Alternatives and similar repositories for MaR

Users that are interested in MaR are comparing it to the libraries listed below

• wxwhhh / Chypass_pro
  利用各个大模型，自动化生成绕过WAF的burp插件
  ☆174Updated 9 months ago
• mrknow001 / wx_sessionkey_decrypt
  微信sessionkey解密
  ☆172Updated 2 years ago
• N-Next / URLFinder-x
  优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取
  ☆142Updated 10 months ago
• kk12-30 / JSSS-Find
  让JavaScript资产分析变得简单而强大
  ☆151Updated last week
• kk12-30 / ruoyi-Vue-tools
  若依Vue漏洞检测工具
  ☆241Updated 6 months ago
• qiuluo-oss / Tiger
  Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。
  ☆144Updated last year
• onewinner / POCS
  收集最新漏洞POC（Yaml\Python）
  ☆208Updated 3 months ago
• Ernket / ARL-Finger-ADD-Go
  ARL(灯塔)批量添加指纹，支持新版(&&)和旧版(仅支持|| 或逻辑)
  ☆229Updated 6 months ago
• returnwrong / RTSP-Cracker-Pro
  RTSP协议爆破工具
  ☆131Updated 10 months ago
• Snow-Mountain-Passengers / Rotor-Goddess
  一款用于快速打点JS文件及路径扫描的单兵工具 / A single player tool for quickly scanning JS files and paths
  ☆281Updated 3 months ago
• JaveleyQAQ / SQL-Injection-Scout
  SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。
  ☆209Updated 5 months ago
• z-bool / Venom-JWT
  针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …
  ☆277Updated 4 months ago
• chasingboy / Xtools
  Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理｜命令行调用工具。
  ☆239Updated 3 weeks ago
• tingyusys / RaindropEcho
  一个方便逆向人员进行渗透的 burp 插件
  ☆111Updated last year
• mifine666 / miscan
  一款简单好用的漏洞管理工具，支持本地和协作两种模式。
  ☆166Updated last year
• libaibaia / BucketTool
  浏览器存储桶配置漏洞检测插件
  ☆177Updated 3 weeks ago
• mrknow001 / BurpAppletPentester
  SessionKey解密插件
  ☆312Updated 2 years ago
• T3nk0 / Upload_Auto_Fuzz
  本Burp Suite插件专为文件上传漏洞检测设计，提供自动化Fuzz测试，共500+条payload。
  ☆458Updated 8 months ago
• 0ofo / java-memshell
  Java内存马教程
  ☆106Updated 5 months ago
• C3ting / ARL
  ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
  ☆169Updated last year
• youmulijiang / HaeToYakit
  HaeToYakit是一个将hae配置文件转换为yakit适配的配置文件脚本
  ☆83Updated last year
• jinghu11 / Kpanda-vulnerability
  主要用来更新应用漏洞
  ☆139Updated last year
• ATonysan / poc-exp
  Discuss POC and Exp
  ☆148Updated last year
• DMW11525708 / wiki
  漏洞文库 wiki.wy876.cn
  ☆93Updated 9 months ago
• honmashironeko / icpscan
  用于快速查询IP、域名资产备案信息及权重的工具。欢迎关注微信公众号加群反馈问题~
  ☆139Updated 7 months ago
• pow1e / pfish
  轻量级的无害化钓鱼~
  ☆276Updated last year
• Ad1euDa1e / VueCrack
  红队浏览器插件-检测VUE站点未授权漏洞
  ☆558Updated 3 months ago
• 0ofo / Deswing
  图形化Java反序列化利用工具，集成Ysoserial
  ☆330Updated last year
• banchengkemeng / Auto-SSRF
  基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件
  ☆122Updated 9 months ago
• 7797777977 / Upload_Super_Fuzz_Gui
  自动生成多种文件上传绕过技术的Payload 进行测试 界面化设计
  ☆162Updated 5 months ago