H3rmesk1t / Security-Learning
对于安全学习的一些总结,更新ing,期待 Fork & Star!
☆298Updated last year
Alternatives and similar repositories for Security-Learning:
Users that are interested in Security-Learning are comparing it to the libraries listed below
- CTF-Java-Gadget专注于收集CTF中Java赛题的反序列化片段☆235Updated last month
- Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式☆479Updated 3 months ago
- 【两万字原创】零基础学fastjson漏洞(基础篇),公众号:追梦信安☆152Updated 2 months ago
- Burp插件,自动化挖掘SSRF,Redirect,Sqli漏洞,自定义匹配参数☆323Updated last year
- JNDI在java高版本的利用工具,FUZZ利用链☆543Updated 2 years ago
- (由于fofa接口改变,所以该脚本已经失效了哦)通过公司名称,在fofa上搜索可能存在通用产品的公司;如果想挖掘cnvd证书,可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆180Updated 3 years ago
- 一个高度可定制化的JNDI和Java反序列化利用工具☆459Updated 2 years ago
- JNDI 注入利用工具, 支持 RMI, LDAP 和 LDAPS 协议, 包含多种高版本 JDK 绕过方式 | A JNDI injection exploit tool that supports RMI, LDAP and LDAPS protocols, inclu…☆360Updated 3 months ago
- ysoserial修改版 ,着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。☆651Updated last year
- 用友漏洞检测,持续更新漏洞检测模块☆413Updated 11 months ago
- POC集合,框架nday漏洞利用☆404Updated 7 months ago
- 本程序为美国NSA的方程式工具包图形界面版,由ABC_123于2017年开始编写,仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞,并可协助管理员修复系统漏洞。☆435Updated 3 months ago
- daydayExp的漏洞POC仓库,慢慢更新...☆290Updated 2 months ago
- 护网漏洞汇总☆282Updated last year
- 前端加密对抗练习靶场,包含非对称加密、对称加密、加签以及禁止重放的测试场景,比如AES、DES、RSA,用于渗透测试练习☆311Updated last month
- 拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马,支持注入CMD内存马和冰蝎内存马☆492Updated 2 years ago
- 用友NC系列漏洞检测利用工具,支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等☆491Updated last year
- 代码审计知识点整理-Java☆516Updated 4 years ago
- 本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:…☆225Updated 2 months ago
- Confluence CVE 2021,2022,2023 利用工具,支持命令执行,哥斯拉,冰蝎 内存马注入☆452Updated 11 months ago
- JavaWeb 内存马开聚会 🎉☆534Updated last week
- 一款帮助云租户发现和测试云上风险、增强云上防护能力的综合性开源工具☆388Updated 3 weeks ago
- 一个GitHub监控和信息收集工具,支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。☆319Updated 5 months ago
- IDEA代码审计辅助插件(深信服深蓝实验室天威战队强力驱动)☆430Updated last month
- 遵守规章制度关闭项目-使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。☆338Updated last year
- shiro综合利用工具☆623Updated last year
- php反序列化靶场,集合了常见的php反序列化漏洞——由这周末在做梦制作☆144Updated 2 years ago
- Xtools 是一款 Sublime Text 插件,同时是一款简单的资产处理|命令行调用工具。☆202Updated 2 months ago
- 泛微最近的漏洞利用工具(PS:2023)☆464Updated last year