基于Java开发的代码字符串搜索工具，用于辅助快速代码审计，筛选危险方法名称搜索代码中可能存在的漏洞
☆37Mar 7, 2026Updated last week
Alternatives and similar repositories for CodeStringSearcher
Users that are interested in CodeStringSearcher are comparing it to the libraries listed below
Sorting:
- 基于单FOFA资产搜索引擎账号部署的多人协作查询B/S模式，后端部署后通过前端网页交互查询数据和导出数据☆12Aug 1, 2025Updated 7 months ago
- 支持注入内存马和Bypass WAF☆29Dec 12, 2023Updated 2 years ago
- SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注。(A proxy to record all passing SQL statements.)☆35Apr 5, 2025Updated 11 months ago
- DBeaver数据库密码解密工具☆199Nov 29, 2023Updated 2 years ago
- Nacos 图形化漏洞检测☆28Aug 7, 2023Updated 2 years ago
- 亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用☆120Aug 9, 2024Updated last year
- 宏景ehr sql注入的tamper脚本（sqlmap使用）☆36Jun 14, 2023Updated 2 years ago
- 一款微信小程序源码包信息收集工具，根据已有项目改编☆24Feb 11, 2025Updated last year
- Java 代码审计 idea 插件☆26Mar 8, 2025Updated last year
- SSDG 基于Social规则的账号|密码|口令字典生成工具☆16Jan 10, 2025Updated last year
- 哥斯拉webshell管理工具的插件，用于连接websocket型webshell☆176Apr 17, 2024Updated last year
- 一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具☆409Oct 6, 2024Updated last year
- CScan 是一个基于Go语言开发的网络空间资产搜索工具，支持多个主流网络空间搜索引擎：FOFA Hunter Quake，能够快速搜索IP、域名等资产信息。☆40Jan 16, 2025Updated last year
- Delete file regardless of whether the handle is used via SetFileInformationByHandle☆55Jul 1, 2023Updated 2 years ago
- 本工具为jeecg框架漏洞利用工具非jeecg-boot！☆183Aug 13, 2024Updated last year
- 抓取主机保存的RDP凭据☆17Dec 26, 2020Updated 5 years ago
- 一个用友漏洞检测工具☆29May 15, 2024Updated last year
- 漏洞挖掘小工具，用于发现页面中的隐藏可点击元素☆85Jun 4, 2025Updated 9 months ago
- ☆13Oct 27, 2023Updated 2 years ago
- 智云-一个抓取web流量的轻量级蜜罐☆33Apr 8, 2025Updated 11 months ago
- 某 FE 平台一键漏洞探测工具，支持单 url 以及批量探测☆33Nov 11, 2024Updated last year
- FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出…☆157Mar 13, 2025Updated last year
- 用友 nc 系列密码解密☆61Apr 7, 2023Updated 2 years ago
- CVE-2023-46604☆63Nov 3, 2023Updated 2 years ago
- Cobalt Strike Beacon Object File (BOF) that obtain SYSTEM privilege with SeImpersonate privilege by passing a malicious IUnknwon object t…☆13Feb 4, 2024Updated 2 years ago
- DTGO (灯塔狩猎者) 是一个用于批量管理和监控资产灯塔系统任务的图形化工具。它能够自动发现灯塔系统、批量提交任务、监控任务状态，并支持导出任务结果。☆37Feb 10, 2025Updated last year
- JDumpSpiderGUI 是一个用于 Java 堆转储文件分析的工具，支持命令行和 JavaFX 图形界面两种模式。该工具主要是在原工具上添加了图形化的界面☆153May 5, 2025Updated 10 months ago
- 参照xffhelper源码修改，结合了fakeip的功能，生成jar包，不再需要py支持☆14Jun 10, 2021Updated 4 years ago
- 用于解决判断出网情况的问题，以http、ldap、rmi以及socket形式批量监听端口，在web界面进行结果查看☆127Apr 17, 2023Updated 2 years ago
- 金蝶星空云反序列化漏洞内存马☆52Mar 27, 2024Updated last year
- 一款冰蝎内存马清除工具；冰蝎内存马卸载工具 ；内存马的查杀功能有待实现。☆12Aug 20, 2023Updated 2 years ago
- geoserver CVE-2024-36401漏洞利用工具☆41Jul 24, 2024Updated last year
- 浏览器数据清除脚本，可以检查浏览器中有没有存储特定网址的密码，然后实行数据的清除，主要是用于攻防演练中蓝队防止钓鱼获取浏览器密码。☆18Jul 8, 2024Updated last year
- Exchange 信息收集工具☆54Jan 4, 2025Updated last year
- 魔改版，实现冰蝎直连内存马，无需修改冰蝎客户端☆76Jan 3, 2024Updated 2 years ago
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆69Jun 6, 2025Updated 9 months ago
- 快速测试是否存在FastAdmin框架相关漏洞☆26Oct 14, 2024Updated last year
- 帆软bi反序列化漏洞利用工具☆56Jun 4, 2024Updated last year
- 用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等☆46Sep 8, 2025Updated 6 months ago