Alternatives and similar repositories for TaintScaner

Users that are interested in TaintScaner are comparing it to the libraries listed below

• Drun1baby / AWD-AWDP_SecFilters
  为了准备 AWD，写了个 Filter 的集合
  ☆86Updated last year
• OracleNep / Nday-Exploit-Plan
  历史漏洞的细节以及利用方法汇总收集
  ☆162Updated 10 months ago
• datouo / CTF-Java-Gadget
  CTF-Java-Gadget专注于收集CTF中Java赛题的反序列化片段
  ☆263Updated 10 months ago
• kezibei / php-filter-iconv
  ☆90Updated last year
• W01fh4cker / LearnFastjsonVulnFromZero-Basic
  【两万字原创】零基础学fastjson漏洞（基础篇），公众号：追梦信安
  ☆180Updated last year
• for-A1kaid / CodeAudit
  记录一些代码审计过的源码
  ☆176Updated 8 months ago
• wa1ki0g / NoAuth
  java-web 自动化鉴权绕过
  ☆367Updated 6 months ago
• d0ctorsec / WebGoatVulnerabilityRangeCodeAudit
  6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟
  ☆159Updated 3 months ago
• luelueking / RuoYi-v4.7.8-RCE-POC
  ☆244Updated last year
• crushforyou / 2025hvv-poc
  记录2025hvvpoc
  ☆237Updated 3 months ago
• p4d0rn / Java_Zoo
  ☆27Updated 9 months ago
• Qi4l-Labs / RLscan
  强化学习 + 端口扫描
  ☆126Updated 8 months ago
• W0r1d-Pr1nt / RCEmap
  一个类似sqlmap的RCE自动化工具
  ☆51Updated 9 months ago
• novysodope / javaeasyscan
  javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手
  ☆275Updated last year
• Drun1baby / CTF-Repo-2023
  2023 各大 CTF 的比赛附件
  ☆49Updated 2 years ago
• ChangeYourWay / Fenrir-CodeAuditTool
  Fenrir 是一个基于 MCP 协议与 AST 技术的代码审计工具，旨在解决安全研究与自动化代码审计领域中，面对大规模、结构复杂甚至反编译代码时，传统代码搜索与分析手段效率低、准确性差的问题。
  ☆104Updated last week
• yulate / jdbc-tricks
  《深入JDBC安全：特殊URL构造与不出网反序列化利用技术揭秘》对应研究总结项目 "Deep Dive into JDBC Security: Special URL Construction and Non-Networked Deserialization Explo…
  ☆502Updated 2 weeks ago
• W01fh4cker / LearnFastjsonVulnFromZero-Improvement
  【两万字原创】零基础学fastjson漏洞（提高篇），公众号：追梦信安
  ☆208Updated last year
• A7cc / Vulnerabilities_Server
  一个集合了多种语言的实战化Web靶场 | A practical Web shooting range that integrates multiple languages
  ☆76Updated 2 months ago
• Jlan45 / AnswerPHP
  一个帮助你PHP反序列化的python工具
  ☆72Updated 2 years ago
• luelueking / Deserial_Sink_With_JDBC
  Some ReadObject Sink With JDBC
  ☆240Updated last year
• z-bool / Venom-JWT
  针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …
  ☆264Updated 2 months ago
• ProbiusOfficial / ssrf-labs
  【Hello-CTF labs】一个ssrf的综合靶场，包含RCE，SQL注入，Tomcat，Redis，MySQL提权等ssrf攻击场景
  ☆72Updated 7 months ago
• shanshanerxi / Memory-horse
  关于内存马的学习研究支持新手从0到1，从内存马原理，内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新
  ☆129Updated last year
• whocansee / FilelessAgentMemShell
  无需文件落地Agent内存马生成器
  ☆247Updated last year
• Joe1sn / route_fileter
  统计路由器CVE，便于漏洞挖掘
  ☆73Updated last year
• melody27 / behinder_decrypt
  冰蝎流量解密脚本，
  ☆77Updated 4 years ago
• Zjackky / CodeScan
  一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具
  ☆390Updated last year
• Shelter1234 / VulneraLab
  该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。
  ☆65Updated 5 months ago
• Erosion2020 / JavaSec
  零基础Java安全学习笔记
  ☆47Updated 6 months ago