Alternatives and similar repositories for JavaSec

Users that are interested in JavaSec are comparing it to the libraries listed below

• d0ctorsec / WebGoatVulnerabilityRangeCodeAudit
  6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟
  ☆161Updated 6 months ago
• evilAdan0s / RedTeamInterview
  自己收集和编制的红队面试题，不定期更新
  ☆153Updated 6 months ago
• emo-crab / observer_ward
  侦查守卫(observer_ward)Web应用和服务指纹识别工具 （之前误删除了仓库）
  ☆72Updated 3 weeks ago
• Bohemiana / godzilla_erkai
  ☆142Updated 11 months ago
• shanshanerxi / Memory-horse
  关于内存马的学习研究支持新手从0到1，从内存马原理，内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新
  ☆137Updated last year
• for-A1kaid / CodeAudit
  记录一些代码审计过的源码
  ☆180Updated 11 months ago
• WingBy-Fkalis / Nacos_Rce
  网传nacos_rce漏洞poc
  ☆102Updated last year
• Qi4l-Labs / RLscan
  强化学习 + 端口扫描
  ☆128Updated 11 months ago
• kezibei / php-filter-iconv
  ☆94Updated last year
• neouks / veo
  指纹识别、目录扫描，支持主动和被动
  ☆126Updated this week
• crushforyou / 2025hvv-poc
  记录2025hvvpoc
  ☆256Updated 6 months ago
• C1ph3rX13 / variant
  Golang Malware Framework
  ☆96Updated 4 months ago
• killmonday / fscanx
  让fscan再次伟大
  ☆311Updated last month
• W01fh4cker / LearnFastjsonVulnFromZero-Basic
  【两万字原创】零基础学fastjson漏洞（基础篇），公众号：追梦信安
  ☆184Updated last year
• gh0stkey / MaR
  MaR - Matcher and Replacer, Perform intelligent replacement based on precise matching.
  ☆293Updated this week
• SantaVp3 / Moon-Gazing-Tower
  ☆200Updated last month
• zan8in / pxplan
  CVE-2022-2022
  ☆70Updated 2 years ago
• d0ctorsec / LearnJavaMemshellFromZero-Recurrence
  基于W01fh4cker大佬的LearnJavaMemshellFromZero从零掌握java内存马的复现重组版本。
  ☆92Updated 6 months ago
• N-Next / URLFinder-x
  优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取
  ☆145Updated last year
• Y5neKO / ShiroEXP
  Shiro漏洞利用工具
  ☆148Updated 3 weeks ago
• RuoJi6 / xxl-job-FLM
  xxl-job内存马
  ☆226Updated last year
• winezer0 / APIFinderPlus
  目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查
  ☆258Updated 5 months ago
• Chave0v0 / ShiroAttack2_Pro
  Shiro反序列化漏洞综合利用，在原版工具上进行一些功能增加。
  ☆166Updated 10 months ago
• x3t2con / Rttools-2
  项目内包含工具涉及类别：漏洞利用工具、代审辅助、漏洞利用、靶场环境项目地址列表、漏洞扫描/序列化、密码/隧道项目地址链接、免杀项目地址列表、内网项目地址链接、应急响应项目地址列表、木马查杀、中间件工具项目链接、字典/钓鱼/社工/爆破项目目地址链接、自动化/资产项目链接、子域…
  ☆75Updated 2 years ago
• Boogipop / JavaSec
  JavaSec
  ☆43Updated last year
• wjlin0 / fscan
  fscan免杀
  ☆124Updated last year
• youmulijiang / HaeToYakit
  HaeToYakit是一个将hae配置文件转换为yakit适配的配置文件脚本
  ☆85Updated last year
• FightingLzn9 / ShiroExploit
  Shiro反序列化漏洞一站式综合利用工具
  ☆108Updated last week
• hack007x / MoonVeil
  集成多种攻防技术与检测手段，帮助安全测试人员高效执行信息收集、漏洞挖掘、利用验证， 提升渗透测试的自动化与体系化水平，为安全团队快速发现潜在风险与攻击面提供有力支持。
  ☆29Updated 3 months ago
• AugustineFulgur / Agenst
  java-agent内存马一键注入服务器维权工具，支持自定义路径、校验和内存马内容。
  ☆126Updated 3 months ago