Ramos-dev / graph4code
超硬核！使用图数据技术发现软件漏洞
☆183Updated 3 years ago
Alternatives and similar repositories for graph4code:
Users that are interested in graph4code are comparing it to the libraries listed below
- 为应对CTF比赛而搭建的各种环境☆157Updated 4 years ago
- 基于亚马逊S3\阿里云OSS\腾讯COS通信隧道的远程管理工具☆322Updated 4 years ago
- 一个针对防御 log4j2 CVE-2021-44228 漏洞的 RASP 工具。 A Runtime Application Self-Protection module specifically designed for log4j2 RCE (CVE-2021-442…☆123Updated 3 years ago
- 基于AST的JSONP劫持漏洞自动化挖掘☆93Updated 4 years ago
- log4j2-vaccine☆85Updated 3 years ago
- 恶意软件容器靶机☆102Updated 4 years ago
- codemillx is a tool for CodeQL, extract the comments in the code and generate codeql module. 强化Go开源项目安全检测(内含开源项目漏洞挖掘方法)☆204Updated 3 years ago
- 一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静…☆446Updated 3 years ago
- golang安全学习总结☆170Updated 4 years ago
- 一款通过污点追踪发现Jsp webshell的工具(A tool to find Jsp Webshell through stain tracking)☆175Updated 3 years ago
- 利用agent hock指定的class，在jar运行周期内，用于跟踪被执行的方法，辅助做一些事情，比如挖洞啊☆126Updated 4 years ago
- Tomcat 冰蝎内存马。☆211Updated 4 years ago
- 总结了免杀webshell的方法论☆48Updated 4 years ago
- RMI 反序列化环境 一步步☆210Updated 4 years ago
- CVE Data Analysis, CVE Monitor, CVE EXP Prediction Based on Deep Learning. 1999-2020年存量CVE数据分析、监控CVE增量更新、基于深度学习的CVE EXP预测和自动化推送☆175Updated last year
- 项目监控工具 以及 Codeql 自动运行☆307Updated last year
- 新版零组资料文库离线漏洞名搜索，功能：更新 、查询 （不包含漏洞详情）☆129Updated 3 years ago
- 机器学习检测webshell☆67Updated 3 years ago
- 一个全新的敏感文件发现工具☆83Updated 4 years ago
- 个人使用CodeQL编写的一些规则☆176Updated 3 years ago
- 一个简单的测绘引擎巴别塔☆156Updated 2 years ago
- 没有怎么整理，大家将就看吧，有问题发一个issue给我☆91Updated 5 years ago
- tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包， 可以对使用了tomcat自带session同步功能的服务器进行攻击。PS:这个不是CVE-2020-9484，9484…☆213Updated 4 years ago
- SCTF2020☆85Updated 4 years ago
- PHP 扩展, 用于 PHP-FPM、FastCGI、LD_PRELOAD等模式下突破 disabled_functions☆103Updated 3 years ago
- rmi、jndi、ldap、jrmp、jmx、jms一些demo测试☆308Updated 2 years ago
- SecuritySummit-安全峰会PPT收集整理☆29Updated 2 years ago
- 利用链、漏洞检测工具☆367Updated 8 months ago
- 爬取各大SRC当日公告 | 通过微信通知的小工具 | 赏金工具☆101Updated 3 years ago
- JetBrains系列产品.idea钓鱼反制红队☆304Updated 3 years ago