0neOfU4 / JavaCodeAudit
本项目是记录自己在Java代码审计过程中遇到的一些优秀文章内容，以及涉及到的Java项目源文件，汇总起来方便初学者下载分析。
☆30Updated 2 years ago
Alternatives and similar repositories for JavaCodeAudit:
Users that are interested in JavaCodeAudit are comparing it to the libraries listed below
- Java安全学习历程☆39Updated last year
- jsp版sqlilab 1-21关☆20Updated 2 years ago
- 一款支持检测host头攻击的burp suite插件☆51Updated last year
- Java代码审计案例☆22Updated 3 years ago
- 基于 Json 、自定义Go脚本的多协程验证扫描器，用于快速验证目标是否存在该漏洞或深层次利用。☆38Updated 3 months ago
- 补天自动化脚本提交☆16Updated 3 years ago
- 自己的JNDI 利用工具，添加一些人性化功能☆130Updated 2 years ago
- nuclei模版生成插件☆105Updated last year
- Java命令行文件监控小工具(代码审计)☆100Updated 3 years ago
- 一款探测fastjson漏洞的BurpSuite插件☆60Updated 2 years ago
- 一款BurpSuite插件，辅助手工测试☆72Updated last year
- 自己积累的一些Java反序列化利用链☆87Updated last year
- 这是一个用于IP和域名碰撞匹配访问的小工具优化版，能减少碰撞中出来的误报，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。☆46Updated 3 years ago
- rad加crawlergo爬虫，查漏补缺☆111Updated 3 years ago
- GO语言漏洞靶场 GIN框架 支持docker一键启动☆75Updated last year
- 一个java代码审计辅助工具☆28Updated 2 years ago
- 一个批量扫描shiro漏洞的工具,支持AES/CMG☆79Updated 2 years ago
- jsinfo-scan简单改版，增加了swagger、druid目录扫描和手机号、身份证号敏感信息匹配☆43Updated 3 years ago
- god_param☆40Updated last year
- check hikvision/ys7 api☆66Updated last year
- 一个简单的批量反编译jar包的小脚本☆35Updated 2 years ago
- log4j2 RCE漏洞（CVE-2021-44228)内网扫描器，可用于在不出网的条件下进行漏洞扫描，帮助企业内部快速发现Log4jShell漏洞。☆37Updated 3 years ago
- 云函数扫描器☆58Updated last year
- 基于SerializationDumper的Shiro Cookie序列化数据解密小工具☆51Updated 4 years ago
- Burpsuite插件：被动进行未授权访问或越权操作的扫描☆20Updated 3 years ago
- 基于BurpShiroPassiveScan修改增加了Xray回显链生成☆54Updated 2 years ago
- nacos api bypass & jwt bypass & get all configs☆38Updated last year
- ☆35Updated 2 years ago
- seeyon致远OA全漏洞检测与利用☆55Updated 2 years ago
- 金蝶云星空 erp反序列化命令执行漏洞批量扫描POC&EXP，带命令回显☆32Updated last year