Alternatives and similar repositories for waf-scan:

Users that are interested in waf-scan are comparing it to the libraries listed below

• evilc0deooo / NucleiPlatform
  Nuclei SaaS 化服务漏洞扫描平台并集成 AssetsDetectAPI 资产搜集服务。
  ☆34Updated last week
• Y0-kan / YoScan
  YoScan是一款综合性资产收集工具
  ☆60Updated 10 months ago
• libaibaia / BucketVulTools
  Burpsuite存储桶配置不当漏洞检测插件
  ☆90Updated last month
• pant0m / aljcscan
  基于爬虫工具批量暗链检查、敏感信息泄露、敏感关键字检查。
  ☆73Updated last year
• charonlight / ZentaoExploitGUI
  禅道最新身份认证绕过漏洞利用工具
  ☆154Updated 9 months ago
• MiNi39 / JSSCAN
  ☆78Updated last year
• sincere9 / Apache-ActiveMQ-RCE
  Apache ActiveMQ远程代码执行(RCE)利用工具
  ☆90Updated last year
• wy876 / WExploit
  一款基于java开发的漏洞检测工具，集合了泛微，用友，大华漏洞等
  ☆69Updated 3 weeks ago
• Xuno1 / Emergency-response-toolset
  猫鼠信安应急响应工具包
  ☆40Updated last year
• novysodope / ST2Scanner
  Struts2漏洞扫描 Burp插件
  ☆127Updated last year
• yuag / Emergency-response-tools
  应急响应检测工具
  ☆91Updated last year
• K-7H7l / Jeecg_Tools
  本工具为jeecg框架漏洞利用工具非jeecg-boot！
  ☆171Updated 5 months ago
• exp999fuck / poc_yaml
  漏洞扫描poc，不定期更新
  ☆38Updated 8 months ago
• vaycore / HrmsTool
  hrms tool
  ☆63Updated 3 years ago
• Pizz33 / nacos_vul
  Nacos身份验证绕过批量检测（QVD-2023-6271）+ 直接添加用户
  ☆59Updated last year
• CllmsyK / YYBaby-Spring_Scan
  一款针对Spring框架的漏洞扫描及漏洞利用图形化工具
  ☆130Updated 4 months ago
• BigYoungs / ARL-Finger-ADD-Pro
  批量导入ARL 2.6.1最新版本指纹，支持指纹去重
  ☆67Updated 4 months ago
• vsdwef / StarCodeSecurity
  这是一款图形化的代码审计工具，支持对规则进行增删改查。可协助代码审计人员在日常代审中对于规则的积累。其中配置页面可配置：审计文件后缀、审计路径关键字、禁止审计路径关键字。支持 java php net项目审计。
  ☆77Updated 2 weeks ago
• kong030813 / Z-Fscan_ekp
  fscan二开，增加一些扫描完内网常见漏洞后的利用，方便被应急响应后还有其他机器在线
  ☆63Updated 6 months ago
• laohuan12138 / js_info_finder
  一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。
  ☆77Updated last year
• dark-kingA / arsenalTools
  桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出
  ☆103Updated last year
• HackAllSec / XuanQiong
  XuanQiong（玄穹），一款高性能的开源漏洞库平台，中小型团队自建漏洞库的合适之选。支持漏洞提交、漏洞审核、漏洞搜索、漏洞排行榜、消息推送等功能。
  ☆42Updated last month
• Conan924 / PostHikvision
  哥斯拉Hikvision综合安防后渗透插件，运行中心/web前台/MinIO 配置提取（解密）重置密码,还原密码。
  ☆116Updated 3 months ago
• Maikefee / BurpAutoProxySwitcherPlugins_Maikefee
  红队必备，场景：在爆破批量封ip的情况下，爬取socks5代理在bp进行渗透测试。说明：可设置一个请求换一次socks代理ip，这样就绕过了封ip的情况。
  ☆34Updated 7 months ago
• Ggasdfg321 / shiro_check
  批量对存在Shiro框架的目标爆破Key
  ☆62Updated 2 years ago
• Str1am / OAScan
  一款用来扫描oa的漏洞的工具
  ☆54Updated last year
• xss-root / cobaltstrike_book
  cobaltstrike 实战案例, 含20个实战案例。插件包在releases中
  ☆35Updated last year
• JaveleyQAQ / SQL-Injection-Scout
  SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。
  ☆46Updated 2 weeks ago
• m-sec-org / Boom
  Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具
  ☆48Updated last year
• S-ixpence / Pkeep
  linux权限维持脚本
  ☆37Updated 4 months ago