Alternatives and similar repositories for Tao

Users that are interested in Tao are comparing it to the libraries listed below

• 1diot9 / MyJavaSecStudy
  在Java安全学习过程中的笔记和代码
  ☆24Updated last week
• J0o1ey / ssrf_proxy
  ssrf_proxy
  ☆13Updated 2 years ago
• mumumumuo / RaceCondition
  Burp条件竞争测试插件
  ☆23Updated 2 weeks ago
• J0o1ey / HiddenDomainHunter
  HiddenDomainHunter
  ☆21Updated 2 years ago
• LaNyer640 / java_asm_parse
  一个java代码审计辅助工具
  ☆29Updated 2 years ago
• unam4 / java_gadget_flow
  一些总结出来的gadget的flow，后续合适和加入新的flow
  ☆26Updated 8 months ago
• sulab999 / JsApiScan
  一款扫描js中敏感api的burp插件
  ☆38Updated 2 years ago
• tangxiaofeng7 / smartscan
  burpsuite插件-被动无感识别指纹-主动poc扫描
  ☆27Updated 11 months ago
• coffeehb / nginx_swagger
  这个项目主要用于辅助测试Swagger的XSS漏洞
  ☆40Updated 3 years ago
• Asura88 / deleteUserRequestInfoByXml
  ☆13Updated 2 years ago
• zxcv0221 / JavaSec
  Java安全学习历程
  ☆41Updated 2 years ago
• h3h3qaq / JavaDecompiler
  一个基于 Vineflower 引擎的多线程 Java 批量反编译工具，支持快速处理大量的 class 文件和 JAR 文件。
  ☆56Updated 4 months ago
• Chave0v0 / API-Highlighter
  API Highlighter 是一个用于 BurpSuite 的插件，主要用于 web 应用迭代安全测试时高亮指定的新增接口，该插件最初用 Python 编写，现重构为 Java 版本。
  ☆41Updated 6 months ago
• kyo-w / Spel-research
  Spel-research
  ☆26Updated 3 years ago
• wafinfo / MeterSphere-plugin-Backdoor
  支持注入内存马和Bypass WAF
  ☆29Updated last year
• Veraxy00 / SecVulList-Veraxy00
  发布一些我发现的漏洞以及利用脚本。
  ☆15Updated 2 years ago
• goddemondemongod / god_param
  god_param
  ☆41Updated last year
• smxiazi / property_scan
  资产测绘输出xlsx表格
  ☆14Updated 11 months ago
• ifacker / WIHscan
  ARL 灯塔的 WIH 利用
  ☆31Updated last year
• S9MF / ShiroScan2
  基于BurpShiroPassiveScan修改增加了Xray回显链生成
  ☆55Updated 2 years ago
• cyberspacesec / go-finger
  GXX是一款强大的指纹识别工具，基于YAML配置的规则进行目标系统识别。 本工具支持多种协议（HTTP/HTTPS、TCP、UDP），可进行高效的批量目标扫描和精准识别。
  ☆28Updated 3 weeks ago
• hy0jer / HostScan
  一款支持检测host头攻击的burp suite插件
  ☆54Updated last year
• wsYu9a / Jcahub
  Jcahub是一个专注于Java代码审计的靶场，致力于为初学者提供实践和学习Java代码审计的平台。
  ☆25Updated last year
• ImuSpirit / ActiveMQ_RCE_Pro_Max
  CVE-2023-46604
  ☆64Updated last year
• sincere9 / CVE-2023-22515
  Confluence未授权添加管理员用户漏洞利用脚本
  ☆25Updated last year
• TonyD0g / Groundhog
  基于load data逻辑漏洞的Mysql蜜罐
  ☆23Updated last month
• qi4L / seeyonerExp
  致远OA利用工具
  ☆25Updated 2 years ago
• xiaopan233 / GenerateNoHard
  本工具的定位是快速生成Java安全相关的Payload，如内存马、反序列化链、JNDI url、Fastjson等，动态生成相关Payload，并附带相应的文档。
  ☆93Updated 6 months ago
• Zh0um1 / CVE-2022-22947
  CVE-2022-22947注入哥斯拉内存马
  ☆28Updated 2 years ago
• A0WaQ4 / BurpCRLFScan
  使用java编写的CRLF-Injection-burp被动扫描插件
  ☆47Updated 2 years ago