Drun1baby / JavaSecurityLearningLinks
记录一下 Java 安全学习历程，也算是半条学习路线了
☆1,304Updated 7 months ago
Alternatives and similar repositories for JavaSecurityLearning
Users that are interested in JavaSecurityLearning are comparing it to the libraries listed below
Sorting:
- a rep for documenting my study, may be from 0 to 0.1☆2,245Updated 2 months ago
- ☆1,044Updated 7 months ago
- ☕️ Java Security，安全编码和代码审计☆1,721Updated 10 months ago
- Java Vulnerability Exploitation Platform☆1,974Updated 3 weeks ago
- 自己学习java安全的一些总结，主要是安全审计相关☆1,693Updated 4 years ago
- Share Things Related to Java - Java安全漫谈笔记相关内容☆1,980Updated 9 months ago
- 备份的漏洞库，3月开始我们来维护☆1,795Updated last month
- 实战沉淀字典☆1,525Updated last month
- vulntarget靶场系列☆910Updated 2 months ago
- 综合漏洞后渗透利用工具☆1,652Updated last month
- 蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类…☆1,752Updated 2 months ago
- 主要记录网络安全学习笔记，包含WEB安全、提权、APP渗透、内网渗透、横向移动、红队、工具学习等☆882Updated last year
- Web安全工程师/信息安全工程师/渗透测试工程师 面试题库☆496Updated 2 years ago
- A list for Web Security and Code Audit☆1,209Updated last year
- 《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.☆2,871Updated 2 years ago
- Memshell-攻防内存马研究☆933Updated 9 months ago
- 攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。☆1,375Updated last year
- 一个基于 docsify 快速部署 Awesome-POC 漏洞文档的项目。Deploying the Awesome-POC repository via docsify.☆2,016Updated last week
- dddd是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标☆1,790Updated last year
- 一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.☆2,144Updated 5 months ago
- 关于红队方面的学习资料☆1,449Updated 2 years ago
- WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）☆1,773Updated 2 years ago
- shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack☆2,374Updated last year
- JavaSecLab is a comprehensive Java vulnerability platform｜ JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互U…☆808Updated 10 months ago
- 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具☆1,713Updated 2 years ago
- Fastjson姿势技巧集合☆1,823Updated 2 years ago
- ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。☆1,871Updated 6 months ago
- 整理渗透测试、内网渗透、应急响应、密码字典、漏洞库、代码审计、渗透测试面试题相关项目☆404Updated 3 years ago
- 基于ARL v2.6.2版本源码，生成docker镜像进行快速部署，同时提供七千多条指纹☆665Updated 6 months ago
- FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用☆1,179Updated last year