Alternatives and similar repositories for POC

Users that are interested in POC are comparing it to the libraries listed below

• 0xchang / DockerApiRCE
  DockerApiRCE
  ☆227Updated 11 months ago
• HKEcho5213 / HKEcho_Nacos
  ☆184Updated last year
• wafinfo / NCTOOls
  一款针对用友NC综合漏洞利用工具
  ☆235Updated last year
• novysodope / javaeasyscan
  javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手
  ☆275Updated last year
• RuoJi6 / xxl-job-FLM
  xxl-job内存马
  ☆211Updated 8 months ago
• Conan924 / NacosExploit
  NacosExploit 命令执行 内存马等利用
  ☆209Updated last year
• altEr1125 / ShiroAttack2
  一款针对Shiro550漏洞进行快速漏洞利用工具。 对 @SummerSec 大佬的项目https://github.com/SummerSec/ShiroAttack2 进行了一些改进。
  ☆248Updated 2 years ago
• TonyNPham / GodzillaPlugin-Suo5-MemProxy
  一款高性能 HTTP 内存代理 | 哥斯拉插件 | readteam | 红队 | 内存马 | Suo5 | Godzilla | 正向代理
  ☆275Updated 2 years ago
• MUYU212 / JNDI-Injection-Memshell
  JNDI注入测试工具内存马版本（增加了注入内存马模块）
  ☆120Updated last year
• charonlight / ZentaoExploitGUI
  禅道最新身份认证绕过漏洞利用工具
  ☆172Updated last year
• y1hub / poc_exp
  暂停更新·······正在谋划······
  ☆146Updated last year
• sourcexu7 / ossx
  存储桶遍历漏洞利用脚本
  ☆131Updated 2 years ago
• winezer0 / APIFinderPlus
  目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查
  ☆244Updated last month
• wjlin0 / fscan
  fscan免杀
  ☆120Updated last year
• X1r0z / Godzilla-Suo5MemShell
  使用 Godzilla 一键注入 Suo5 内存马
  ☆432Updated last year
• 1ucky7 / jmg-for-Godzilla
  Godzilla插件|内存马|Suo5内存代理｜jmg for Godzilla
  ☆233Updated last year
• N-Next / URLFinder-x
  优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取
  ☆136Updated 8 months ago
• Chave0v0 / YONYOU-TOOL
  用友漏洞综合利用工具
  ☆250Updated 10 months ago
• yuziiiiiiiiii / ThreatBook-C2
  利用微步社区做天然白名单且免杀的远控C2（支持手机电脑）
  ☆108Updated last year
• d0ctorsec / WebGoatVulnerabilityRangeCodeAudit
  6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟
  ☆159Updated 2 months ago
• for-A1kaid / CodeAudit
  记录一些代码审计过的源码
  ☆175Updated 7 months ago
• crushforyou / 2025hvv-poc
  记录2025hvvpoc
  ☆237Updated 2 months ago
• chasingboy / Xtools
  Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理｜命令行调用工具。
  ☆227Updated 3 weeks ago
• Ivan1ee / Sharp4SoapShell
  4个 .soap 版本的WebShell（持续更新维护），优点：可以运行于子目录，突破了过去只能运行于根目录的限制。4个脚本分别支持调用cmd.exe/哥斯拉/冰蝎/天蝎 客户端。
  ☆282Updated 2 weeks ago
• Niiiiko / FastjsonScan4Burp
  FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出…
  ☆135Updated 6 months ago
• Bohemiana / godzilla_erkai
  ☆129Updated 7 months ago
• 1f3lse / taiE
  一键getshell集成化工具
  ☆112Updated 2 years ago
• suizhibo / MemShellGene
  一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。
  ☆244Updated last year
• tarihub / blackjump
  JumpServer 堡垒机未授权综合漏洞利用, Exploit for CVE-2023-42442 / CVE-2023-42820 / RCE 2021
  ☆263Updated 3 months ago
• Lotus6 / JavaGadgetGenerator
  JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...
  ☆467Updated last week