Alternatives and similar repositories for Code-Audit:

Users that are interested in Code-Audit are comparing it to the libraries listed below

• admintony / shiro_rememberMe_Rce
  利用长亭xray高级版的回显Gadget重写的一个shiro反序列化利用工具。
  ☆122Updated 4 years ago
• uknowsec / BurpSuite-Extender-fastjson
  Reference：https://www.w2n1ck.com/article/44/
  ☆153Updated 5 years ago
• jas502n / CVE-2019-2888
  WebLogic EJBTaglibDescriptor XXE漏洞(CVE-2019-2888)
  ☆59Updated 5 years ago
• DSO-Lab / defvul
  DSO-Lab 漏洞研究成果整理
  ☆82Updated 2 years ago
• sv3nbeast / 2019_Vul_warning_Poc_Collect
  整理的2019年厂商发布的漏洞预警公开POC集合，不足之处还希望多多补充，完善
  ☆112Updated 5 years ago
• arno567 / ShiroScanF
  shiro反序列化批量ip快速检测脚本
  ☆78Updated 4 years ago
• p1g3 / Fastjson-Scanner
  a burp extension to find where use fastjson
  ☆163Updated 5 years ago
• 7hang / POC-EXP
  Web端POC-EXP 整理
  ☆98Updated 3 years ago
• 0x9f99 / Recon
  自动化护网/SRC致富脚本
  ☆82Updated 3 years ago
• ggg4566 / crawler2xray
  spider web site request traffic to xray scanner.
  ☆23Updated 4 years ago
• sp4rkw / Reaper
  一款用于src资产信息收集的工具
  ☆57Updated 4 years ago
• LS95 / gopher-redis-auth
  This tool generates gopher link for exploiting SSRF and gaining RCE in redis with password.用于生成附带密码认证的gopher内容，用于SSRF等利用。
  ☆114Updated 5 years ago
• timwhitez / Frog-Fp
  🐸fingerprint detect framework 批量深度指纹识别框架
  ☆119Updated 2 years ago
• LFYSec / ActuatorExploit
  SpringBoot Actuator未授权自动化利用，支持信息泄漏/RCE
  ☆230Updated 4 years ago
• wudicainiao / AWVS12-Scan-Agent
  a AWVS12 api tool
  ☆121Updated 4 years ago
• fuhei / tongda_rce
  通达OA RCE漏洞
  ☆79Updated 5 years ago
• r3change / TPLogScan
  ThinkPHP全日志扫描工具，命令行版和BurpSuite插件版
  ☆131Updated 4 years ago
• feihong-cs / JspMaster-Deprecated
  一款基于webshell命令执行功能实现的GUI webshell管理工具，支持流量加密
  ☆216Updated 3 years ago
• Artemis1029 / Java_xmlhack
  帮助java环境下任意文件下载情况自动化读取源码的小工具
  ☆165Updated 5 years ago
• yzddmr6 / JspForAntSword
  中国蚁剑JSP一句话Payload
  ☆120Updated 4 years ago
• rufherg / WebLogic_Basic_Poc
  用于WebLogic poc及exp测试的基础脚本，后续将集成各版本poc库
  ☆93Updated 4 years ago
• RandomSiYuan / Fake_Sqli_Bypass
  Fake框架的自动化Fuzz WAF/IDS 功能
  ☆86Updated 5 years ago
• PINGXcpost / F-NAScan-PLUS
  F-NAScan-PLUS 安服资产搜集
  ☆142Updated 4 years ago
• iSafeBlue / fastjson-autotype-bypass-demo
  fastjson 1.2.68 版本 autotype bypass
  ☆140Updated 2 years ago
• Ch1ngg / WebLogicPasswordDecryptorUi
  解密weblogic AES或DES加密方法
  ☆229Updated 4 years ago
• langligelang / CAS_EXP
  CAS 硬编码 远程代码执行漏洞
  ☆124Updated 3 years ago
• Mochazz / Struts2-Vuln
  关于Struts2框架的历史漏洞个人分析文章
  ☆53Updated 4 years ago
• 1c3z / fileleak
  又一款敏感文件泄漏检测工具
  ☆104Updated 5 years ago
• Veraxy00 / Shiro-EXP
  Apache Shiro 反序列化漏洞检测与利用工具，一键注入内存马
  ☆138Updated 4 years ago
• Tycx2ry / docker_api_vul
  docker 未授权访问漏洞利用脚本
  ☆140Updated 8 years ago