Alternatives and similar repositories for RCEmap

Users that are interested in RCEmap are comparing it to the libraries listed below

• Drun1baby / AWD-AWDP_SecFilters
  为了准备 AWD，写了个 Filter 的集合
  ☆88Updated last year
• ProbiusOfficial / ssrf-labs
  【Hello-CTF labs】一个ssrf的综合靶场，包含RCE，SQL注入，Tomcat，Redis，MySQL提权等ssrf攻击场景
  ☆76Updated 10 months ago
• Dr34nn / CRC_Cracker
  自动爆破crc32值并输出，支持中文crc32爆破
  ☆35Updated last year
• qsnctf / qsnctf_base_docker_images
  青少年CTF基础Docker镜像
  ☆29Updated last year
• kezibei / php-filter-iconv
  ☆94Updated last year
• ProbiusOfficial / ctf2awd
  【Hello-CTF labs】试试用CTF的方式来学习AWD？
  ☆83Updated last week
• Fushuling / TaintScaner
  一款基于污点分析的PHP扫描工具，能快速匹配从常见Source点如$_POST、$GET到Sink点system等的路径，同时支持单独对函数的扫描。
  ☆164Updated 9 months ago
• intbjw / webshell-decryptor
  通过获取到的webshell流量、url、key来还原攻击者使用webshell所做的操作。
  ☆122Updated last year
• Marven11 / ImageWebshell
  将一句话木马隐藏到像素颜色中，生成抗裁剪的PNG图片马
  ☆35Updated last year
• tingyusys / RaindropEcho
  一个方便逆向人员进行渗透的 burp 插件
  ☆119Updated last year
• z-bool / Venom-JWT
  针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …
  ☆282Updated 5 months ago
• RuoJi6 / cloud-security
  ☆16Updated last year
• RuoJi6 / awd_ruoji_waf
  ☆47Updated 3 years ago
• CTF-Archives / Puff-Pastry
  ☆32Updated last year
• ProbiusOfficial / FlagGenius
  革命性的CTF工具，为快速、简便而生。
  ☆30Updated last year
• Chave0v0 / ShiroAttack2_Pro
  Shiro反序列化漏洞综合利用，在原版工具上进行一些功能增加。
  ☆166Updated 10 months ago
• Y5neKO / ShiroEXP
  Shiro漏洞利用工具
  ☆148Updated 3 weeks ago
• DemonRR / AI-NetGuard
  基于DeepSeek等AI模型，实现智能代码审计、Webshell检测及流量分析研判，助力高效网络安全威胁识别与处置。
  ☆47Updated 3 months ago
• jinghu11 / Kpanda-vulnerability
  主要用来更新应用漏洞
  ☆141Updated last year
• evilAdan0s / RedTeamInterview
  自己收集和编制的红队面试题，不定期更新
  ☆153Updated 6 months ago
• youmulijiang / HaeToYakit
  HaeToYakit是一个将hae配置文件转换为yakit适配的配置文件脚本
  ☆85Updated last year
• s1null / GhostEye
  为渗透测试而生的ssh面板
  ☆73Updated 10 months ago
• Apursuit / rce-labs
  基于alpine+php7.3的一个RCE命令执行靶场，包含基础命令、shell 特性、常见姿势、常见waf绕过
  ☆54Updated 2 months ago
• OracleNep / Nday-Exploit-Plan
  历史漏洞的细节以及利用方法汇总收集
  ☆164Updated last year
• 7797777977 / Upload_Super_Fuzz_Gui
  自动生成多种文件上传绕过技术的Payload 进行测试 界面化设计
  ☆165Updated 7 months ago
• crushforyou / 2025hvv-poc
  记录2025hvvpoc
  ☆256Updated 6 months ago
• Scorcsoft / forBy
  一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具。
  ☆95Updated 10 months ago
• Byxs20 / FlowAnalyzer
  一个基于 Tshark 的高性能流量分析器。采用流式解析与 SQLite 缓存架构，专为处理海量数据包设计，内存占用极低且支持秒级二次加载。
  ☆78Updated this week
• W01fh4cker / LearnFastjsonVulnFromZero-Basic
  【两万字原创】零基础学fastjson漏洞（基础篇），公众号：追梦信安
  ☆184Updated last year
• N-Next / URLFinder-x
  优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取
  ☆145Updated last year