JDArmy / BREAK
业务风险枚举与规避知识框架(Business Risk Enumeration & Avoidance Kownledge)
☆317Updated 4 months ago
Alternatives and similar repositories for BREAK:
Users that are interested in BREAK are comparing it to the libraries listed below
- GitHub项目监控 && CodeQL自动扫描 (GitHub project monitoring && CodeQL automatic analysis)☆435Updated 3 months ago
- 代码审计知识点整理-Java☆515Updated 4 years ago
- 各种工具指纹收集分享☆522Updated 3 years ago
- 无回显漏洞测试辅助平台,平台使用Java编写,提供DNSLOG,HTTPLOG等功能,辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。☆382Updated last year
- Java漏洞靶场☆343Updated last year
- An awesome reverse engine for xray poc. | 一个自动化根据 xray poc 生成对应靶站的工具☆413Updated 2 years ago
- AK资源管理工具,阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret,利用AK获取资源信息和操作资源,ECS/CVM/E2/UHOST/ECI/BCC执行命令,OSS/COS/S3/BOS…☆732Updated 2 months ago
- 拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马,支持注入CMD内存马和冰蝎内存马☆492Updated 2 years ago
- kunwu是新一代webshell检测引擎,使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略☆289Updated 9 months ago
- 一个拦截 XSSI & 识别Web蜜罐的Chrome扩展☆400Updated 2 years ago
- Cola Dnslog v1.3.2 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全 开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒…☆469Updated 2 years ago
- 内存马Demo合集 memshell demo for java / php / python☆409Updated 3 years ago
- JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring☆614Updated 3 years ago
- 一个基于网络空间搜索引擎的攻击面管理平台,可定时进行资产信息爬取,及时发现新增资产,本项目聚合了 Fofa、Hunter、Quake、Zoomeye 和 Threatbook 的数据源,并对获取到的数据进行去重与清洗☆444Updated 2 years ago
- python 代码审计项目☆286Updated 3 years ago
- Chrome 蜜罐检测插件☆296Updated 4 years ago
- 在线漏洞平台☆197Updated 4 years ago
- WgpSec 公开POC WIKI文库 @PeiQi0 师傅☆137Updated 3 years ago
- Struts2漏洞实例源码☆207Updated 4 years ago
- JetBrains系列产品.idea钓鱼反制红队☆327Updated 3 years ago
- Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式☆509Updated last month
- 安全面试题☆292Updated last year
- python3实现的集成了github上多个扫描工具的命令行WEB扫描工具☆255Updated 3 years ago
- RASP测试靶场☆166Updated 2 years ago
- 安全运营部署指南(wazuh部署指南)☆141Updated last year
- 云安全利用 工具-云平台AK/SK-WEB利用工具,添加AK/SK自动检测资源,无需手动执行,支持云服务器、存储桶、数据库操作☆502Updated 4 months ago
- 项目监控工具 以及 Codeql 自动运行☆307Updated 2 years ago
- 云环境利用框架(Cloud exploitation framework)主要用来方便红队人员在获得 AK 的后续工作。☆288Updated last year
- Hacking自动化就是好玩的星球相关☆222Updated last month
- Chunsou(春蒐),Python3编写的多线程Web指纹识别工具,适用于安全测试人员前期的资产识别、风险收敛以及企业互联网资产风险摸查。☆365Updated 8 months ago