Alternatives and similar repositories for graph4code:

Users that are interested in graph4code are comparing it to the libraries listed below

• wonderkun / CTFENV
  为应对CTF比赛而搭建的各种环境
  ☆157Updated 4 years ago
• boundaryx / cloudrasp-log4j2
  一个针对防御 log4j2 CVE-2021-44228 漏洞的 RASP 工具。 A Runtime Application Self-Protection module specifically designed for log4j2 RCE (CVE-2021-442…
  ☆122Updated 3 years ago
• hudangwei / codemillx
  codemillx is a tool for CodeQL, extract the comments in the code and generate codeql module. 强化Go开源项目安全检测(内含开源项目漏洞挖掘方法)
  ☆207Updated 2 years ago
• jweny / check_jsonp_based_on_ast
  基于AST的JSONP劫持漏洞自动化挖掘
  ☆93Updated 4 years ago
• Ramos-dev / OSSTunnel
  基于亚马逊S3\阿里云OSS\腾讯COS通信隧道的远程管理工具
  ☆320Updated 4 years ago
• threedr3am / gadgetinspector
  一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静…
  ☆446Updated 2 years ago
• twosmi1e / Static-Analysis-and-Automated-Code-Audit
  静态分析及代码审计自动化相关资料收集
  ☆292Updated 2 years ago
• chaitin / log4j2-vaccine
  log4j2-vaccine
  ☆85Updated 3 years ago
• ice-doom / codeql_compile
  自动反编译闭源应用，创建codeql数据库
  ☆298Updated 2 years ago
• lalajun / RMIDeserialize
  RMI 反序列化环境 一步步
  ☆212Updated 4 years ago
• flowerwind / JspFinder
  一款通过污点追踪发现Jsp webshell的工具(A tool to find Jsp Webshell through stain tracking)
  ☆175Updated 3 years ago
• he1m4n6a / Go_Security_Study
  golang安全学习总结
  ☆172Updated 4 years ago
• zt2 / uncover-turbo
  一个简单的测绘引擎巴别塔
  ☆157Updated last year
• threedr3am / log-agent
  利用agent hock指定的class，在jar运行周期内，用于跟踪被执行的方法，辅助做一些事情，比如挖洞啊
  ☆126Updated 4 years ago
• ydnzol / memshell
  Tomcat 冰蝎内存马。
  ☆211Updated 4 years ago
• ice-doom / CodeQLRule
  个人使用CodeQL编写的一些规则
  ☆176Updated 2 years ago
• ZhuriLab / Yi
  项目监控工具 以及 Codeql 自动运行
  ☆310Updated last year
• G4rb3n / Malbox
  恶意软件容器靶机
  ☆101Updated 3 years ago
• ba0gu0 / WebRange
  一个Web版的docker管理程序，可以用来运行各种docker漏洞环境和CTF环境。
  ☆104Updated 5 years ago
• AntSwordProject / ant_php_extension
  PHP 扩展, 用于 PHP-FPM、FastCGI、LD_PRELOAD等模式下突破 disabled_functions
  ☆104Updated 3 years ago
• Wker666 / wJa
  java decompile audit tools
  ☆222Updated 2 years ago
• ODDFuzz / ODDFuzz
  S&P2023 Paper
  ☆39Updated 2 years ago
• threedr3am / tomcat-cluster-session-sync-exp
  tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包， 可以对使用了tomcat自带session同步功能的服务器进行攻击。PS:这个不是CVE-2020-9484，9484…
  ☆213Updated 4 years ago
• safe6Sec / ShellManageTool
  在网传的哥斯拉&冰蝎源码基础上加了一点注释
  ☆253Updated 2 years ago
• iceyhexman / flask_memory_shell
  Flask 内存马
  ☆309Updated 3 years ago
• qiyeboy / kill_webshell_detect
  总结了免杀webshell的方法论
  ☆48Updated 4 years ago
• berTrAM888 / RoarCTF-Writeup-some-Source-Code
  没有怎么整理，大家将就看吧，有问题发一个issue给我
  ☆91Updated 5 years ago
• virink / awd_auto_attack_framework
  AWD 自动化攻击框架
  ☆80Updated 5 years ago
• zhanglei / Caesar
  一个全新的敏感文件发现工具
  ☆83Updated 4 years ago
• fengupupup / RocB
  鹏 RocB - Java代码审计IDEA插件 SAST
  ☆147Updated 3 years ago