle Attack
  ☆71Updated 3 years ago
• webraybtl / springcore_detect
  spring-core漏洞自检工具
  ☆10Updated last year
• langsasec / hw2023-bigbang
  HW2023中安全厂和超级大厂的大爆炸
  ☆65Updated last year
• Mochazz / Struts2-Vuln
  关于Struts2框架的历史漏洞个人分析文章
  ☆54Updated 4 years ago
• 1135 / Kong_exploit
  ☆41Updated 5 years ago
• HXSecurity / vulhub-compose
  vulhub-compose是一款屏蔽docker-compose的命令行工具，目的是降低火线平台社区用户使用vulhub靶场的难度，减少学习docker-compose的时间成本；同时，支持直接安装洞态IAST（原灵芝IAST）到vulhub靶场，用于漏洞复现、漏洞挖掘。
  ☆46Updated 4 years ago
• Tr0e / MobileTools
  Android渗透测试脚本, by Tr0e.
  ☆27Updated 10 months ago