Alternatives and similar repositories for ParamSpider

Users that are interested in ParamSpider are comparing it to the libraries listed below

• Chave0v0 / API-Highlighter
  API Highlighter 是一个用于 BurpSuite 的插件，主要用于 web 应用迭代安全测试时高亮指定的新增接口，该插件最初用 Python 编写，现重构为 Java 版本。
  ☆41Updated 10 months ago
• J0o1ey / ssrf_proxy
  ssrf_proxy
  ☆13Updated 2 years ago
• TFour123 / Webpack_Insight
  用于提取Webpack打包的未加载的JavaScript文件，并扫描这些文件以查找敏感信息。
  ☆37Updated 3 months ago
• Conan924 / Bypass-Suite
  BurpSuite extensions -Bypass Suite
  ☆26Updated last year
• hy0jer / HostScan
  一款支持检测host头攻击的burp suite插件
  ☆54Updated last year
• mumumumuo / RaceCondition
  Burp条件竞争测试插件
  ☆26Updated 4 months ago
• bmth666 / GeoServer-Tools-CVE-2024-36401
  CVE-2024-36401 图形化利用工具，支持各个JDK版本利用以及回显、内存马实现
  ☆32Updated 5 months ago
• Ar3h / putter
  命令执行写任意文件，主要用于命令执行但不出网情况
  ☆30Updated 2 years ago
• sulab999 / JsApiScan
  一款扫描js中敏感api的burp插件
  ☆39Updated 2 years ago
• darkfiv / QaFuzz
  ☆42Updated 6 months ago
• AduraK2 / Shiro_Weblogic_Tool
  针对部署在Weblogic上的Shiro
  ☆44Updated 2 years ago
• xzajyjs / SpringBoot-whitelabel-error-rce-EXP
  Spring Boot whitelabel error page SpEL rce EXP
  ☆13Updated last year
• jdr2021 / ehr_SafeCodeEncode_tamper
  宏景ehr sql注入的tamper脚本（sqlmap使用）
  ☆36Updated 2 years ago
• wafinfo / MeterSphere-plugin-Backdoor
  支持注入内存马和Bypass WAF
  ☆29Updated 2 years ago
• youki992 / YonYouNCPocTool
  用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等
  ☆47Updated 3 months ago
• J0o1ey / HiddenDomainHunter
  HiddenDomainHunter
  ☆20Updated 2 years ago
• badboycxcc / Exchange-UserBrute
  Exchange 用户名爆破
  ☆37Updated 11 months ago
• smxiazi / property_scan
  资产测绘输出xlsx表格
  ☆14Updated last year
• wsYu9a / Jcahub
  Jcahub是一个专注于Java代码审计的靶场，致力于为初学者提供实践和学习Java代码审计的平台。
  ☆25Updated last year
• gh0stkey / VUE-AutoGo
  ☆18Updated last year
• W01fh4cker / weblogic-batch-memshell-kit
  weblogic批量打入内存马，electron+vue3+springboot实现。
  ☆54Updated last year
• qi4L / seeyonerExp
  致远OA利用工具
  ☆26Updated 2 years ago
• xz-zone / burp_history
  Burp Suite HTTP traffic monitoring & management extension for security testers
  ☆49Updated this week
• TonyD0g / Groundhog
  基于load data逻辑漏洞的Mysql蜜罐
  ☆23Updated 5 months ago
• smxiazi / xia_Jie
  xia Jie (瞎解) burp 插件 数据包 加解密 ，对burp的请求包和响应包用python完全自定义修改流量
  ☆68Updated last year
• evilc0deooo / SwaggerHound
  自动化检测 Swagger API 接口未授权访问漏洞工具
  ☆58Updated 9 months ago
• Mr-xn / CVE-2025-54424
  CVE-2025-54424：1Panel 客户端证书绕过RCE漏洞 一体化工具 (扫描+利用)
  ☆56Updated 4 months ago
• abc123info / ysoserial_JDK1.5
  分享ABC_123自己改造的ysoserial工具，java反序列化漏洞利用，生成的java反序列化利用链支持jdk1.5版本的老旧系统的利用。
  ☆59Updated 9 months ago
• qncosfh / xxl_job_executor_exploit
  xxl_job_executor_默认Access_Token_不出网综合利用
  ☆38Updated 2 months ago
• lightr3d / CVE-2024-21006_jar
  CVE-2024-21006 exp
  ☆18Updated last year