Alternatives and similar repositories for JavaVul:

Users that are interested in JavaVul are comparing it to the libraries listed below

• mtxiaowangzi / Java-EE-VulnWeb
  用于演示Java Web项目中，漏洞的成因及修复方案，可用于黑盒测试和白盒测试，部分修复方案可用于生产环境。
  ☆43Updated 6 years ago
• ibey0nd / NSTProxy
  一款存储HTTP请求入库的burpsuite插件
  ☆29Updated 6 years ago
• seecode-audit / seecode-scanner
  SeeCode Scanner 扫描引擎
  ☆2Updated 5 years ago
• mtxiaowangzi / CAFJE
  又一个Java Web代码审计工具
  ☆99Updated 6 years ago
• 5alt / VulHint
  VulHint是辅助代码审计的 sublime text 3 插件
  ☆67Updated 6 years ago
• uxbug / ant
  Linux服务器信息收集脚本
  ☆20Updated 6 years ago
• jiangsir404 / pbscan
  基于burpsuite headless 的代理式被动扫描系统
  ☆96Updated 4 years ago
• gitrobtest / Java-Security
  Java Security Documents
  ☆79Updated 5 years ago
• JoyChou93 / trident
  Java通用漏洞修复安全组件
  ☆58Updated 7 years ago
• PolarisLab / AESGFIC
  互联网企业安全高级指南读书笔记脑图 - http://www.mottoin.com/95816.html & http://www.mottoin.com/95828.html Author：hblf@MottoIN Team
  ☆43Updated 7 years ago
• yingshang / fortify
  ☆39Updated 6 years ago
• CAT-Team-mmc / lysec
  一个基于docker的安全培训系统
  ☆60Updated 3 years ago
• angelwhu / jvm-rasp
  基于JVM-Sandbox实现RASP安全监控防护
  ☆52Updated last year
• netxfly / docker-remote-api-exp
  docker remote api未授权访问的利用代码
  ☆50Updated 7 years ago
• QAX-A-Team / SerialWriter
  SerialWriter is an incomplete implementation of Java serialization for study of Java deserialization vulnerabilities.
  ☆104Updated 6 years ago
• fnmsd / ChunkedHTTPAdapter
  参考《利用分块传输吊打所有WAF》修改的requests的Adapter
  ☆98Updated 6 years ago
• Xyntax / JBoss-exp
  java反序列化漏洞利用－JBOSS(含payload生成的java项目，漏洞利用py脚本，shodan部分目标主机搜索结果)
  ☆50Updated 9 years ago
• bit4woo / Java_deserialize_vuln_lab
  Java 反序列化学习的实验代码 Java_deserialize_vuln_lab
  ☆87Updated 6 years ago
• virink / xray-weblisten-ui
  Xray 被动扫描管理
  ☆58Updated 4 years ago
• se55i0n / Awvs_Nessus_Scanner_API
  扫描器Awvs 11和Nessus 7 Api利用脚本
  ☆113Updated 7 years ago
• xfkxfk / pyvulhunter
  python audit tool 审计 注入 inject
  ☆34Updated 8 years ago
• wh1t3p1g / MonitorClient
  网站实时监控文件变动及webshell检测查杀工具
  ☆35Updated 2 years ago
• AnyeDuke / AT-P-list
  攻防清单:用于整理当前收集的所有攻防相关资源
  ☆25Updated 5 years ago
• grayddq / PubilcAssetInfo
  以甲方安全人员的视角，尽可能收集发现企业的域名和服务器公网IP资产
  ☆65Updated 7 years ago
• any-how / Getinfo_phpinfo
  提取phpinfo()敏感信息
  ☆11Updated 6 years ago
• genxor / Deserialize
  ☆69Updated 6 years ago
• threedr3am / FindClassInJars
  个人用于在自动化挖掘gadget时，方便查找gadget chains中class所在jar包，以助于便捷审计测试gadget有效性的那么一个小工具。
  ☆60Updated 4 years ago
• wh1t3p1g / Struts2Environment
  Struts2 历史版本的漏洞环境
  ☆83Updated 8 years ago
• proudwind / struts2_vulns
  Struts2 vuln env
  ☆43Updated 2 years ago
• LeadroyaL / java_xxe_2019
  总结了一下2019年在JVM环境中使用XXE攻击的知识
  ☆57Updated 5 years ago