Alternatives and similar repositories for JavaSinkTracer_MCP

Users that are interested in JavaSinkTracer_MCP are comparing it to the libraries listed below

• ChangeYourWay / Fenrir-CodeAuditTool
  Fenrir 是一个基于 MCP 协议与 AST 技术的代码审计工具，旨在解决安全研究与自动化代码审计领域中，面对大规模、结构复杂甚至反编译代码时，传统代码搜索与分析手段效率低、准确性差的问题。
  ☆153Updated 2 months ago
• keven1z / simpleIAST
  simpleIAST- 基于污点追踪的灰盒漏洞扫描工具。
  ☆99Updated 3 weeks ago
• darkfiv / AIFuzzing
  ☆153Updated 3 weeks ago
• yaklang / syntaxflow
  Lessons for syntaxflow zero to hero
  ☆53Updated last year
• winezer0 / X-SAST-PUBLIC
  X-SAST 替代Seay的多语言、轻量、快速、代码审计工具
  ☆121Updated 5 months ago
• A7cc / Vulnerabilities_Server
  一个集合了多种语言的实战化Web靶场 | A practical Web shooting range that integrates multiple languages
  ☆81Updated 2 weeks ago
• passer-W / ctfSolver
  腾讯ai渗透黑客松参赛作品（xjtuHunter）
  ☆137Updated last month
• Shelter1234 / VulneraLab
  该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。
  ☆69Updated 8 months ago
• d1sbb / ossFileList
  oss存储桶遍历漏洞利用脚本
  ☆91Updated last year
• Tr0e / JavaSinkTracer
  基于Python javalang库开发的一款轻量级Java源代码审计工具，by Tr0e
  ☆70Updated 2 months ago
• ax1sX / RouteCheck-Alpha
  A Java Route Collection Tool
  ☆102Updated last year
• winezer0 / APIFinderPlus
  目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查
  ☆258Updated 5 months ago
• yaklang / secmate
  万径千机-网络安全AI伙伴员工
  ☆94Updated 6 months ago
• ReAbout / audit-java
  Java代码审计手册，关注于漏洞挖掘而非利用【持续更新】
  ☆197Updated last year
• d0ctorsec / LearnJavaMemshellFromZero-Recurrence
  基于W01fh4cker大佬的LearnJavaMemshellFromZero从零掌握java内存马的复现重组版本。
  ☆92Updated 6 months ago
• ttonys / CodeQLAnalyseJar
  CodeQL分析闭源Jar包脚本，基于Apache Ant构建CodeQL数据库
  ☆41Updated 3 years ago
• N-Next / URLFinder-x
  优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取
  ☆145Updated last year
• m-sec-org / ez-xbow-platform-mcp
  一个用于 AI 驱动的渗透测试竞赛的**模型上下文协议 (MCP)** 服务器。该工 具提供了一个完整的 API 接口，使 LLM 能够自主参与 CTF 挑战。
  ☆76Updated last month
• for-A1kaid / CodeAudit
  记录一些代码审计过的源码
  ☆180Updated 10 months ago
• cws001 / swagger-exp-knife4j
  一款基 于Knife4j 的 Swagger 接口自动化测试未授权工具
  ☆124Updated last year
• shanshanerxi / Memory-horse
  关于内存马的学习研究支持新手从0到1，从内存马原理，内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新
  ☆135Updated last year
• Boogipop / JavaSec
  JavaSec
  ☆43Updated last year
• xiaogang000 / XG_JLGJ
  专为渗透小白定制的SQL注入靶场，上手简单(巨难)，练习sql注入的不二之选
  ☆60Updated 7 months ago
• feiweiliang / PomEye
  一款根据pom.xml获取引用的第三方组件的版本号并识别组件漏洞的工具
  ☆23Updated 2 years ago
• arschlochnop / VulnWatchdog
  VulnWatchdog 是一个自动化的漏洞监控和分析工具。它可以监控 GitHub 上的 CVE 相关仓库,获取漏洞信息和 POC 代码,并使用 GPT 进行智能分析,生成详细的分析报告。
  ☆81Updated this week
• GeetoRinku / SoulTrace
  It is a pure front-end tool for testing the security boundaries of large language models, helping researchers to find and fix potential s…
  ☆18Updated 8 months ago
• libaibaia / BucketVulTools
  Burpsuite存储桶配置不当漏洞检测插件
  ☆192Updated 6 months ago
• d0ctorsec / WebGoatVulnerabilityRangeCodeAudit
  6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟
  ☆161Updated 6 months ago
• webraybtl / ddpoc-chrome
  ddpoc的谷歌浏览器插件
  ☆78Updated last year
• Qi4l-Labs / RLscan
  强化学习 + 端口扫描
  ☆128Updated 10 months ago