一个集合了多种语言的实战化Web靶场 | A practical Web shooting range that integrates multiple languages
☆82Feb 10, 2026Updated 2 weeks ago
Alternatives and similar repositories for Vulnerabilities_Server
Users that are interested in Vulnerabilities_Server are comparing it to the libraries listed below
Sorting:
- "chanzi" is a simple and user-friendly JAVA SAST tool that utilizes taint analysis technology, includes built-in common vulnerability ru…☆479Feb 1, 2026Updated 3 weeks ago
- 这是一个带白签名的frp，可用于规避所有杀软和流量检测☆29May 14, 2024Updated last year
- ExpFuzz字典☆21May 27, 2024Updated last year
- powershell 混淆 生成工具☆24Nov 10, 2024Updated last year
- Java代码审计手册，关注于漏洞挖掘而非利用【持续更新】☆199Nov 21, 2024Updated last year
- java-web 自动化鉴权绕过☆375Apr 3, 2025Updated 10 months ago
- 递归寻找JS泄露的路径。Recursively search for the paths of JS Files.For pentest☆11Sep 30, 2024Updated last year
- xxl-job漏洞综合利用工具☆145Jun 3, 2025Updated 8 months ago
- 🔍 CodeAuditAssistant - IDEA代码审计插件（公测中） ⚡ 精准追踪复杂调用链 | 🚀 毫秒级方法搜索 | 🔥 内置高危漏洞检测 原生集成 | 反编译/路径分析 | 内存优化 | 安全审计利器 🔍 Co…☆773Aug 3, 2025Updated 6 months ago
- Java漏洞调试分析集合☆91Mar 11, 2024Updated last year
- 本工具为jeecg框架漏洞利用工具非jeecg-boot！☆184Aug 13, 2024Updated last year
- JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...☆549Dec 7, 2025Updated 2 months ago
- A Java Route Collection Tool☆102Aug 1, 2024Updated last year
- 辅助甲方安全人员巡检网站资产，发现并分析API安全问题☆516Jan 20, 2025Updated last year
- javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手☆276Jun 18, 2024Updated last year
- Java 代码审计-存在风险的函数汇总。方便我们日常代码审计过程中快速定位漏洞点，配合静态代码分析工具做到事半功倍。Java code audit - summary of risky functions. It is convenient for us to quickl…☆31Jul 16, 2024Updated last year
- 7bits安全团队-《Java安全-记一次实战使用memoryshell》代码样例☆19Nov 13, 2022Updated 3 years ago
- 帆软bi反序列化漏洞利用工具☆190Mar 23, 2024Updated last year
- GO语言漏洞靶场 GIN框架 支持docker一键启动☆78Mar 21, 2023Updated 2 years ago
- 前端加密对抗练习靶场，包含非对称加密、对称加密、加签以及禁止重放的测试场景，比如AES、DES、RSA，用于渗透测试练习☆548Jun 17, 2025Updated 8 months ago
- 《深入JDBC安全：特殊URL构造与不出网反序列化利用技术揭秘》对应研究总结项目 "Deep Dive into JDBC Security: Special URL Construction and Non-Networked Deserialization Explo…☆570Feb 7, 2026Updated 3 weeks ago
- 入侵痕迹清理/Cleaning up traces of intrusion☆244Nov 6, 2024Updated last year
- 一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具☆409Oct 6, 2024Updated last year
- A vul-finder for loading CPG and automated finding vul-call-chains☆71Jul 22, 2025Updated 7 months ago
- 一款专注于 Java 主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率☆1,339Feb 8, 2026Updated 2 weeks ago
- AutoBypass403-BurpSuite 插件二开重构，优化执行逻辑☆308Oct 12, 2024Updated last year
- A powerful JNDI injection exploitation framework that supports RMI, LDAP and LDAPS protocols, including various bypass methods for high-v…☆569Feb 4, 2026Updated 3 weeks ago
- 记录一些代码审计过的源码☆182Feb 26, 2025Updated last year
- IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）☆581Mar 10, 2025Updated 11 months ago
- 图形化Java反序列化利用工具，集成Ysoserial☆346May 8, 2024Updated last year
- 让"WAF绕过"变得简单☆433Jan 26, 2025Updated last year
- Java Vulnerability Exploitation Platform☆1,985Jan 6, 2026Updated last month
- 用Go+Fyne开发的，展示JAVA序列化流以及集成一键插入脏数据,UTF过长编码绕WAF(Utf OverLoad Encoding),修改类SerializeVersionUID功能的图形化工具。☆125Jan 14, 2025Updated last year
- 云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等☆1,138Nov 28, 2024Updated last year
- 分割小工具，可分割木马，一键生成写入、合并 、追加命令☆166Jan 5, 2024Updated 2 years ago
- FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用☆1,182Jul 12, 2024Updated last year
- P001water二开的fscan☆287Sep 28, 2024Updated last year
- 闭源系统半自动漏洞挖掘工具，针对 jar/war/zip 进行静态代码分析，输出从source到sink的可达路径。LLM将验证路径可达性，并根据上下文给出该路径可信分数☆502Jan 12, 2026Updated last month
- Burp插件，转发处理☆14Jan 17, 2023Updated 3 years ago