Alternatives and similar repositories for SSTIF

Users that are interested in SSTIF are comparing it to the libraries listed below

• SkewwG / SkeSubDomain
  利用递归，通过匹配网页源码里的子域内容收集所有的子域信息，可收集四级五级等多级子域名。
  ☆33Updated 7 years ago
• mtxiaowangzi / Java-EE-VulnWeb
  用于演示Java Web项目中，漏洞的成因及修复方案，可用于黑盒测试和白盒测试，部分修复方案可用于生产环境。
  ☆43Updated 7 years ago
• BetterDefender / AwvsBatchImport
  AWVS12&AWVS13 通用API批量导入脚本 AWVS12 & AWVS13 common API batch import script.
  ☆25Updated 3 years ago
• 1135 / Kong_exploit
  ☆41Updated 5 years ago
• ldbfpiaoran / information_collect_tool
  子域名后续的信息收集工具
  ☆29Updated 5 years ago
• c0ny1 / burp-cookie-porter
  一个可快速“搬运”cookie的Burp Suite插件
  ☆25Updated 7 years ago
• virink / xray-weblisten-ui
  Xray 被动扫描管理
  ☆57Updated 5 years ago
• LuckyC4t / shiro-urldns
  shiro反序列化检测(只是个玩具23333)
  ☆9Updated last year
• Releasel0ck / reCAPTCHA
  A burpsuite plugin
  ☆34Updated 6 years ago
• white-cell / InformationCollector
  渗透前期目标信息收集脚本
  ☆9Updated 6 years ago
• qianl0ng / CVE-2018-2893
  可以直接反弹shell
  ☆47Updated 2 years ago
• lufeirider / SqlChecker
  注入检测工具
  ☆45Updated 5 years ago
• Werneror / AutoSrc
  一个轻量级、多线程、支持管道的自动化互联网漏洞挖掘框架。
  ☆19Updated 6 years ago
• jas502n / SHIRO-550
  Shiro RememberMe 1.2.4 反序列化 漏洞
  ☆55Updated 5 years ago
• ggg4566 / PocStart
  轻量级漏洞验证和利用框架
  ☆32Updated 3 years ago
• fuhei / CNVD-C-2019-48814
  CNVD-C-2019-48814 Weblogic wls9_async_response 反序列化利用工具
  ☆37Updated 6 years ago
• b4zinga / Explib
  Explib: Collections of poc and exp.
  ☆21Updated 7 years ago
• jkgh006 / assetscan
  资产扫描工具
  ☆46Updated 4 years ago
• jas502n / CVE-2020-10199
  CVE-2020-10199、CVE-2020-10204、CVE-2020-11444
  ☆35Updated 5 years ago
• donot-wong / dnslog
  weblog/dnslog平台 Docker容器化部署
  ☆37Updated 3 years ago
• Hpd0ger / SuperTags
  一个Burpsuite插件，用于检测隐藏的XSS
  ☆37Updated 6 years ago
• jas502n / cve-2018-1273
  Spring Data Commons RCE 远程命令执行漏洞
  ☆57Updated 6 years ago
• HXSecurity / vulhub-compose
  vulhub-compose是一款屏蔽docker-compose的命令行工具，目的是降低火线平台社区用户使用vulhub靶场的难度，减少学习docker-compose的时间成本；同时，支持直接安装洞态IAST（原灵芝IAST）到vulhub靶场，用于漏洞复现、漏洞挖掘。
  ☆46Updated 4 years ago
• yuxiaokui / cloudhacker
  从zoomeye or shodan or file 获取目标进行攻击。
  ☆17Updated 5 years ago
• saulty4ish / FuzzSafedog
  安全狗sql注入绕过
  ☆31Updated 7 years ago
• jas502n / DBconfigReader
  泛微ecology OA系统接口存在数据库配置信息泄露漏洞
  ☆50Updated 4 years ago
• sunird / shiro_exp
  shiro_rememberme 反序列化漏洞 利用EXP
  ☆30Updated 5 years ago
• Passer6y / SensinfoFinder
  基于chrome的信息泄露扫描插件
  ☆36Updated 6 years ago
• MisakiKata / crawlergo_sub
  子域名监控式漏扫
  ☆41Updated 4 years ago
• gorgiaxx / reGeorg
  The successor to reDuh, pwn a bastion webserver and create SOCKS proxies through the DMZ. Pivot and pwn.
  ☆20Updated 7 years ago