Alternatives and similar repositories for secmate

Users that are interested in secmate are comparing it to the libraries listed below

• Zacarx / AICodeScan
  一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器
  ☆193Updated 5 months ago
• m-sec-org / ez-ai-agent
  Automated Penetration Testing with EZ and Agents
  ☆97Updated 3 months ago
• winezer0 / APIFinderPlus
  目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查
  ☆218Updated this week
• 0ctDay / encrypt-decrypt-vuls
  加解密逻辑漏洞靶场
  ☆141Updated last year
• N-Next / URLFinder-x
  优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取
  ☆129Updated 5 months ago
• hack007x / File-leakage
  本项目集成了13W文件泄露,API接口等，提供安服仔日常检测信息泄露，未授权等。
  ☆22Updated 2 years ago
• zan8in / afrog-pocs
  afrog-pocs 是 afrog 漏洞检测工具的官方 PoCs（Proof of Concepts）库。
  ☆160Updated 4 months ago
• yuag / Code-audit
  代码审计
  ☆121Updated last year
• lizhianyuguangming / DeepAudit
  一款基于deepseek智能化代码审计工具，支持多语言代码安全分析，帮助开发者快速定位潜在漏洞。
  ☆58Updated 2 months ago
• wxwhhh / Chypass_pro
  利用各个大模型，自动化生成绕过WAF的burp插件
  ☆151Updated 4 months ago
• 0x727 / ChkApi_0x727
  辅助甲方安全人员巡检网站资产，发现并分析API安全问题
  ☆408Updated 5 months ago
• crushforyou / 2025hvv-poc
  记录2025hvvpoc
  ☆39Updated last week
• sourcexu7 / ossx
  存储桶遍历漏洞利用脚本
  ☆118Updated last year
• olist213 / penetration_testing_env
  渗透测试、红蓝攻防、代码审计基础环境搭建
  ☆85Updated 4 months ago
• chasingboy / Xtools
  Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理｜命令行调用工具。
  ☆223Updated 3 weeks ago
• kunwu2023 / kunwu
  kunwu是新一代webshell检测引擎，使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略
  ☆292Updated last year
• JaveleyQAQ / SQL-Injection-Scout
  SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。
  ☆164Updated 2 weeks ago
• yuag / Emergency-response-tools
  应急响应检测工具
  ☆93Updated last year
• z-bool / Venom-Transponder
  毒液流量转发器：自动化捡洞/打点/跳板必备神器，支持联动URL爬虫、各种被动扫描器。
  ☆166Updated 4 months ago
• SecAegis / SecReport
  ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。
  ☆178Updated 2 months ago
• mrknow001 / wx_sessionkey_decrypt
  微信sessionkey解密
  ☆135Updated 2 years ago
• P001water / P1finger
  P1finger - 红队行动下的重点资产指纹识别工具，解决信息收集过程中的一小步
  ☆338Updated this week
• HackAllSec / XuanQiong
  XuanQiong（玄穹），一款高性能的开源漏洞库平台，中小型团队自建漏洞库的合适之选。支持漏洞提交、漏洞审核、漏洞搜索、漏洞排行榜、消息推送等功能。
  ☆65Updated 7 months ago
• novysodope / javaeasyscan
  javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手
  ☆273Updated last year
• qiuluo-oss / Tiger
  Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。
  ☆136Updated 10 months ago
• mifine666 / miscan
  一款简单好用的漏洞管理工具，支持本地和协作两种模式。
  ☆158Updated 7 months ago
• winezer0 / passive-scan-client-plus
  burpsuite passive-scan-client 插件持续维护分支 v2024
  ☆80Updated 11 months ago
• dark-kingA / arsenalTools
  桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出
  ☆103Updated last year
• z-bool / Venom-JWT
  针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …
  ☆246Updated last month
• Young873 / Firefly-SRC
  SRC资产探测平台、整理收录国内外赏金厂商相关的互联网资产。
  ☆62Updated 11 months ago