移动安全_漏洞靶场_Android应用层漏洞
☆191Jun 6, 2025Updated 9 months ago
Alternatives and similar repositories for VulnerableApp
Users that are interested in VulnerableApp are comparing it to the libraries listed below
Sorting:
- Android APP漏洞之战系列,主要讲述如何快速挖掘APP漏洞☆768Feb 3, 2023Updated 3 years ago
- 批量处理url链接,获取多级路径并打印☆47Jul 12, 2023Updated 2 years ago
- 容器安全漏洞的分析与复现☆160Mar 26, 2024Updated last year
- JavaAgent内存马实现、检测、修复demo☆11Dec 7, 2022Updated 3 years ago
- 项目监控工具 以及 Codeql 自动运行☆313Apr 13, 2023Updated 2 years ago
- Java web路由内存分析工具☆438May 22, 2025Updated 9 months ago
- K8S安全攻防思维导图 | Docker安全攻防思维导图☆417Jun 22, 2022Updated 3 years ago
- 一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具☆1,256Jan 6, 2026Updated last month
- 体系化、实战化、step by step、目标清晰且具体的一个打怪升级、成长路径规划图☆456Feb 7, 2024Updated 2 years ago
- 零基础入门V8引擎漏洞挖掘☆285Apr 8, 2024Updated last year
- Code Scanner For Android Privacy☆38Mar 26, 2023Updated 2 years ago
- 一个基于 Vineflower 引擎的多线程 Java 批量反编译工具,支持快速处理大量的 class 文件和 JAR 文件。☆58Apr 28, 2025Updated 10 months ago
- Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式☆545Mar 6, 2025Updated last year
- 一款API水平越权漏洞检测工具☆768Jun 27, 2023Updated 2 years ago
- Appshark is a static taint analysis platform to scan vulnerabilities in an Android app.☆1,726Dec 1, 2025Updated 3 months ago
- OneScan 是一款用于递归目录扫描的 BurpSuite 插件☆1,231Jun 24, 2025Updated 8 months ago
- 命令执行不 回显但DNS协议出网的命令回显场景解决方案(修改为使用ceye接收请求,添加自定义DNS服务器)☆292Aug 20, 2023Updated 2 years ago
- A Go library for generating Java deserialization payloads.☆155Sep 9, 2024Updated last year
- 基于burpsuite的资产分析工具☆474Apr 29, 2023Updated 2 years ago
- 一款用Go语言编写的数据库自动化提权工具,支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、 爆破以及ssh连接☆860Aug 30, 2023Updated 2 years ago
- API Security DAST & Oprations☆319Jul 5, 2023Updated 2 years ago
- 爬网站JS文件,自动fuzz api接口,指定api接口(针对前后端分离项目,可指定后端接口地址),回显api响应☆755Jul 20, 2023Updated 2 years ago
- 一键提取exe的图标、嵌入图标、资源信息、版本信息、修改时间、数字签名,降低程序熵值☆431Dec 17, 2024Updated last year
- See https://gitlab.com/pandasauce/qsee-ta-tool for an up-to-date version☆13May 18, 2018Updated 7 years ago
- 一个基于网络空间搜索引擎的攻击面管理平台,可定时进行资产信息爬取,及时发现新增资产,本项目聚合了 Fofa、Hunter、Quake、Zoomeye 和 Threatbook 的数据源,并对获取到的数据进行去重与清洗☆457Apr 19, 2023Updated 2 years ago
- 毒液爬行器 :专为捡洞而生的爬虫神器☆211Mar 3, 2025Updated last year
- 《FanZhi-攻击与反制的艺术》☆67Dec 8, 2023Updated 2 years ago
- 安全隐私卫士(AppScan)一款免费的企业级自动化App隐私合规检测工具。☆1,087Mar 16, 2025Updated 11 months ago
- 域控安全one for all☆736Sep 9, 2024Updated last year
- 一个高度可定制化的JNDI和Java反序列化利用工具☆471Jan 17, 2023Updated 3 years ago
- 一款OutLook信息收集工具☆244May 23, 2023Updated 2 years ago
- 用于解决判断出网情况的问题,以http、ldap、rmi以及socket形式批量监听端口,在web界面进行结果查看☆127Apr 17, 2023Updated 2 years ago
- 这个项目主要用于辅助测试Swagger的XSS漏洞☆39Jun 11, 2022Updated 3 years ago
- CPU模拟利器:Unicorn☆25Dec 15, 2024Updated last year
- Jie stands out as a comprehensive security assessment and exploitation tool meticulously crafted for web applications. Its robust suite o…☆614Jul 5, 2024Updated last year
- 梳理【护网高利用率POC】并集成Nuclei模板仓库,针对解决网上同一资产漏洞一键检测工具参次不齐问题。☆576Mar 21, 2024Updated last year
- 收集内存马打入方式☆506May 20, 2022Updated 3 years ago
- 一个高价值漏洞采集与推送服务 | Collect valueable vulnerabilities and push them to various services☆1,778Nov 26, 2025Updated 3 months ago
- DNSLOG、httplog、rmilog、ldaplog、jndi 等都支持,完全匿名 产品(fuzz.red),Alphalog与传统DNSLog不同,更快、更安全。☆456Aug 20, 2025Updated 6 months ago