Alternatives and similar repositories for javaweb-vuln

Users that are interested in javaweb-vuln are comparing it to the libraries listed below

• lokerxx / JavaVul
  JAVA 安全靶场，IAST 测试用例，JAVA漏洞复现，代码审计，SAST测试用例，安全扫描（主动和被动），JAVA漏洞靶场，RASP测试用例 ； Java Security Testbed, IAST Test Cases, Java Vulnerability R…
  ☆242Updated 9 months ago
• ZhuriLab / Yi
  项目监控工具 以及 Codeql 自动运行
  ☆308Updated 2 years ago
• kyo-w / router-router
  Java web路由内存分析工具
  ☆432Updated 2 weeks ago
• cdhe / JavaSecInterview
  打造最强的Java安全研究与安全开发面试题库，帮助师傅们找到满意的工作
  ☆186Updated 3 years ago
• bewhale / JavaSec
  Java安全 学习记录
  ☆190Updated 2 years ago
• ReAbout / audit-java
  Java代码审计手册，关注于漏洞挖掘而非利用【持续更新】
  ☆164Updated 6 months ago
• kunwu2023 / kunwu
  kunwu是新一代webshell检测引擎，使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略
  ☆291Updated 10 months ago
• wa1ki0g / NoAuth
  java-web 自动化鉴权绕过
  ☆301Updated 2 months ago
• 7hang / --php
  代码审计知识点整理-php
  ☆96Updated 4 years ago
• col4-eng / cloud-native-security
  云原生安全
  ☆35Updated 3 years ago
• xhycccc / Struts2-Vuln-Demo
  Struts2漏洞实例源码
  ☆207Updated 4 years ago
• testtttter / ACAF
  Auto Code Audit Framework for Java
  ☆96Updated 3 years ago
• flowerwind / JspFinder
  一款通过污点追踪发现Jsp webshell的工具(A tool to find Jsp Webshell through stain tracking)
  ☆177Updated 3 years ago
• kezibei / Urldns
  ☆322Updated 9 months ago
• Whoopsunix / JavaRce
  Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式
  ☆512Updated 3 months ago
• r00t4dm / aLIEz
  ☆186Updated 8 months ago
• safe6Sec / ShiroAndFastJson
  shiro加fastjson环境
  ☆128Updated 2 years ago
• minhangxiaohui / DecodeSomeJSPWebshell
  冰蝎、哥斯拉 jsp webshell通信流量解密器
  ☆144Updated 2 years ago
• mysticbinary / WebBug
  Java编写的Web漏洞靶场
  ☆86Updated 3 years ago
• Bl0omZ / JNDIEXP
  JNDI在java高版本的利用工具,FUZZ利用链
  ☆559Updated 2 years ago
• Draven996 / PwdBUD
  一款SRC密码生成工具，尝试top字典无果后，可以根据域名、公司名等因素来生成特定的字典
  ☆285Updated 3 years ago
• timwhitez / Frog-checkCDN
  批量检查目标是否为cdn
  ☆140Updated 4 years ago
• ffffffff0x / JVWA
  java 代码审计学习靶场
  ☆114Updated last year
• BJLIYANLIANG / Security_Service_Interview
  安全面试经验汇总 (80+篇)
  ☆74Updated 3 years ago
• dota-st / JavaSec
  个人学习Java安全的笔记
  ☆119Updated 2 years ago
• Zacarx / AICodeScan
  一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器
  ☆183Updated 3 months ago
• pen4uin / java-echo-generator
  一款支持自定义的 Java 回显载荷生成工具｜A customizable Java echo payload generation tool.
  ☆428Updated 4 months ago
• l4yn3 / micro_service_seclab
  Java漏洞靶场
  ☆349Updated last year
• yuanhaiGreg / Fuzz-Dict
  一些常见字典
  ☆170Updated 3 years ago
• miao2sec / awesome-cloud-native-security
  云原生安全资料库
  ☆136Updated 4 months ago