RuoJi6 / java-audit-skillsLinks
专注于java代码审计skills
☆40Updated this week
Alternatives and similar repositories for java-audit-skills
Users that are interested in java-audit-skills are comparing it to the libraries listed below
Sorting:
- 哥斯拉webshell管理工具的插件，用于连接websocket型webshell☆176Updated last year
- DockerRemoteAPI未授权访问(2375端口)利用工具，支持容器逃逸☆67Updated last year
- 在Java安全学习过程中的笔记和代码☆76Updated this week
- 用友的一些反序列化链子以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以及poc☆123Updated last year
- 基于W01fh4cker大佬的LearnJavaMemshellFromZero从零掌握java内存马的复现重组版本。☆92Updated 7 months ago
- GeoServer（CVE-2024-36401/CVE-2024-36404）漏洞利用工具☆120Updated last year
- suo5的二开改进，一款高性能，代码标准的 HTTP 代理隧道工具☆76Updated 5 months ago
- 金刚狼：首款支持多层内网 级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，ShellCode加载(Metasploit/Cobalt Strike)，反弹Shell，Socks代理，内存马☆153Updated last week
- 若依后台定时任务一键利用☆75Updated 3 years ago
- Exchange 信息收集工具☆54Updated last year
- 一个神一般的linux全架构全漏洞提权程序☆47Updated 9 months ago
- 三色哥斯拉（Godzilla）☆68Updated last year
- java实现反序列化建立socket连接☆60Updated last year
- 用Go+Fyne开发的，展示JAVA序列化流以及集成一键插入脏数据,UTF过长编码绕WAF(Utf OverLoad Encoding),修改类SerializeVersionUID功能的图形化工具。☆125Updated last year
- 瞎测，主要针对iot设备，路由器、网关、防火墙的常规命令执行、溢出测试☆27Updated 9 months ago
- Nacos Derby命令执行漏洞利用脚本☆150Updated 10 months ago
- 一键获取nacos中的配置文件信息和绘制密码本☆121Updated last year
- vcenter图形化漏洞利用工具☆70Updated last year
- burp手工检测fastjson辅助☆88Updated last year
- 基于Agent技术实现的Java内存马查杀、防护工具。☆94Updated last year
- 一些jar包相关的漏洞☆24Updated last year
- 快速筛选Enscan输出结果中的domain，让你在红蓝攻防中快人一步☆30Updated 5 months ago
- GodzillaNodeJsPayload☆162Updated last month
- 支持Tomcat内存马查杀的JSP脚本☆65Updated 7 months ago
- 哥斯拉二开，基于公开的免杀哥斯拉更改的流量特征。请求包改成json请求!☆107Updated 11 months ago
- jeecg-boot密码离线爆破☆109Updated last year
- 集权利用工具☆164Updated 11 months ago
- ASP.net ViewState密钥被动扫描爆破BurpSuite插件☆219Updated 2 months ago
- xia Jie (瞎解) burp 插件 数据包 加解密 ，对burp的请求包和响应包用python完全自定义修改流量☆69Updated last year
- 指纹识别、目录扫描，支持主动和被动☆129Updated last week