Alternatives and similar repositories for codeql

Users that are interested in codeql are comparing it to the libraries listed below

• ice-doom / CodeQLRule
  个人使用CodeQL编写的一些规则
  ☆180Updated 3 years ago
• kezibei / fastjson_payload
  ☆234Updated 8 months ago
• Lonely-night / fastjsonVul
  fastjson 80 远程代码执行漏洞复现
  ☆199Updated 3 years ago
• flowerwind / JspFinder
  一款通过污点追踪发现Jsp webshell的工具(A tool to find Jsp Webshell through stain tracking)
  ☆176Updated 4 years ago
• TheKingOfDuck / RCEFuzzer
  一个以fuzz为中心思想的被动扫描工具
  ☆161Updated 2 years ago
• r00t4dm / aLIEz
  ☆198Updated last year
• zxcvbn001 / CodeReview
  代码审计总结
  ☆85Updated 4 years ago
• keven1z / simpleIAST
  simpleIAST- 基于污点追踪的灰盒漏洞扫描工具。
  ☆99Updated last month
• yuanhaiGreg / Fuzz-Dict
  一些常见字典
  ☆174Updated 4 years ago
• safe6Sec / MemoryShell
  内存马学习
  ☆172Updated 3 years ago
• ffffffff0x / 403-fuzz
  针对 403 页面的 fuzz 脚本
  ☆123Updated 3 years ago
• woodpecker-appstore / jexpr-encoder-utils
  Java表达式语句生成器
  ☆194Updated 2 years ago
• col4-eng / cloud-native-security
  云原生安全
  ☆37Updated 3 years ago
• R17a-17 / JavaVulnSummary
  Java漏洞分析汇合
  ☆142Updated 4 years ago
• tabby-sec / tabby-path-finder
  A neo4j procedure for tabby
  ☆136Updated 8 months ago
• safe6Sec / ShiroAndFastJson
  shiro加fastjson环境
  ☆146Updated 3 years ago
• ZhuriLab / Yi
  项目监控工具 以及 Codeql 自动运行
  ☆314Updated 2 years ago
• su18 / rasp-vuln
  当死去的记忆突然开始攻击我，我终于想起了我还写过一款十分十分垃圾的 rasp 靶场。
  ☆79Updated 3 years ago
• Ciyfly / woodpecker
  兼容xray nuclei yaml格式 以及go代码格式的poc验证扫描器
  ☆190Updated 2 years ago
• ttonys / CodeQLAnalyseJar
  CodeQL分析闭源Jar包脚本，基于Apache Ant构建CodeQL数据库
  ☆42Updated 3 years ago
• YYHYlh / Apache-Dubbo-CVE-2023-23638-exp
  Apache Dubbo (CVE-2023-23638)漏洞利用的工程化实践
  ☆230Updated 2 years ago
• threedr3am / dubbo-exp
  dubbo快速利用exp，基本上老版本覆盖100%。
  ☆161Updated 7 months ago
• yaklang / syntaxflow
  Lessons for syntaxflow zero to hero
  ☆54Updated last year
• timwhitez / Frog-checkCDN
  批量检查目标是否为cdn
  ☆139Updated 4 years ago
• kezibei / Urldns
  ☆341Updated 3 months ago
• javaweb-rasp / javaweb-vuln
  RASP测试靶场
  ☆192Updated 3 years ago
• Ppsoft1991 / CodeReviewTools
  通过正则搜索、批量反编译特定Jar包中的class名称
  ☆320Updated 4 years ago
• f0ng / JavaFileDict
  Java应用的一些配置文件字典，来源于公开的字典与平时收集
  ☆321Updated 2 years ago
• CTF-MissFeng / jsForward
  解决web及移动端H5数据加密Burp调试问题
  ☆184Updated 4 years ago
• bwcxljsm / Fofa-collect
  Fofa采集工具
  ☆112Updated 3 years ago