一个集合了多种语言的实战化Web靶场 | A practical Web shooting range that integrates multiple languages
☆82Feb 10, 2026Updated last month
Alternatives and similar repositories for Vulnerabilities_Server
Users that are interested in Vulnerabilities_Server are comparing it to the libraries listed below
Sorting:
- ExpFuzz字典☆21May 27, 2024Updated last year
- 递归寻找JS泄露的路径。Recursively search for the paths of JS Files.For pentest☆11Sep 30, 2024Updated last year
- "chanzi" is a simple and user-friendly JAVA SAST tool that utilizes taint analysis technology, includes built-in common vulnerability ru…☆484Feb 1, 2026Updated last month
- powershell 混淆 生成工具☆24Nov 10, 2024Updated last year
- java-web 自动化鉴权绕过☆377Apr 3, 2025Updated 11 months ago
- 这是一个带白签名的frp，可用于规避所有杀软和流量检测☆29May 14, 2024Updated last year
- JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...☆552Dec 7, 2025Updated 3 months ago
- Java漏洞调试分析集合☆91Mar 11, 2024Updated 2 years ago
- xxl-job漏洞综合利用工具☆143Jun 3, 2025Updated 9 months ago
- Java代码审计手册，关注于漏洞挖掘而非利用【持续更新】☆200Nov 21, 2024Updated last year
- 辅助甲方安全人员巡检网站资产，发现并分析API安全问题☆520Jan 20, 2025Updated last year
- 🔍 CodeAuditAssistant - JetBrains Code Audit Plugin (Beta) ⚡ Deep Call-Chain Tracking | 🚀 Method/Class Search | 🔥 Prebuilt Vuln Sink…☆781Mar 14, 2026Updated last week
- 一款专注于 Java 主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率☆1,355Mar 4, 2026Updated 2 weeks ago
- 前端加密对抗练习靶场，包含非对称加密、对称加密、加签以及禁止重放的测试场景，比如AES、DES、RSA，用于渗透测试练习☆552Jun 17, 2025Updated 9 months ago
- HiddenDomainHunter☆20Apr 15, 2023Updated 2 years ago
- 帆软bi反序列化漏洞利用工具☆190Mar 23, 2024Updated last year
- 入侵痕迹清理/Cleaning up traces of intrusion☆244Nov 6, 2024Updated last year
- 一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具☆409Oct 6, 2024Updated last year
- 《深入JDBC安全：特殊URL构造与不出网反序列化利用技术揭秘》对应研究总结项目 "Deep Dive into JDBC Security: Special URL Construction and Non-Networked Deserialization Explo…☆572Feb 7, 2026Updated last month
- 本工具为jeecg框架漏洞利用工具非jeecg-boot！☆183Aug 13, 2024Updated last year
- 7bits安全团队-《Java安全-记一次实战使用memoryshell》代码样例☆19Nov 13, 2022Updated 3 years ago
- Small & Fast Vulnerability Scanner Engine based on XRAY YAML Rule | 基于 XRAY YAML 规则的超轻量快速漏洞扫描引擎 | 基于 ANTLR 实现语法分析和完整的 XRAY YAML 规则实现 | 简单…☆182Jul 10, 2025Updated 8 months ago
- Java Vulnerability Exploitation Platform☆1,998Jan 6, 2026Updated 2 months ago
- 互联网资产综合扫描/攻击面测绘☆597Feb 11, 2026Updated last month
- 让"WAF绕过"变得简单☆432Jan 26, 2025Updated last year
- 闭源系统半自动漏洞挖掘工具，针对 jar/war/zip 进行静态代码分析，输出从source到sink的可达路径。LLM将验证路径可达性，并根据上下文给出该路径可信分数☆506Jan 12, 2026Updated 2 months ago
- ARL 2.6.2-docker国内环境快速部署☆16Sep 25, 2024Updated last year
- A Java Route Collection Tool☆102Aug 1, 2024Updated last year
- A powerful JNDI injection exploitation framework that supports RMI, LDAP and LDAPS protocols, including various bypass methods for high-v…☆573Feb 4, 2026Updated last month
- Java 代码审计-存在风险的函数汇总。方便我们日常代码审计过程中快速定位漏洞点，配合静态代码分析工具做到事半功倍。Java code audit - summary of risky functions. It is convenient for us to quickl…☆30Jul 16, 2024Updated last year
- 分割小工具，可分割木马，一键生成写入、合并、追加命令☆165Jan 5, 2024Updated 2 years ago
- 基于 OPSEC 的 CobaltStrike 后渗透自动 化链☆451Mar 11, 2024Updated 2 years ago
- 图形化Java反序列化利用工具，集成Ysoserial☆351May 8, 2024Updated last year
- ☆321Jul 19, 2024Updated last year
- javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手☆277Jun 18, 2024Updated last year
- FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用☆1,189Jul 12, 2024Updated last year
- java实现反序列化建立socket连接☆60Dec 27, 2024Updated last year
- IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）☆583Mar 10, 2025Updated last year
- 云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等☆1,145Feb 26, 2026Updated 3 weeks ago