Alternatives and similar repositories for vulnerability_database

Users that are interested in vulnerability_database are comparing it to the libraries listed below

• abc123info / iis7.5-10.x-ShortNameFuzz
  iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。
  ☆58Updated last month
• Y0-kan / YoScan
  YoScan是一款综合性资产收集工具
  ☆64Updated last year
• zangcc / CVE-2022-22965-rexbb
  CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。
  ☆100Updated last year
• ffffffff0x / burp_nu_te_gen
  nuclei模版生成插件
  ☆106Updated last year
• vpxuser / Central-Management-System-Exploitation-Cheat-Sheet
  内网集权系统渗透测试笔记
  ☆11Updated 7 months ago
• TonyD0g / GoPoc
  基于 Json 、自定义Go脚本的多协程验证扫描器，用于快速验证目标是否存在该漏洞或深层次利用。
  ☆39Updated 6 months ago
• laohuan12138 / js_info_finder
  一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。
  ☆77Updated 2 years ago
• NewBeginning6 / Subdir-vul-find
  ☆90Updated last year
• hanc00l / pocGoby2Xray
  将Goby的json格式Poc转为xray的yaml格式Poc
  ☆132Updated 2 years ago
• VMsec / iisShortNameScaner
  多线程批量检测IIS短文件名漏洞+漏洞利用
  ☆71Updated last year
• colind0pe / awvs-scan-script
  调用Acunetix AWVS的API实现批量扫描，并且使用代理池，实现批量扫描时的每个扫描目标都使用不同的代理IP。提供常驻后台监控功能，控制最大扫描任务数量以及最大扫描时间
  ☆26Updated 2 years ago
• novysodope / ST2Scanner
  Struts2漏洞扫描 Burp插件
  ☆131Updated 2 years ago
• lu2ker / ApiHelper
  一款BurpSuite插件，辅助手工测试
  ☆72Updated last year
• dafeibian / fscan-2023-poc
  ☆36Updated last year
• ce-automne / FastjsonPatrol
  一款探测fastjson漏洞的BurpSuite插件
  ☆61Updated 3 years ago
• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆88Updated 2 years ago
• passwa11 / cf-backup
  云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。
  ☆52Updated last year
• test502git / TTScan
  ☆50Updated 3 years ago
• vaycore / HrmsTool
  hrms tool
  ☆65Updated 3 years ago
• sectest2024 / jsinfo-scan
  jsinfo-scan简单改版，增加了swagger、druid目录扫描和手机号、身份证号敏感信息匹配
  ☆43Updated 3 years ago
• G0mini / Jmc_Tools
  分享极梦C团队写的一些使用工具
  ☆54Updated last year
• a1phaboy / nacosleak
  一键获取nacos中的配置文件信息和绘制密码本
  ☆118Updated 10 months ago
• SiJiDo / Ceyes
  一款基于fofa根据域名或fofa语法收集C段分布数量的工具
  ☆38Updated last year
• SiJiDo / X
  红蓝对抗快速搭建基础设施平台
  ☆36Updated 2 years ago
• b1ackc4t / Assassin
  Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。
  ☆116Updated 3 years ago
• pap1rman / postnacos
  哥斯拉nacos后渗透插件 maketoken adduser
  ☆144Updated last year
• smxiazi / host_scan
  多线程 host碰撞
  ☆68Updated last year
• darkarmorlab / video-api-check
  check hikvision/ys7 api
  ☆72Updated last year
• VVeakee / auth-analyzer-plus
  ☆23Updated 2 years ago
• EdgeSecurityTeam / command
  红队命令速查 是由棱角社区(Edge Forum) 整理的关于 Red Team 期间所常使用的一些基础命令。
  ☆59Updated 10 months ago