Alternatives and similar repositories for SpringInspector

Users that are interested in SpringInspector are comparing it to the libraries listed below

• safe6Sec / ShiroAndFastJson
  shiro加fastjson环境
  ☆143Updated 3 years ago
• keven1z / simpleIAST
  simpleIAST- 基于污点追踪的灰盒漏洞扫描工具。
  ☆99Updated 2 weeks ago
• Whoopsunix / fastjson_study
  Abandoned - fastjson 1.2.24-1.2.80 poc & vulns env & how to check vul
  ☆96Updated 2 years ago
• LaNyer640 / java_asm_parse
  一个java代码审计辅助工具
  ☆29Updated 3 years ago
• ax1sX / RouteCheck-Alpha
  A Java Route Collection Tool
  ☆102Updated last year
• yhy0 / passive-scan-client
  Burp被动扫描流量转发插件
  ☆83Updated last year
• 0neOfU4 / JavaCodeAudit
  本项目是记录自己在Java代码审计过程中遇到的一些优秀文章内容，以及涉及到的Java项目源文件，汇总起来方便初学者下载分析。
  ☆31Updated 3 years ago
• Firebasky / ctf-Challenge
  是一些比赛中的好题，加上自己出的一些。。。
  ☆43Updated 3 years ago
• ffffffff0x / JVWA
  java 代码审计学习靶场
  ☆118Updated last year
• ffffffff0x / burp_nu_te_gen
  nuclei模版生成插件
  ☆109Updated 2 years ago
• weishen250 / Read_Path
  js / html /josn 中获取 泄露的接口 / URL / 未授权路径 获取之后尝试访问
  ☆70Updated 3 years ago
• smilexxfire / AssertManager
  手动收集各大SRC平台主域名，通过程序自动处理以格式化存入数据库中，便于配合其它信息搜集工具进一步测试。
  ☆49Updated last year
• wooluo / nuclei-templates-2025hw
  自动生成nuclei 2025HW poc
  ☆124Updated 5 months ago
• zxcvbn001 / CodeReview
  代码审计总结
  ☆84Updated 4 years ago
• threeworld / Rogue-jndi-1.2
  增加自定义gadget触发客户端代码执行 绕过高版本JDK远程加载限制
  ☆12Updated 3 years ago
• threedr3am / dubbo-exp
  dubbo快速利用exp，基本上老版本覆盖100%。
  ☆160Updated 6 months ago
• tpt11fb / SpringVulScan
  burpsuite 的Spring漏洞扫描插件。SpringVulScan：支持检测：路由泄露|CVE-2022-22965|CVE-2022-22963|CVE-2022-22947|CVE-2016-4977
  ☆155Updated 2 years ago
• ddostest123 / Burpsuite-UAScan
  Burpsuite插件：被动进行未授权访问或越权操作的扫描
  ☆21Updated 4 years ago
• zxcv0221 / JavaSec
  Java安全学习历程
  ☆41Updated 2 years ago
• ttonys / CodeQLAnalyseJar
  CodeQL分析闭源Jar包脚本，基于Apache Ant构建CodeQL数据库
  ☆41Updated 3 years ago
• webraybtl / ddpoc-chrome
  ddpoc的谷歌浏览器插件
  ☆77Updated last year
• whwlsfb / SpringSpider
  Spring Actuator端点的BurpSuite被动扫描插件。
  ☆203Updated 3 years ago
• kaliwin / MorePossibility-burp
  ☆19Updated last year
• 5huai / POC-Test
  Java代码审计案例
  ☆24Updated 4 years ago
• Boogipop / JavaSec
  JavaSec
  ☆42Updated last year
• xiaopan233 / GenerateNoHard
  本工具的定位是快速生成Java安全相关的Payload，如内存马、反序列化链、JNDI url、Fastjson等，动态生成相关Payload，并附带相应的文档。
  ☆93Updated 10 months ago
• Pizz33 / nacos_vul
  Nacos身份验证绕过批量检测（QVD-2023-6271）+ 直接添加用户
  ☆61Updated 2 years ago
• cws001 / swagger-exp-knife4j
  一款基 于Knife4j 的 Swagger 接口自动化测试未授权工具
  ☆124Updated last year
• for-A1kaid / CodeAudit
  记录一些代码审计过的源码
  ☆180Updated 10 months ago
• Un1kTeam / Un1kFiles
  适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。
  ☆65Updated 3 years ago