Alternatives and similar repositories for fastjson_rec_exploit

Users that are interested in fastjson_rec_exploit are comparing it to the libraries listed below

• zilong3033 / fastjsonScan
  fastjson漏洞burp插件，检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。
  ☆123Updated 4 years ago
• Daybr4ak / ShiroScan
  burp插件 ShiroScan 主要用于框架、无dnslog key检测
  ☆471Updated 2 months ago
• EdgeSecurityTeam / Eeyes
  Eeyes(棱眼)-快速筛选真实IP并整理为C段
  ☆601Updated 4 years ago
• winezer0 / whatweb-plus
  whatweb 增强版 8000+插件（提供windows可执行文件）
  ☆27Updated 6 months ago
• safe6Sec / ShiroExp
  shiro综合利用工具
  ☆646Updated 2 years ago
• xinyu2428 / TDOA_RCE
  通达OA综合利用工具
  ☆516Updated 4 years ago
• wyzxxz / aksk_tool
  AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM/E2/UHOST/ECI/BCC执行命令，OSS/COS/S3/BOS…
  ☆775Updated 11 months ago
• pmiaowu / HostCollision
  用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统
  ☆659Updated last year
• AbelChe / cola_dnslog
  Cola Dnslog v1.3.2 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒…
  ☆502Updated 2 years ago
• shack2 / Struts2VulsTools
  Struts2系列漏洞检查工具
  ☆434Updated 6 years ago
• Goqi / Banli
  Banli-高危资产识别和高危漏洞扫描
  ☆458Updated 2 years ago
• f0ng / poc2jar
  Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率
  ☆757Updated last year
• 0x727 / JNDIExploit
  一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。
  ☆365Updated 3 years ago
• Ares-X / shiro-exploit
  Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload
  ☆899Updated 4 years ago
• cckuailong / hostscan
  自动化Host碰撞工具，帮助红队快速扩展网络边界，获取更多目标点
  ☆594Updated 2 years ago
• savior-only / Spring_All_Reachable
  Spring漏洞综合利用工具
  ☆675Updated 2 years ago
• rabbitmask / SB-Actuator
  Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测
  ☆521Updated 5 years ago
• exp1orer / JNDI-Inject-Exploit
  解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入
  ☆769Updated 4 years ago
• ScriptKid-Beta / Unexpected_information
  Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。
  ☆687Updated 5 years ago
• xfiftyone / STS2G
  Struts2漏洞扫描利用工具 - Golang版. Struts2 Scanner Written in Golang
  ☆573Updated 4 years ago
• Liqunkit / LiqunKit_
  下架
  ☆365Updated 4 years ago
• Acmesec / Sylas
  新一代子域名主/被动收集工具 - Subdomain automatic/passive collection tool
  ☆497Updated 3 years ago
• Monyer / antiHoneypot
  一个拦截 XSSI & 识别Web蜜罐的Chrome扩展
  ☆407Updated 3 years ago
• binganao / vulns-2022
  本项目用于搜集 2022 年的漏洞，注意：本项目并不刻意搜集 POC 或 EXP，主要以CVE-2021、CVE-2022 为关键词，包含但不限于漏洞资讯、漏洞复现、漏洞分析、漏洞验证、漏洞利用
  ☆382Updated 3 years ago
• Ryze-T / Sylas
  数据库综合利用工具
  ☆546Updated 3 years ago
• 24-2021 / fscan-POC
  强化fscan的漏扫POC库
  ☆472Updated 3 years ago
• lintstar / About-Attack
  一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】
  ☆637Updated 2 years ago
• Summer177 / seeyon_exp
  致远OA综合利用工具
  ☆417Updated 4 years ago
• pureqh / bypasswaf
  关于安全狗和云锁的自动化绕过脚本
  ☆522Updated 4 years ago
• f0ng / log4j2burpscanner
  CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks
  ☆840Updated 2 years ago