Alternatives and similar repositories for SecPost:

Users that are interested in SecPost are comparing it to the libraries listed below

• JaveleyQAQ / SQL-Injection-Scout
  SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。
  ☆123Updated last month
• jammny / waf-scan
  多线程批量识别WAF指纹信息
  ☆57Updated last year
• AbelChe / whichAlive
  信息收集，批量多线程探测url存活、获取基本信息（标题、ip、长度、跳转、server等）
  ☆23Updated last year
• qingchenhh / qc_poc
  漏洞poc
  ☆94Updated last month
• ssrsec / JeecgBoot-offline-brute
  jeecg-boot密码离线爆破
  ☆81Updated 5 months ago
• evilc0deooo / NucleiSaas
  Nuclei SaaS 化服务漏洞扫描平台
  ☆40Updated 2 weeks ago
• sourcexu7 / ossx
  存储桶遍历漏洞利用脚本
  ☆104Updated last year
• AugustineFulgur / Agenst
  java-agent内存马一键注入工具，支持自定义路径、校验和内存马内容
  ☆61Updated 8 months ago
• MUYU212 / JNDI-Injection-Memshell
  JNDI注入测试工具内存马版本（增加了注入内存马模块）
  ☆114Updated last year
• m00zh33 / TscanPlus_Win_Amd64_v2.2
  TscanPlus_Win_Amd64_v2.2超雄版
  ☆31Updated 9 months ago
• AgonySec / ThinkPHPGUI
  使用JAVAFX写了一个Thinkphp的GUI漏洞检测利用工具
  ☆81Updated 4 months ago
• smxiazi / xia_Jie
  xia Jie (瞎解) burp 插件 数据包 加解密 ，对burp的请求包和响应包用python完全自定义修改流量
  ☆58Updated 7 months ago
• C3P0ooo / LDAPDeserialize-tool
  ☆39Updated 7 months ago
• vaycore / HrmsTool
  hrms tool
  ☆64Updated 3 years ago
• YS11i / JSFinderAAA
  JSFinder魔改版
  ☆63Updated 2 years ago
• yuag / Emergency-response-tools
  应急响应检测工具
  ☆91Updated last year
• nu0l / Send_Email
  一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景 | 可启动JavaFX或SpringWeb环境
  ☆44Updated 4 months ago
• WingBy-Fkalis / Nacos_Rce
  网传nacos_rce漏洞poc
  ☆87Updated 9 months ago
• charonlight / ZentaoExploitGUI
  禅道最新身份认证绕过漏洞利用工具
  ☆158Updated 11 months ago
• Xuno1 / Emergency-response-toolset
  猫鼠信安应急响应工具包
  ☆41Updated last year
• novysodope / ST2Scanner
  Struts2漏洞扫描 Burp插件
  ☆131Updated 2 years ago
• SiJiDo / Ceyes
  一款基于fofa根据域名或fofa语法收集C段分布数量的工具
  ☆38Updated last year
• Niiiiko / FastjsonScan4Burp
  FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出…
  ☆106Updated last month
• cws001 / swagger-exp-knife4j
  一款基 于Knife4j 的 Swagger 接口自动化测试未授权工具
  ☆101Updated 11 months ago
• laohuan12138 / js_info_finder
  一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。
  ☆77Updated 2 years ago
• x3t2con / Rttools-2
  项目内包含工具涉及类别：漏洞利用工具、代审辅助、漏洞利用、靶场环境项目地址列表、漏洞扫描/序列化、密码/隧道项目地址链接、免杀项目地址列表、内网项目地址链接、应急响应项目地址列表、木马查杀、中间件工具项目链接、字典/钓鱼/社工/爆破项目目地址链接、自动化/资产项目链接、子域…
  ☆71Updated last year
• CyberRedTeam / CyberRedTeam
  公众号的上使用到的工具
  ☆53Updated last year
• abc123info / iis7.5-10.x-ShortNameFuzz
  iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。
  ☆51Updated 2 weeks ago
• XiaoLi996 / Impacket_For_Web
  Impacket GUI 让Impacket部分横向模块可视化操作,减少复杂指令
  ☆105Updated last year
• lizhianyuguangming / DeepAudit
  一款基于deepseek智能化代码审计工具，支持多语言代码安全分析，帮助开发者快速定位潜在漏洞。
  ☆47Updated this week