Alternatives and similar repositories for log4j2burpscanner

Users that are interested in log4j2burpscanner are comparing it to the libraries listed below

• pmiaowu / BurpFastJsonScan
  一款基于BurpSuite的被动式FastJson检测插件
  ☆1,217Updated 2 years ago
• ScriptKid-Beta / Unexpected_information
  Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。
  ☆667Updated 4 years ago
• lijiejie / swagger-exp
  A Swagger API Exploit
  ☆1,310Updated last year
• Maskhe / FastjsonScan
  一个简单的Fastjson反序列化检测burp插件
  ☆943Updated 4 years ago
• f0ng / poc2jar
  Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率
  ☆740Updated last year
• F6JO / RouteVulScan
  Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件
  ☆1,277Updated last year
• EdgeSecurityTeam / Eeyes
  Eeyes(棱眼)-快速筛选真实IP并整理为C段
  ☆590Updated 4 years ago
• wyzxxz / heapdump_tool
  heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等
  ☆1,405Updated last year
• lintstar / About-Attack
  一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】
  ☆633Updated 2 years ago
• sp4zcmd / WeblogicExploit-GUI
  Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行
  ☆760Updated 3 years ago
• Tas9er / ByPassBehinder
  ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er
  ☆798Updated 3 years ago
• woodpecker-framework / woodpecker-framework-release
  高危漏洞精准检测与深度利用框架
  ☆1,441Updated 2 years ago
• 1n7erface / Template
  Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式内网扫描
  ☆1,104Updated last year
• safe6Sec / ShiroExp
  shiro综合利用工具
  ☆640Updated 2 years ago
• u21h2 / nacs
  事件驱动的渗透测试扫描器 Event-driven pentest scanner
  ☆692Updated last year
• mrknow001 / fastjson_rec_exploit
  fastjson一键命令执行
  ☆534Updated 5 years ago
• Tsojan / TsojanScan
  An integrated BurpSuite vulnerability detection plug-in.
  ☆1,329Updated 11 months ago
• yuyan-sec / RedisEXP
  Redis 漏洞利用工具
  ☆912Updated 6 months ago
• loecho-sec / ARL-Finger-ADD
  灯塔（最新版）指纹添加脚本！
  ☆581Updated 4 years ago
• c0olw / NacosRce
  Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用
  ☆827Updated 2 years ago
• ffffffff0x / Pentest101
  一些关于渗透测试的Tips
  ☆603Updated 2 years ago
• smxiazi / xia_sql
  xia SQL (瞎注) burp 插件 ，在每个参数后面填加一个单引号，两个单引号，一个简单的判断注入小插件。
  ☆1,131Updated 2 years ago
• depycode / burpsuite_hack
  一款代理扫描器
  ☆546Updated 2 years ago
• czz1233 / GBByPass
  冰蝎 哥斯拉 WebShell bypass
  ☆738Updated 3 years ago
• 0x727 / JNDIExploit
  一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。
  ☆349Updated 2 years ago
• exp1orer / JNDI-Inject-Exploit
  解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入
  ☆747Updated 3 years ago
• Schira4396 / VcenterKiller
  一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webs…
  ☆1,437Updated last year
• smxiazi / xia_Yue
  burp 插件 xia_Yue（瞎越） 主要用于测试越权、未授权
  ☆615Updated 11 months ago
• dark-kingA / cloudTools
  云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等
  ☆1,062Updated 8 months ago
• Y4er / ysoserial
  ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。
  ☆714Updated last year