Ramos-dev / graph4code
超硬核！使用图数据技术发现软件漏洞
☆181Updated 3 years ago
Related projects ⓘ
Alternatives and complementary repositories for graph4code
- 为应对CTF比赛而搭建的各种环境☆157Updated 4 years ago
- 基于AST的JSONP劫持漏洞自动化挖掘☆94Updated 4 years ago
- 一个针对防御 log4j2 CVE-2021-44228 漏洞的 RASP 工具。 A Runtime Application Self-Protection module specifically designed for log4j2 RCE (CVE-2021-442…☆122Updated 2 years ago
- 基于亚马逊S3\阿里云OSS\腾讯COS通信隧道的远程管理工具☆319Updated 4 years ago
- golang安全学习总结☆167Updated 4 years ago
- 一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静…☆442Updated 2 years ago
- codemillx is a tool for CodeQL, extract the comments in the code and generate codeql module. 强化Go开源项目安全检测(内含开源项目漏洞挖掘方法)☆208Updated 2 years ago
- 自动反编译闭源应用，创建codeql数据库☆298Updated 2 years ago
- 个人使用CodeQL编写的一些规则☆174Updated 2 years ago
- 静态分析及代码审计自动化相关资料收集☆284Updated 2 years ago
- RMI 反序列化环境 一步步☆211Updated 4 years ago
- 项目监控工具 以及 Codeql 自动运行☆308Updated last year
- log4j2-vaccine☆85Updated 2 years ago
- 一款通过污点追踪发现Jsp webshell的工具(A tool to find Jsp Webshell through stain tracking)☆175Updated 2 years ago
- 利用链、漏洞检测工具☆367Updated 3 months ago
- 安全大佬 Top 100☆66Updated 2 years ago
- 没有怎么整理，大家将就看吧，有问题发一个issue给我☆90Updated 5 years ago
- 一个简单的测绘引擎巴别塔☆157Updated last year
- PHP Static Program Analysis☆39Updated last year
- 恶意软件容器靶机☆101Updated 3 years ago
- PHP 扩展, 用于 PHP-FPM、FastCGI、LD_PRELOAD等模式下突破 disabled_functions☆104Updated 3 years ago
- tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包， 可以对使用了tomcat自带session同步功能的服务器进行攻击。PS:这个不是CVE-2020-9484，9484…☆213Updated 4 years ago
- AWD 自动化攻击框架☆80Updated 5 years ago