J0o1ey / GoWebStudy

Related projects ⓘ

Alternatives and complementary repositories for GoWebStudy

• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆86Updated last year
• TonyD0g / GoPoc
  基于 Json 、自定义Go脚本的多协程验证扫描器，用于快速验证目标是否存在该漏洞或深层次利用。
  ☆38Updated this week
• Potato-py / csIntruder
  本项目包含CobaltStrike密码爆破、伪造上线以及DDos功能。其中伪造上线支持常见魔改版CS。This project includes CobaltStrike password blasting, fake online and DDos functions. …
  ☆51Updated last year
• passwa11 / cf-backup
  云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。
  ☆38Updated last year
• AfterSnows / ApricusFindEvil
  检测查杀java内存马
  ☆74Updated 11 months ago
• crow821 / FakeFlash
  flash钓鱼 flash水坑攻击最新版源码
  ☆56Updated last year
• INT2ECALL / CloudAuditTool
  云安全审计工具
  ☆39Updated last month
• source-xu / ossx
  存储桶遍历漏洞利用脚本
  ☆42Updated last year
• Getshell / Fanzhi
  《FanZhi-攻击与反制的艺术》
  ☆59Updated 11 months ago
• SiJiDo / Ceyes
  一款基于fofa根据域名或fofa语法收集C段分布数量的工具
  ☆35Updated last year
• shiyeshu / antSword-UnrealWebshell
  伪造webshell钓鱼反制蚁剑
  ☆47Updated 3 years ago
• luelueking / kkFileView-v4.3.0-RCE-POC
  ☆80Updated 6 months ago
• HackJava / JNDI
  《JNDI-深入理解Java万恶之源》
  ☆39Updated 11 months ago
• zxcv0221 / JavaSec
  Java安全学习历程
  ☆38Updated last year
• hanc00l / pocGoby2Xray
  将Goby的json格式Poc转为xray的yaml格式Poc
  ☆131Updated last year
• zangcc / Java_Risky_Functions
  Java 代码审计-存在风险的函数汇总。方便我们日常代码审计过程中快速定位漏洞点，配合静态代码分析工具做到事半功倍。Java code audit - summary of risky functions. It is convenient for us to quickl…
  ☆29Updated 3 months ago
• Fupo-series / ICS-Tools
  工控设备信息识别工具箱
  ☆55Updated 10 months ago
• ce-automne / FastjsonPatrol
  一款探测fastjson漏洞的BurpSuite插件
  ☆60Updated 2 years ago
• Getshell / PassiveScan
  PassiveScan-被动扫描之巅
  ☆65Updated 10 months ago
• asaotomo / FofaMap-Cloud
  FofaMap云查询版是基于C/S架构打造的Fofa数据采集器，仅需配置好一个服务端，即可实现多个客户端同时在线查询，其客户端支持FofaMap国庆版全部功能。
  ☆39Updated last year
• winezer0 / knife-plus
  burpsuite knife插件维护分支（2024分支请访问 knife-branch）
  ☆5Updated 5 months ago
• xsshim / VulnAnalysis
  《漏洞全解》该项目不提供任何的POC与EXP，仅仅分享各种机缘巧合下所产生的漏洞的分析。
  ☆24Updated last year
• xiaopan233 / GenerateNoHard
  本工具的定位是快速生成Java安全相关的Payload，如内存马、反序列化链、JNDI url、Fastjson等，动态生成相关Payload，并附带相应的文档。
  ☆90Updated 2 years ago
• godzeo / go-gin-vul
  GO语言漏洞靶场 GIN框架 支持docker一键启动
  ☆74Updated last year
• 0range-x / dragon-lab
  ☆53Updated 11 months ago
• keven1z / simpleIAST
  simpleIAST- 基于污点追踪的灰盒漏洞扫描工具。
  ☆12Updated this week
• Hackaspx / Hackaspx
  《ASPX安全-只有ASPX安全才能拯救.NET》Only ASPX Security Can Save The NET.
  ☆33Updated 2 years ago
• Un1kTeam / Un1kFiles
  适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。
  ☆65Updated 2 years ago
• 0neOfU4 / JavaCodeAudit
  本项目是记录自己在Java代码审计过程中遇到的一些优秀文章内容，以及涉及到的Java项目源文件，汇总起来方便初学者下载分析。
  ☆30Updated 2 years ago