Alternatives and similar repositories for CharcoalFire

Users that are interested in CharcoalFire are comparing it to the libraries listed below

• hy0jer / HostScan
  一款支持检测host头攻击的burp suite插件
  ☆54Updated last year
• yuLinnnn / ExifScan
  右键检测图片是否存在Exif漏洞
  ☆31Updated 2 years ago
• hanbufei / findUriInjs
  一个既可主动，又可被动提取链接的burp插件
  ☆46Updated last year
• S9MF / ShiroScan2
  基于BurpShiroPassiveScan修改增加了Xray回显链生成
  ☆55Updated 3 years ago
• HackAllSec / FuzzDict
  经过优化的渗透测试Payload字典、Fuzz Payload字典。Penetration testing Payload dictionary, Fuzzy Payload dictionary
  ☆38Updated last year
• tangxiaofeng7 / smartscan
  burpsuite插件-被动无感识别指纹-主动poc扫描
  ☆27Updated last year
• Mr-xn / CVE-2025-54424
  CVE-2025-54424：1Panel 客户端证书绕过RCE漏洞 一体化工具 (扫描+利用)
  ☆51Updated 2 months ago
• N0el4kLs / JSHunter
  JSHunter-一款针对于前端的未授权访问扫描工具
  ☆72Updated 5 months ago
• coffeehb / nginx_swagger
  这个项目主要用于辅助测试Swagger的XSS漏洞
  ☆40Updated 3 years ago
• Whoopsunix / nacosScan
  nacos api bypass & jwt bypass & get all configs
  ☆42Updated 2 years ago
• ifacker / WIHscan
  ARL 灯塔的 WIH 利用
  ☆31Updated last year
• TonyD0g / GoPoc
  基于 Json 、自定义Go脚本的多协程验证扫描器，用于快速验证目标是否存在该漏洞或深层次利用。
  ☆41Updated 11 months ago
• xzajyjs / SpringBoot-whitelabel-error-rce-EXP
  Spring Boot whitelabel error page SpEL rce EXP
  ☆13Updated last year
• zxcv0221 / JavaSec
  Java安全学习历程
  ☆41Updated 2 years ago
• sulab999 / JsApiScan
  一款扫描js中敏感api的burp插件
  ☆39Updated 2 years ago
• damit5 / cdnCheck_go
  快速批量判断目标列表是否存在CDN
  ☆30Updated last year
• wafinfo / MeterSphere-plugin-Backdoor
  支持注入内存马和Bypass WAF
  ☆29Updated last year
• abc123info / iis7.5-10.x-ShortNameFuzz
  iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。
  ☆63Updated 6 months ago
• abc123info / ysoserial_JDK1.5
  分享ABC_123自己改造的ysoserial工具，java反序列化漏洞利用，生成的java反序列化利用链支持jdk1.5版本的老旧系统的利用。
  ☆56Updated 7 months ago
• PettterWang / URLFUZZ
  URLFUZZ By T00ls.Net
  ☆24Updated 2 years ago
• zangcc / Java_Risky_Functions
  Java 代码审计-存在风险的函数汇总。方便我们日常代码审计过程中快速定位漏洞点，配合静态代码分析工具做到事半功倍。Java code audit - summary of risky functions. It is convenient for us to quickl…
  ☆31Updated last year
• VitoYane / Webpass
  Web弱密码爆破工具, 驱动浏览器进行弱密码爆破, 支持所有Web系统. 协程练手项目
  ☆41Updated 2 years ago
• lz520520 / encrypt-js
  ☆33Updated 3 years ago
• wenruoya / A-Nacos
  Nacos 图形化漏洞检测
  ☆28Updated 2 years ago
• goddemondemongod / god_param
  god_param
  ☆41Updated last year
• wkend / CrackJWTKey
  JWT秘钥爆破脚本
  ☆30Updated 2 years ago
• asaotomo / FofaMap-Cloud
  FofaMap云查询版是基于C/S架构打造的Fofa数据采集器，仅需配置好一个服务端，即可实现多个客户端同时在线查询，其客户端支持FofaMap国庆版全部功能。
  ☆38Updated 2 years ago
• J0o1ey / ssrf_proxy
  ssrf_proxy
  ☆13Updated 2 years ago
• Ar3h / putter
  命令执行写任意文件，主要用于命令执行但不出网情况
  ☆26Updated 2 years ago
• W01fh4cker / weblogic-batch-memshell-kit
  weblogic批量打入内存马，electron+vue3+springboot实现。
  ☆55Updated last year