Alternatives and similar repositories for crush

Users that are interested in crush are comparing it to the libraries listed below

• chainreactors / fingers
  ALLINONE framework and technology detect lib
  ☆172Updated 2 months ago
• zan8in / pxplan
  CVE-2022-2022
  ☆69Updated last year
• wa1ki0g / NoAuth
  java-web 自动化鉴权绕过
  ☆295Updated last month
• keven1z / simpleIAST
  simpleIAST- 基于污点追踪的灰盒漏洞扫描工具。
  ☆80Updated this week
• chainreactors / templates
  gogo-templates
  ☆113Updated 3 weeks ago
• MochizukiSec / VulnArk
  ☆100Updated last week
• Qi4l-Labs / RLscan
  强化学习 + 端口扫描
  ☆120Updated 2 months ago
• 1150037361 / SpringScan
  一个扫描Spring的常见敏感目录的burp suite插件
  ☆100Updated last year
• tarihub / blackjump
  JumpServer 堡垒机未授权综合漏洞利用, Exploit for CVE-2023-42442 / CVE-2023-42820 / RCE 2021
  ☆234Updated 11 months ago
• Shelter1234 / VulneraLab
  该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。
  ☆62Updated last week
• novysodope / javaeasyscan
  javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手
  ☆271Updated 10 months ago
• JaveleyQAQ / SQL-Injection-Scout
  SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。
  ☆128Updated last month
• jammny / waf-scan
  多线程批量识别WAF指纹信息
  ☆57Updated last year
• winezer0 / passive-scan-client-plus
  burpsuite passive-scan-client 插件持续维护分支 v2024
  ☆71Updated 9 months ago
• dark-kingA / arsenalTools
  桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出
  ☆103Updated last year
• hanc00l / pocGoby2Xray
  将Goby的json格式Poc转为xray的yaml格式Poc
  ☆132Updated 2 years ago
• ruyueattention / java-memshell-scanner
  通过jsp脚本扫描并查杀Tomcat内存马，当前支持Servlet-api、Tomcat-Value、Timer、Websocket 、Upgrade 、ExecutorShell内存马的查杀逻辑。
  ☆56Updated 2 years ago
• chasingboy / Xtools
  Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理｜命令行调用工具。
  ☆207Updated 6 months ago
• libaibaia / BucketVulTools
  Burpsuite存储桶配置不当漏洞检测插件
  ☆153Updated 2 weeks ago
• Goqi / ErKai
  ErKai-开源安全项目二开计划
  ☆181Updated last month
• safe6Sec / ShiroAndFastJson
  shiro加fastjson环境
  ☆128Updated 2 years ago
• Tsojan / All-Defense-Tool
  本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
  ☆56Updated 2 years ago
• Awrrays / Frame-DefaultPass
  所有碰到过的默认口令
  ☆103Updated last year
• winezer0 / APIFinderPlus
  目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查
  ☆209Updated last week
• BigYoungs / ARL-Finger-ADD-Pro
  批量导入ARL 2.6.1最新版本指纹，支持指纹去重
  ☆83Updated 8 months ago
• Y0-kan / YoScan
  YoScan是一款综合性资产收集工具
  ☆64Updated last year
• miao2sec / awesome-cloud-native-security
  云原生安全资料库
  ☆134Updated 4 months ago
• a1most / disu
  包含crt.sh、fullhunt、fofa、360quake、fofa、hunter、virustotal、zoomeye、rapiddns、certspotter、chaziyu、dnsscan、threatminer的一款收集子域名的集成工具。
  ☆103Updated last year
• SiJiDo / Ceyes
  一款基于fofa根据域名或fofa语法收集C段分布数量的工具
  ☆38Updated last year
• luelueking / RuoYi-v4.7.8-RCE-POC
  ☆236Updated last year