Alternatives and similar repositories for openrasp-iast:

Users that are interested in openrasp-iast are comparing it to the libraries listed below

• baidu-security / openrasp-testcases
  OpenRASP 漏洞测试环境
  ☆307Updated last year
• zbnio / zbn
  安全编排与自动化响应平台
  ☆60Updated 4 years ago
• ztosec / hunter
  Hunter作为中通DevSecOps闭环方案中的一环，扮演着很重要的角色，开源之后希望能帮助到更多企业。
  ☆345Updated 2 years ago
• zsdlove / Hades
  Static code auditing system
  ☆460Updated 4 years ago
• jiangsir404 / POC-S
  POC-T强化版本 POC-S , 用于红蓝对抗中快速验证Web应用漏洞， 对功能进行强化以及脚本进行分类添加，自带dnslog等, 平台补充来自vulhub靶机及其他开源项目的高可用POC
  ☆359Updated 5 years ago
• webanalyzer / rules
  通用的指纹识别规则
  ☆369Updated 2 years ago
• CTF-MissFeng / Watchdog
  Watchdog是bayonet修改版，重新优化了数据库及web及扫描程序,加入多节点
  ☆624Updated 2 years ago
• QAX-A-Team / WeblogicEnvironment
  Weblogic环境搭建工具
  ☆784Updated 4 years ago
• biggerwing / nsfocus-rsas-knowledge-base
  绿盟科技漏洞扫描器(RSAS)漏洞库
  ☆355Updated 5 years ago
• SPuerBRead / Bridge
  无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。
  ☆382Updated last year
• theLSA / CS-checklist
  PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist
  ☆659Updated 4 years ago
• creditease-sec / insight2
  ☆452Updated last year
• 1120362990 / vulnerability-list
  在渗透测试中快速检测常见中间件、组件的高危漏洞。
  ☆732Updated 3 years ago
• Cryin / JavaID
  java source code static code analysis and danger function identify prog
  ☆532Updated 6 years ago
• ztosec / secscan-authcheck
  越权检测工具
  ☆737Updated 2 years ago
• yingshang / banruo
  ☆146Updated 3 years ago
• nian-hua / BurpExtender
  ☆261Updated 4 years ago
• baidu-security / app-env-docker
  基于 Docker 的真实应用测试环境
  ☆262Updated last year
• HXSecurity / DongTai-agent-java
  Java Agent is a Java application probe of DongTai IAST, which collects method invocation data during runtime of Java application by dynam…
  ☆686Updated last year
• zema1 / yarx
  An awesome reverse engine for xray poc. | 一个自动化根据 xray poc 生成对应靶站的工具
  ☆413Updated 2 years ago
• 0xbug / biu
  网络资产攻击面梳理
  ☆401Updated 7 months ago
• threedr3am / gadgetinspector
  一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静…
  ☆445Updated 3 years ago
• er10yi / MagiCude
  分布式端口（漏洞）扫描、资产安全管理、实时威胁监控与通知、高效漏洞闭环、漏洞wiki、邮件报告通知、poc框架
  ☆568Updated 2 years ago
• coco413 / SecMind
  安全导图
  ☆254Updated last year
• ttonys / Scrapy-CVE-CNVD
  漏洞监控，基于scrapy，scrapy-redis，获取每日最新的CVE和CNVD漏洞，邮件通知
  ☆206Updated 2 years ago
• DragonGrowlTeam / Address
  ☆212Updated 7 months ago
• MisakiKata / python_code_audit
  python 代码审计项目
  ☆286Updated 3 years ago
• firstC99 / fastjson-1.2.47-RCE
  Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法
  ☆399Updated 2 months ago
• c0ny1 / java-object-searcher
  java内存对象搜索辅助工具
  ☆799Updated 2 years ago
• w-digital-scanner / w11scan
  分布式WEB指纹识别平台 Distributed WEB fingerprint identification platform
  ☆475Updated 2 years ago