Alternatives and similar repositories for BugBountyTips:

Users that are interested in BugBountyTips are comparing it to the libraries listed below

• BetterDefender / AwvsBatchImport
  AWVS12&AWVS13 通用API批量导入脚本 AWVS12 & AWVS13 common API batch import script.
  ☆25Updated 2 years ago
• Stu2014 / scan
  自用脚本 欢迎star
  ☆23Updated 3 years ago
• c0ny1 / burp-cookie-porter
  一个可快速“搬运”cookie的Burp Suite插件
  ☆25Updated 6 years ago
• 1135 / Kong_exploit
  ☆41Updated 4 years ago
• HXSecurity / vulhub-compose
  vulhub-compose是一款屏蔽docker-compose的命令行工具，目的是降低火线平台社区用户使用vulhub靶场的难度，减少学习docker-compose的时间成本；同时，支持直接安装洞态IAST（原灵芝IAST）到vulhub靶场，用于漏洞复现、漏洞挖掘。
  ☆45Updated 3 years ago
• r00tuser111 / ActuatorExploitTools
  一款用于攻击spring boot actuator的集成环境，目前集成三种攻击方式，支持1.x、2.x
  ☆86Updated 3 years ago
• Qclover / jsspider
  A js infomation dig tool.
  ☆69Updated 4 years ago
• MisakiKata / crawlergo_sub
  子域名监控式漏扫
  ☆42Updated 4 years ago
• SkewwG / SkeSubDomain
  利用递归，通过匹配网页源码里的子域内容收集所有的子域信息，可收集四级五级等多级子域名。
  ☆33Updated 6 years ago
• Hpd0ger / SuperTags
  一个Burpsuite插件，用于检测隐藏的XSS
  ☆37Updated 5 years ago
• shack2 / JVApp
  Java漏洞练习程序，开发工具Eclipse，运行环境Java 1.7以上版本，Tocmat7以上。
  ☆53Updated 6 years ago
• ggg4566 / PocStart
  轻量级漏洞验证和利用框架
  ☆32Updated 2 years ago
• ldbfpiaoran / information_collect_tool
  子域名后续的信息收集工具
  ☆29Updated 4 years ago
• wolves-aman / AmanCTF
  ☆26Updated 2 years ago
• jkgh006 / assetscan
  资产扫描工具
  ☆46Updated 4 years ago
• S9MF / Xss_Test
  记录个人XSS学习
  ☆105Updated 4 years ago
• JE2Se / J2ExpSuite
  一个以python3编写的的漏洞检测框架，可自定义，添加poc，exp，，不需要修改其他内容，只需要编写POC自动执行检测
  ☆48Updated 4 years ago
• rabbitmask / WeblogicWeakPwd
  Weblogic弱口令批量检测工具
  ☆39Updated 5 years ago
• timwhitez / Frog-Submon
  🐸Subdomain Monitor, 子域名监控
  ☆77Updated 3 years ago
• 3xp10it / xupload
  A tool for automatically testing whether the upload function can upload webshell
  ☆55Updated 4 years ago
• threst / Red-Team
  收集各种红队技巧
  ☆23Updated 5 years ago
• mtxiaowangzi / CAFJE
  又一个Java Web代码审计工具
  ☆99Updated 6 years ago
• jiangsir404 / Xss-Sql-Fuzz
  burpsuite 插件对GP所有参数(过滤特殊参数)一键自动添加xss sql payload 进行fuzz
  ☆61Updated 6 years ago
• yuxiaokui / cloudhacker
  从zoomeye or shodan or file 获取目标进行攻击。
  ☆17Updated 5 years ago
• rabbitmask / WhoIsWeblogic
  提供Weblogic批量模糊指纹识别
  ☆59Updated 5 years ago
• TheKingOfDuck / paramFuzzer
  一款高效的参数fuzz工具|A faster param fuzzing test tool
  ☆101Updated 4 years ago
• jas502n / SHIRO-550
  Shiro RememberMe 1.2.4 反序列化 漏洞
  ☆53Updated 5 years ago
• mishmashclone / GrrrDog-Java-Deserialization-Cheat-Sheet
  https://github.com/GrrrDog/Java-Deserialization-Cheat-Sheet
  ☆50Updated 3 years ago
• TheKingOfDuck / myScripts
  一个垃圾桶
  ☆60Updated 2 years ago
• fuhei / CNVD-C-2019-48814
  CNVD-C-2019-48814 Weblogic wls9_async_response 反序列化利用工具
  ☆38Updated 5 years ago