Alternatives and similar repositories for HW

Users that are interested in HW are comparing it to the libraries listed below

• W01fh4cker / LearnFastjsonVulnFromZero-Basic
  【两万字原创】零基础学fastjson漏洞（基础篇），公众号：追梦信安
  ☆179Updated 11 months ago
• jinghu11 / Kpanda-vulnerability
  主要用来更新应用漏洞
  ☆139Updated last year
• chasingboy / Xtools
  Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理｜命令行调用工具。
  ☆227Updated last month
• zan8in / afrog-pocs
  afrog-pocs 是 afrog 漏洞检测工具的官方 PoCs（Proof of Concepts）库。
  ☆176Updated 7 months ago
• crushforyou / 2025hvv-poc
  记录2025hvvpoc
  ☆237Updated 2 months ago
• zan8in / pxplan
  CVE-2022-2022
  ☆70Updated last year
• EASY233 / BpScan
  一款用于辅助渗透测试工程师日常渗透测试的Burp被动漏扫插件
  ☆243Updated 2 years ago
• MrWQ / vulnerability-wiki
  公开漏洞知识库整合：https://mrwq.github.io/vulnerability-wiki/#/
  ☆132Updated 9 months ago
• yanm1e / shiro_key
  shiro key 收集
  ☆175Updated 3 years ago
• M1k0er / pentest-notes
  记录自己在内网渗透学习中的一些心得和技巧，不定期记录中:)
  ☆108Updated 3 years ago
• L4ml3da / Tinker
  ☆86Updated last year
• mstxq17 / SeCDictionary
  少而精的常用字典，积累各种场景实现字典进化，只追求更简单更有效，不建议star，但建议pr。
  ☆139Updated last year
• s7safe / Rad-Team-tools
  赏金技巧|红队|RedTeam|信息侦查|漏洞挖掘
  ☆119Updated 8 months ago
• z2p / sweetPotato
  基于burpsuite的资产分析工具
  ☆450Updated 2 years ago
• c0r1 / BypassPro
  AutoBypass403-BurpSuite 插件二开重构，优化执行逻辑
  ☆306Updated 11 months ago
• yutianqaq / impacket-gui
  impacket-gui
  ☆297Updated 2 years ago
• luelueking / RuoYi-v4.7.8-RCE-POC
  ☆244Updated last year
• fine-1 / php-SER-libs
  php反序列化靶场，集合了常见的php反序列化漏洞——由这周末在做梦制作
  ☆151Updated 3 years ago
• newbe3three / gotoscan
  由Go语言实现的一款CMS指纹识别工具。
  ☆91Updated 3 years ago
• kkx600 / cnvd_general_assets
  配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索，方便证书挖掘
  ☆97Updated 2 years ago
• safe6Sec / ShiroAndFastJson
  shiro加fastjson环境
  ☆138Updated 3 years ago
• Draven996 / PwdBUD
  一款SRC密码生成工具，尝试top字典无果后，可以根据域名、公司名等因素来生成特定的字典
  ☆285Updated 3 years ago
• OracleNep / Nday-Exploit-Plan
  历史漏洞的细节以及利用方法汇总收集
  ☆160Updated 10 months ago
• sourcexu7 / ossx
  存储桶遍历漏洞利用脚本
  ☆131Updated 2 years ago
• RaiderZP / cnvd_fofa_gather
  （由于fofa接口改变，所以该脚本已经失效了哦）通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。
  ☆181Updated 3 years ago
• BJLIYANLIANG / Security_Service_Interview
  安全面试经验汇总 (80+篇)
  ☆75Updated 3 years ago
• Bouquets-ai / BUG-Pocket
  小型漏洞库，提供FOFA语法及批量脚本，具体利用法请参考别的漏洞库，共4种类型47项
  ☆99Updated 4 years ago
• Young873 / Firefly-SRC
  SRC资产探测平台、整理收录国内外赏金厂商相关的互联网资产。
  ☆65Updated last year
• HKEcho5213 / HKEcho_Nacos
  ☆184Updated last year
• olist213 / penetration_testing_env
  渗透测试、红蓝攻防、代码审计基础环境搭建
  ☆89Updated 7 months ago