JDArmy / BREAK
业务风险枚举与规避知识框架(Business Risk Enumeration & Avoidance Kownledge)
☆319Updated 4 months ago
Alternatives and similar repositories for BREAK:
Users that are interested in BREAK are comparing it to the libraries listed below
- 代码审计知识点整理-Java☆516Updated 4 years ago
- GitHub项目监控 && CodeQL自动扫描 (GitHub project monitoring && CodeQL automatic analysis)☆437Updated 3 months ago
- Java漏洞靶场☆345Updated last year
- 内存马Demo合集 memshell demo for java / php / python☆410Updated 3 years ago
- CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具,目前仅支持java语言。实现从源码反编译,数据库生成,脆弱性发现的全过程,可以辅助代码审计人员快速定位源码可能存在的漏洞。☆785Updated last year
- 一个基于网络空间搜索引擎的攻击面管理平台,可定时进行资产信息爬取,及时发现新增资产,本项目聚合了 Fofa、Hunter、Quake、Zoomeye 和 Threatbook 的数据源,并对获取到的数据进行去重与清洗☆445Updated 2 years ago
- An awesome reverse engine for xray poc. | 一个自动化根据 xray poc 生成对应靶站的工具☆415Updated 2 years ago
- AK资源管理工具,阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret,利用AK获取资源信息和操作资源,ECS/CVM/E2/UHOST/ECI/BCC执行命令,OSS/COS/S3/BOS…☆737Updated 2 months ago
- VulWiki☆203Updated 4 years ago
- 渗透测试/应急响应思维导图☆122Updated 3 years ago
- 拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马,支持注入CMD内存马和冰蝎内存马☆494Updated 2 years ago
- kunwu是新一代webshell检测引擎,使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略☆290Updated 9 months ago
- 项目监控工具 以及 Codeql 自动运行☆308Updated 2 years ago
- Cola Dnslog v1.3.2 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒…☆474Updated 2 years ago
- JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring☆614Updated 3 years ago
- 各种工具指纹收集分享☆522Updated 3 years ago
- burp插件开发指南☆613Updated 3 years ago
- WgpSec 公开POC WIKI文库 @PeiQi0 师傅☆137Updated 3 years ago
- MCP-SecurityTools 是一个专注于收录和更新网络安全领域 MCP 的开源项目,旨在汇总、整理和优化各类与 MCP 相关的安全工具、技术及实战经验。☆233Updated last month
- whohk,linux下一款强大的应急响应工具 在linux下的应急响应往往需要通过繁琐的命令行来查看各个点的情况,有的时候还需要做一些格式处理,这对于linux下命令不是很熟悉的人比较不友好。本工具将linux下应急响应中常用的一些操作给集合了起来,并处理成了较为友好的…☆548Updated last year
- RASP测试靶场☆167Updated 2 years ago
- Hacking自动化就是好玩的星球相关☆224Updated last month
- 通过jsp脚本扫描java web Filter/Servlet型内存马☆894Updated 2 years ago
- 一个拦截 XSSI & 识别Web蜜罐的Chrome扩展☆400Updated 2 years ago
- 安全面试题☆296Updated 3 weeks ago
- 在线漏洞平台☆198Updated 4 years ago
- 近几年的一些文章和工具☆223Updated 2 years ago
- Chunsou(春蒐),Python3编写的多线程Web指纹识别工具,适用于安全测试人员前期的资产识别、风险收敛以及企业互联网资产风险摸查。☆366Updated 9 months ago
- Struts2漏洞实例源码☆207Updated 4 years ago
- 一个全新的敏感文件发现工具☆274Updated 4 years ago