Alternatives and similar repositories for ShiroScan

Users that are interested in ShiroScan are comparing it to the libraries listed below

• savior-only / Spring_All_Reachable
  Spring漏洞综合利用工具
  ☆662Updated 2 years ago
• pmiaowu / HostCollision
  用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统
  ☆650Updated last year
• xinyu2428 / TDOA_RCE
  通达OA综合利用工具
  ☆505Updated 4 years ago
• mrknow001 / fastjson_rec_exploit
  fastjson一键命令执行
  ☆539Updated 5 years ago
• f0ng / poc2jar
  Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率
  ☆743Updated last year
• Goqi / Banli
  Banli-高危资产识别和高危漏洞扫描
  ☆458Updated 2 years ago
• EdgeSecurityTeam / Eeyes
  Eeyes(棱眼)-快速筛选真实IP并整理为C段
  ☆590Updated 4 years ago
• Acmesec / Sylas
  新一代子域名主/被动收集工具 - Subdomain automatic/passive collection tool
  ☆493Updated 2 years ago
• safe6Sec / ShiroExp
  shiro综合利用工具
  ☆640Updated 2 years ago
• iamHuFei / HVVault
  梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。
  ☆573Updated last year
• AbelChe / cola_dnslog
  Cola Dnslog v1.3.2 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒…
  ☆496Updated 2 years ago
• zilong3033 / fastjsonScan
  fastjson漏洞burp插件，检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。
  ☆122Updated 4 years ago
• sqlsec / ssrf-vuls
  国光的手把手带你用 SSRF 打穿内网靶场源码
  ☆402Updated 4 years ago
• VMsec / ihoneyBakFileScan_Modify
  批量网站备份文件扫描器，增加文件规则，优化内存占用
  ☆491Updated last year
• depycode / burpsuite_hack
  一款代理扫描器
  ☆554Updated 2 years ago
• Summer177 / seeyon_exp
  致远OA综合利用工具
  ☆413Updated 4 years ago
• lal0ne / HW
  护网漏洞汇总
  ☆290Updated 2 years ago
• wyzxxz / aksk_tool
  AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM/E2/UHOST/ECI/BCC执行命令，OSS/COS/S3/BOS…
  ☆764Updated 7 months ago
• loecho-sec / ARL-Finger-ADD
  灯塔（最新版）指纹添加脚本！
  ☆580Updated 4 years ago
• 0x727 / Space_view
  Space_view 是一款Hunter(鹰图平台)或者FOFA平台 资产展示的浏览器油猴插件
  ☆315Updated 11 months ago
• 7hang / --Java
  代码审计知识点整理-Java
  ☆529Updated 5 years ago
• winezer0 / whatweb-plus
  whatweb 增强版 8000+插件（提供windows可执行文件）
  ☆25Updated 2 months ago
• ScriptKid-Beta / WebBatchRequest
  WEB批量请求器（WebBatchRequest）是对目标地址批量进行快速的存活探测、Title获取，简单的banner识别，支持HTTP代理以及可自定义HTTP请求用于批量的漏洞验证等的一款基于JAVA编写的轻量工具。
  ☆347Updated 3 years ago
• ScriptKid-Beta / Unexpected_information
  Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。
  ☆672Updated 4 years ago
• novysodope / fupo_for_yonyou
  用友漏洞检测，持续更新漏洞检测模块
  ☆464Updated 2 months ago
• wgpsec / YongYouNcTool
  用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等
  ☆563Updated 2 years ago
• rabbitmask / SB-Actuator
  Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测
  ☆516Updated 5 years ago
• 24-2021 / fscan-POC
  强化fscan的漏扫POC库
  ☆471Updated 3 years ago
• ce-automne / TomcatMemShell
  拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马，支持注入CMD内存马和冰蝎内存马
  ☆500Updated 3 years ago
• ZororoZ / fscanOutput
  一个用于处理fsacn输出结果的小脚本（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人一步！！！）
  ☆438Updated last year