Alternatives and similar repositories for ShiroEXP:

Users that are interested in ShiroEXP are comparing it to the libraries listed below

• charonlight / ZentaoExploitGUI
  禅道最新身份认证绕过漏洞利用工具
  ☆155Updated 11 months ago
• wjlin0 / fscan
  fscan免杀
  ☆116Updated last year
• z-bool / Venom-JWT
  针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …
  ☆194Updated 3 weeks ago
• Conan924 / NacosExploit
  NacosExploit 命令执行 内存马等利用
  ☆193Updated 8 months ago
• JaveleyQAQ / SQL-Injection-Scout
  SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。
  ☆119Updated last week
• intbjw / webshell-decryptor
  通过获取到的webshell流量、url、key来还原攻击者使用webshell所做的操作。
  ☆98Updated 3 months ago
• 0xchang / DockerApiRCE
  DockerApiRCE
  ☆201Updated 5 months ago
• Niiiiko / FastjsonScan4Burp
  FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出…
  ☆91Updated 3 weeks ago
• for-A1kaid / CodeAudit
  记录一些代码审计过的源码
  ☆145Updated last month
• AgonySec / ThinkPHPGUI
  使用JAVAFX写了一个Thinkphp的GUI漏洞检测利用工具
  ☆77Updated 3 months ago
• K-7H7l / Jeecg_Tools
  本工具为jeecg框架漏洞利用工具非jeecg-boot！
  ☆174Updated 7 months ago
• suizhibo / MemShellGene
  一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。
  ☆213Updated 8 months ago
• wxwhhh / Chypass_pro
  利用各个大模型，自动化生成绕过WAF的burp插件
  ☆91Updated 3 weeks ago
• yuag / Emergency-response-tools
  应急响应检测工具
  ☆91Updated last year
• BambiZombie / FrchannelPlus
  帆软bi反序列化漏洞利用工具
  ☆153Updated last year
• yuag / Code-audit
  代码审计
  ☆117Updated 9 months ago
• AugustineFulgur / Agenst
  java-agent内存马一键注入工具，支持自定义路径、校验和内存马内容
  ☆61Updated 7 months ago
• Suq3rm4n / java-impacket-gui
  java-impacket-gui
  ☆144Updated last year
• tingyusys / RaindropEcho
  一个方便逆向人员进行渗透的 burp 插件
  ☆84Updated 7 months ago
• vaycore / HrmsTool
  hrms tool
  ☆63Updated 3 years ago
• jammny / waf-scan
  多线程批量识别WAF指纹信息
  ☆57Updated last year
• Shelter1234 / VulneraLab
  该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。
  ☆58Updated 2 months ago
• vsdwef / StarCodeSecurity
  这是一款图形化的代码审计工具，支持对规则进行增删改查。可协助代码审计人员在日常代审中对于规则的积累。其中配置页面可配置：审计文件后缀、审计路径关键字、禁止审计路径关键字。支持 java php net项目审计。
  ☆101Updated 2 months ago
• private-null / Intranet-tools
  ☆82Updated last year
• CllmsyK / YYBaby-Spring_Scan
  一款针对Spring框架的漏洞扫描及漏洞利用图形化工具
  ☆166Updated 3 weeks ago
• HKEcho5213 / HKEcho_Nacos
  ☆177Updated last year
• MUYU212 / JNDI-Injection-Memshell
  JNDI注入测试工具内存马版本（增加了注入内存马模块）
  ☆114Updated last year
• N-Next / URLFinder-x
  优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取
  ☆103Updated 2 months ago
• dark-kingA / arsenalTools
  桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出
  ☆103Updated last year
• Wileysec / nacos_derby_rce
  Nacos Derby命令执行漏洞利用脚本
  ☆100Updated 7 months ago