Power7089 / SmeltingStone
此处是【炼石计划@Java代码审计】知识星球课程目录整理处。 【炼石计划@Java代码审计】专注Java代码审计入门与提升，我将学习路线分成了六个阶段也对应着六大套课程分享。 课程内容不深入开发细节，只关注Java代码审计应学应会的内容。
☆30Updated 2 years ago
Alternatives and similar repositories for SmeltingStone:
Users that are interested in SmeltingStone are comparing it to the libraries listed below
- 自己积累的一些Java反序列化利用链☆87Updated last year
- check hikvision/ys7 api☆66Updated last year
- 公众号的上使用到的工具☆53Updated last year
- Struts2漏洞扫描 Burp插件☆127Updated last year
- 内网集权系统渗透测试笔记☆10Updated 4 months ago
- 哥斯拉nacos后渗透插件 maketoken adduser☆144Updated last year
- ☆88Updated last year
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。☆91Updated 2 weeks ago
- 分享极梦C团队写的一些使用工具☆54Updated last year
- hrms tool☆63Updated 3 years ago
- Cobalt Strike 上线提醒，飞书、钉钉、企业微信机械人，cs上线提醒。☆54Updated 2 years ago
- YoScan是一款综合性资产收集工具☆60Updated 10 months ago
- 自己的JNDI 利用工具，添加一些人性化功能☆130Updated 2 years ago
- 通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆60Updated 2 years ago
- 一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。☆77Updated 2 years ago
- evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.☆87Updated 2 years ago
- JNDI注入测试工具内存马版本（增加了注入内存马模块）☆112Updated last year
- 多线程批量检测IIS短文件名漏洞+漏洞利用☆70Updated last year
- ddpoc的谷歌浏览器插件☆64Updated last year
- Impacket GUI 让Impacket部分横向模块可视化操作,减少复杂指令☆104Updated last year
- java实现反序列化建立socket连接☆56Updated last month
- 优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取☆86Updated last month
- Burpsuite存储桶配置不当漏洞检测插件☆101Updated 2 months ago
- 存储桶遍历漏洞利用脚本☆93Updated last year
- 面向护网，攻防演练等场景下的小型蜜罐☆82Updated 10 months ago
- oss存储桶遍历漏洞利用脚本☆70Updated 2 months ago
- rad加crawlergo爬虫，查漏补缺☆111Updated 3 years ago
- 一款支持检测host头攻击的burp suite插件☆51Updated last year
- 所有碰到过的默认口令☆103Updated 11 months ago
- fscan免杀☆115Updated 10 months ago