Alternatives and similar repositories for JVWA:

Users that are interested in JVWA are comparing it to the libraries listed below

• winezer0 / passive-scan-client-plus
  burpsuite passive-scan-client 插件持续维护分支 v2024
  ☆67Updated 7 months ago
• safe6Sec / ShiroAndFastJson
  shiro加fastjson环境
  ☆126Updated 2 years ago
• tpt11fb / SpringVulScan
  burpsuite 的Spring漏洞扫描插件。SpringVulScan：支持检测：路由泄露|CVE-2022-22965|CVE-2022-22963|CVE-2022-22947|CVE-2016-4977
  ☆151Updated 2 years ago
• fKzhangsa / FilterJs
  Burp的JS API接口过滤插件
  ☆122Updated last year
• whwlsfb / SpringSpider
  Spring Actuator端点的BurpSuite被动扫描插件。
  ☆197Updated 2 years ago
• M1k0er / pentest-notes
  记录自己在内网渗透学习中的一些心得和技巧，不定期记录中:)
  ☆109Updated 2 years ago
• Bouquets-ai / BUG-Pocket
  小型漏洞库，提供FOFA语法及批量脚本，具体利用法请参考别的漏洞库，共4种类型47项
  ☆98Updated 3 years ago
• sectest2024 / leakinfo_finder
  ☆177Updated 5 months ago
• novysodope / javaeasyscan
  javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手
  ☆269Updated 9 months ago
• lz2y / yaml-payload-for-ruoyi
  A memory shell for ruoyi
  ☆241Updated last year
• Tas9er / MySQLByPassForSafeDog
  MySQL注入绕安全狗Tamper / Code By:Tas9er
  ☆155Updated 2 years ago
• expzhizhuo / cnvd_general_assets
  配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索，方便证书挖掘
  ☆96Updated 2 years ago
• winezer0 / APIFinderPlus
  目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查
  ☆197Updated 2 months ago
• kezibei / fastjson_payload
  ☆208Updated 6 months ago
• novysodope / RMI_Inj_MemShell
  rmi打内存马工具，适用于目标用不了ldap的情况
  ☆253Updated last year
• yuyan-sec / druid_sessions
  获取 alibaba druid 一些 sessions , sql , urls
  ☆263Updated 2 years ago
• yuanhaiGreg / Fuzz-Dict
  一些常见字典
  ☆165Updated 3 years ago
• HKEcho5213 / HKEcho_Nacos
  ☆177Updated last year
• minhangxiaohui / DecodeSomeJSPWebshell
  冰蝎、哥斯拉 jsp webshell通信流量解密器
  ☆142Updated last year
• amaz1ngday / fastjson-exp
  fastjson利用，支持tomcat、spring回显，哥斯拉内存马；回显利用链为dhcp、ibatis、c3p0。
  ☆279Updated 3 years ago
• SummerSec / AgentInjectTool
  改造BeichenDream/InjectJDBC加入shiro获取key和修改key功能
  ☆279Updated last year
• j2ekim / YonyouNC_Tip
  ☆167Updated 2 years ago
• cws001 / swagger-exp-knife4j
  一款基 于Knife4j 的 Swagger 接口自动化测试未授权工具
  ☆97Updated 10 months ago
• yuyan-sec / Doraemon
  渗透辅助 BurpSuite 小插件
  ☆223Updated 4 months ago
• altEr1125 / ShiroAttack2
  一款针对Shiro550漏洞进行快速漏洞利用工具。 对 @SummerSec 大佬的项目https://github.com/SummerSec/ShiroAttack2 进行了一些改进。
  ☆243Updated last year
• yanm1e / shiro_key
  shiro key 收集
  ☆169Updated 3 years ago
• DFrZ9K4RRay / EmergencyRocketPackage
  Emergency Rocket Package
  ☆35Updated 2 years ago
• SCAMagic / SCAMagicScan
  ☆81Updated 2 years ago
• naozibuhao / fofatools
  ☆94Updated 2 years ago
• h0nayuzu / Fscan_BaihuaSec
  fscan修改版
  ☆136Updated 2 years ago