Alternatives and similar repositories for SSTIF

Users that are interested in SSTIF are comparing it to the libraries listed below

• virink / xray-weblisten-ui
  Xray 被动扫描管理
  ☆59Updated 5 years ago
• SkewwG / SkeSubDomain
  利用递归，通过匹配网页源码里的子域内容收集所有的子域信息，可收集四级五级等多级子域名。
  ☆33Updated 7 years ago
• bit4woo / Java_deserialize_vuln_lab
  Java 反序列化学习的实验代码 Java_deserialize_vuln_lab
  ☆87Updated 7 years ago
• mtxiaowangzi / Java-EE-VulnWeb
  用于演示Java Web项目中，漏洞的成因及修复方案，可用于黑盒测试和白盒测试，部分修复方案可用于生产环境。
  ☆43Updated 7 years ago
• qianl0ng / CVE-2018-2893
  可以直接反弹shell
  ☆47Updated 2 years ago
• wh1t3p1g / MonitorClient
  网站实时监控文件变动及webshell检测查杀工具
  ☆35Updated 3 years ago
• jas502n / fastjson-1.2.58-rce
  fastjson-1.2.58-rce with h2 database
  ☆34Updated 6 years ago
• 7dog7 / flash-hijack
  flash 劫持轮子，CSRF，劫持，跳转，swf 有需求可以提issues ，src挖掘,劫持response
  ☆86Updated 6 years ago
• fuhei / CNVD-C-2019-48814
  CNVD-C-2019-48814 Weblogic wls9_async_response 反序列化利用工具
  ☆37Updated 6 years ago
• CAT-Team-mmc / lysec
  一个基于docker的安全培训系统
  ☆60Updated 4 years ago
• coco413 / DiscoverBroDomain
  前渗透信息探测工具集-旁站关联域名采集
  ☆40Updated 7 years ago
• jas502n / cve-2018-1273
  Spring Data Commons RCE 远程命令执行漏洞
  ☆58Updated 6 years ago
• HXSecurity / vulhub-compose
  vulhub-compose是一款屏蔽docker-compose的命令行工具，目的是降低火线平台社区用户使用vulhub靶场的难度，减少学习docker-compose的时间成本；同时，支持直接安装洞态IAST（原灵芝IAST）到vulhub靶场，用于漏洞复现、漏洞挖掘。
  ☆46Updated 4 years ago
• saulty4ish / FuzzSafedog
  安全狗sql注入绕过
  ☆29Updated 7 years ago
• jas502n / fastjson-1.2.61-RCE
  fastjson-1.2.61-RCE
  ☆33Updated 6 years ago
• greekn / rce-bug2.0
  vulnerability record
  ☆34Updated 6 years ago
• xuchaoa / WebScan
  正在写的一个资产管理和扫描相结合的分布式扫描器
  ☆39Updated 3 years ago
• jiangsir404 / pbscan
  基于burpsuite headless 的代理式被动扫描系统
  ☆96Updated 5 years ago
• theLSA / f5-bigip-rce-cve-2020-5902
  F5 BIG-IP RCE CVE-2020-5902 automatic check tool
  ☆62Updated 5 years ago
• BetterDefender / AwvsBatchImport
  AWVS12&AWVS13 通用API批量导入脚本 AWVS12 & AWVS13 common API batch import script.
  ☆25Updated 3 years ago
• coco413 / DiscoverSubdomain
  前渗透信息探测工具集-子域名
  ☆137Updated 8 years ago
• fnmsd / ChunkedHTTPAdapter
  参考《利用分块传输吊打所有WAF》修改的requests的Adapter
  ☆98Updated 6 years ago
• 1135 / solr_exploit
  Apache Solr远程代码执行漏洞(CVE-2019-0193) Exploit
  ☆66Updated 5 years ago
• bipabo1l / ssrf_scan
  多线程批量扫描ssrf漏洞
  ☆28Updated 8 years ago
• ldbfpiaoran / information_collect_tool
  子域名后续的信息收集工具
  ☆29Updated 5 years ago
• FallenGaven / SRCINFO
  作为白帽子，手上有很多应急响应中心接受漏洞的范围和一些网站信息，为了便于管理，自己动手写了一个信息管理的平台，感兴趣的可以自己改改，制作自己的信息库
  ☆56Updated 8 years ago
• 5alt / VulHint
  VulHint是辅助代码审计的 sublime text 3 插件
  ☆67Updated 7 years ago
• mark-zh / BugBountyTips
  记录一些国外漏洞赏金猎人的挖洞技巧和一些有意思的东西
  ☆39Updated 6 years ago
• 1135 / Kong_exploit
  ☆41Updated 5 years ago
• bit4woo / Burp_Extender_random_X-Forward-For
  a Burp Extender that add an random X-Forward-For IP address for each request
  ☆31Updated 9 years ago