Ramos-dev / graph4code
超硬核!使用图数据技术发现软件漏洞
☆183Updated 3 years ago
Alternatives and similar repositories for graph4code:
Users that are interested in graph4code are comparing it to the libraries listed below
- 为应对CTF比赛而搭建的各种环境☆156Updated 4 years ago
- log4j2-vaccine☆85Updated 3 years ago
- 一个针对防御 log4j2 CVE-2021-44228 漏洞的 RASP 工具。 A Runtime Application Self-Protection module specifically designed for log4j2 RCE (CVE-2021-442…☆123Updated 3 years ago
- 基于AST的JSONP劫持漏洞自动化挖掘☆93Updated 4 years ago
- 一个利用ASM对字节码进行污点传播分析的静态代码审计应用(添加了大量代码注释,适合大家进行源码学习)。也加入了挖掘Fastjson反序列化gadget chains和SQLInject(JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等)静…☆445Updated 3 years ago
- codemillx is a tool for CodeQL, extract the comments in the code and generate codeql module. 强化Go开源项目安全检测(内含开源项目漏洞挖掘方法)☆204Updated 3 years ago
- 利用agent hock指定的class,在jar运行周期内,用于跟踪被执行的方法,辅助做一些事情,比如挖洞啊☆126Updated 4 years ago
- 基于亚马逊S3\阿里云OSS\腾讯COS通信隧道的远程管理工具☆322Updated 4 years ago
- 静态分析及代码审计自动化相关资料收集☆293Updated 2 years ago
- golang安全学习总结☆170Updated 4 years ago
- RMI 反序列化环境 一步步☆210Updated 4 years ago
- 一个简单的测绘引擎巴别塔☆157Updated 2 years ago
- 项目监控工具 以及 Codeql 自动运行☆308Updated 2 years ago
- 个人使用CodeQL编写的一些规则☆176Updated 3 years ago
- 一款通过污点追踪发现Jsp webshell的工具(A tool to find Jsp Webshell through stain tracking)☆175Updated 3 years ago
- 恶意软件容器靶机☆102Updated 4 years ago
- Flask 内存马☆310Updated 4 years ago
- 利用链、漏洞检测工具☆367Updated 8 months ago
- 一个Web版的docker管理程序,可以用来运行各种docker漏洞环境和CTF环境。☆104Updated 5 years ago
- 总结了免杀webshell的方法论☆48Updated 4 years ago
- Tomcat 冰蝎内存马。☆211Updated 4 years ago
- 自动反编译闭源应用,创建codeql数据库☆305Updated 3 years ago
- PHP Static Program Analysis☆41Updated 2 years ago
- 又一个Java Web代码审计工具☆99Updated 6 years ago
- 在网传的哥斯拉&冰蝎源码基础上加了一点注释☆253Updated 2 years ago
- ☆142Updated 4 years ago
- 静态程序分析工具 主要生成方法的CFG和.java文件的AST☆128Updated last year
- tomcat使用了自带session同步功能时,不安全的配置(没有使用EncryptInterceptor)导致存在的反序列化漏洞,通过精心构造的数据包, 可以对使用了tomcat自带session同步功能的服务器进行攻击。PS:这个不是CVE-2020-9484,9484…☆213Updated 4 years ago
- PHP 扩展, 用于 PHP-FPM、FastCGI、LD_PRELOAD等模式下突破 disabled_functions☆103Updated 3 years ago
- 爬取各大SRC当日公告 | 通过微信通知的小工具 | 赏金工具☆101Updated 3 years ago