JDArmy / BREAK
业务风险枚举与规避知识框架(Business Risk Enumeration & Avoidance Kownledge)
☆292Updated 2 months ago
Alternatives and similar repositories for BREAK:
Users that are interested in BREAK are comparing it to the libraries listed below
- Hacking自动化就是好玩的星球相关☆204Updated 10 months ago
- 内存马Demo合集 memshell demo for java / php / python☆407Updated 3 years ago
- 代码审计知识点整理-Java☆514Updated 4 years ago
- An awesome reverse engine for xray poc. | 一个自动化根据 xray poc 生成对应靶站的工具☆410Updated last year
- Java漏洞靶场☆332Updated last year
- java memory web shell extracting tool☆423Updated 3 years ago
- 无回显漏洞测试辅助平台,平台使用Java编写,提供DNSLOG,HTTPLOG等功能,辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。☆382Updated last year
- GitHub项目监控 && CodeQL 自动扫描 (GitHub project monitoring && CodeQL automatic analysis)☆429Updated 3 weeks ago
- Chrome 蜜罐检测插件☆297Updated 4 years ago
- kunwu是新一代webshell检测引擎,使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略☆280Updated 7 months ago
- AK资源管理工具,阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret,利用AK获取资源信息和操作资源,ECS/CVM/E2/UHOST/ECI/BCC执行命令,OSS/COS/S3/BOS…☆716Updated this week
- Struts2漏洞实例源码☆205Updated 4 years ago
- 拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马,支持注入CMD内存马和冰蝎内存马☆488Updated 2 years ago
- 项目监控工具 以及 Codeql 自动运行☆309Updated last year
- 一个基于网络空间搜索引擎的攻击面管理平台,可定时进行资产信息爬取,及时发现新增资产,本项目聚合了 Fofa、Hunter、Quake、Zoomeye 和 Threatbook 的数据源,并对获取到的数据进行去重与清洗☆442Updated last year
- 打造最强的Java安全研究与安全开发面试题库,帮助师傅们找到满意的工作☆177Updated 3 years ago
- RASP测试靶场☆162Updated 2 years ago
- JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring☆602Updated 3 years ago
- 一个拦截 XSSI & 识别Web蜜罐的Chrome扩展☆401Updated 2 years ago
- Ary 是一个集成类工具,主要用于调用各种安全工具,从而形成便捷的一键式渗透。☆344Updated 4 years ago
- Use MySQL honeypot to get wechat ID☆220Updated 3 years ago
- JetBrains系列产品.idea钓鱼反制红队☆301Updated 2 years ago
- 为了方便安全从业人员在使用网络测绘平台进行信息搜集时的效率,本程序集合了多个网络测绘平台,可以快速在多个网络测绘平台搜索信息并且合并展示及导出。☆281Updated last year
- 注入JVM进程 动态获取目标进程连接的数据库☆312Updated 2 years ago
- WatchAD2.0是一款针对域威胁的日志分析与监控系统☆385Updated last year
- 一个全新的敏感文件发现工具☆272Updated 4 years ago
- 漏洞检测框架 Meppo | By WingsSec☆226Updated last year
- A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.☆353Updated 2 years ago
- burp插件开发指南☆610Updated 3 years ago
- 各种工具指纹收集分享☆521Updated 3 years ago