0ofo / Deswing
图形化Java反序列化利用工具，集成Ysoserial
☆267Updated last year
Alternatives and similar repositories for Deswing
Users that are interested in Deswing are comparing it to the libraries listed below
Sorting:
- 支持自定义Poc文件的图形化漏洞利用工具☆211Updated 6 months ago
- xxl-job最新漏洞利用工具☆358Updated 3 months ago
- 一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具☆361Updated 7 months ago
- 复杂请求下的Shiro反序列化利用工具☆360Updated last year
- 帆软bi反序列化漏洞利用工具☆339Updated 3 months ago
- 若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具☆260Updated last year
- ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等☆341Updated 5 months ago
- 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …☆237Updated 3 weeks ago
- 一款简单好用的漏洞管理工具，支持本地和协作两种模式。☆150Updated 5 months ago
- dirsx 是一款能够自动化过滤扫描结果的目录扫描工具☆264Updated 2 weeks ago
- javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手☆271Updated 11 months ago
- jeecg综合漏洞利用工具☆326Updated 8 months ago
- 本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。☆460Updated last month
- 个人学习Java安全的笔记☆118Updated 2 years ago
- daydayExp的漏洞POC仓库，慢慢更新...☆332Updated 6 months ago
- Java安全 学习记录☆186Updated 2 years ago
- 综合后渗透方面的杂烩☆355Updated 3 weeks ago
- Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件☆295Updated 11 months ago
- 用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等☆529Updated last year
- 存储桶遍历漏洞利用工具☆336Updated 9 months ago
- ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。☆175Updated last week
- 一款Spring综合漏洞的利用工具，工具支持多个Spring相关漏洞的检测以及利用☆270Updated 2 weeks ago
- Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎 内存马注入☆484Updated last year
- AutoBypass403-BurpSuite 插件二开重构，优化执行逻辑☆297Updated 7 months ago
- SessionKey解密插件☆262Updated 2 years ago
- ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。☆157Updated last year
- Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数☆383Updated last year
- "chanzi" is a simple and user-friendly JAVA SAST tool that utilizes taint analysis technology, includes built-in common vulnerability ru…☆377Updated last week
- 一款用于网页敏感信息检测，指纹识别的chrome插件☆273Updated 2 months ago
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆210Updated last week