Alternatives and similar repositories for VulnAnalysis:

Users that are interested in VulnAnalysis are comparing it to the libraries listed below

• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆87Updated 2 years ago
• laohuan12138 / js_info_finder
  一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。
  ☆77Updated 2 years ago
• NewBeginning6 / Subdir-vul-find
  ☆88Updated last year
• VMsec / iisShortNameScaner
  多线程批量检测IIS短文件名漏洞+漏洞利用
  ☆70Updated last year
• ax1sX / RouteCheck-Alpha
  A Java Route Collection Tool
  ☆91Updated 7 months ago
• dushixiang / evil-mysql-server
  evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.
  ☆87Updated 2 years ago
• Y0-kan / YoScan
  YoScan是一款综合性资产收集工具
  ☆63Updated last year
• mrknow001 / Crawlergo_x_Rad_x_XRAY
  rad加crawlergo爬虫，查漏补缺
  ☆111Updated 3 years ago
• vpxuser / Central-Management-System-Exploitation-Cheat-Sheet
  内网集权系统渗透测试笔记
  ☆11Updated 5 months ago
• expzhizhuo / cnvd_general_assets
  配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索，方便证书挖掘
  ☆96Updated 2 years ago
• TonyD0g / GoPoc
  基于 Json 、自定义Go脚本的多协程验证扫描器，用于快速验证目标是否存在该漏洞或深层次利用。
  ☆39Updated 4 months ago
• ffffffff0x / burp_nu_te_gen
  nuclei模版生成插件
  ☆105Updated last year
• darkarmorlab / video-api-check
  check hikvision/ys7 api
  ☆68Updated last year
• ce-automne / FastjsonPatrol
  一款探测fastjson漏洞的BurpSuite插件
  ☆61Updated 2 years ago
• yingshang / ywljsec
  业务逻辑安全漏洞复现靶场
  ☆31Updated 2 years ago
• killmonday / whatscan
  web侦察信息收集工具
  ☆30Updated last year
• passwa11 / cf-backup
  云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。
  ☆48Updated last year
• 5huai / POC-Test
  Java代码审计案例
  ☆22Updated 3 years ago
• GeniusZJL / Vps_tracke
  Vps_tracker一款攻防演练中快速定位红队资产工具
  ☆21Updated last year
• Hackaspx / Hackaspx
  《ASPX安全-只有ASPX安全才能拯救.NET》Only ASPX Security Can Save The NET.
  ☆33Updated 2 years ago
• Un1kTeam / Un1kFiles
  适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。
  ☆65Updated 3 years ago
• MUYU212 / JNDI-Injection-Memshell
  JNDI注入测试工具内存马版本（增加了注入内存马模块）
  ☆115Updated last year
• smilexxfire / AssertManager
  手动收集各大SRC平台主域名，通过程序自动处理以格式化存入数据库中，便于配合其它信息搜集工具进一步测试。
  ☆41Updated 3 months ago
• binganao / Ruoyi-All
  若依后台定时任务一键利用
  ☆51Updated 2 years ago
• Awrrays / Frame-DefaultPass
  所有碰到过的默认口令
  ☆102Updated last year
• Xuno1 / Emergency-response-toolset
  猫鼠信安应急响应工具包
  ☆39Updated last year
• j2ekim / YonyouNC_Tip
  ☆167Updated 2 years ago
• Power7089 / SmeltingStone
  此处是【炼石计划@Java代码审计】知识星球课程目录整理处。 【炼石计划@Java代码审计】专注Java代码审计入门与提升，我将学习路线分成了六个阶段也对应着六大套课程分享。 课程内容不深入开发细节，只关注Java代码审计应学应会的内容。
  ☆30Updated 2 years ago
• hy0jer / HostScan
  一款支持检测host头攻击的burp suite插件
  ☆51Updated last year
• Firebasky / ctf-Challenge
  是一些比赛中的好题，加上自己出的一些。。。
  ☆43Updated 2 years ago