YulinSec / ChatGPTScan-SAST

Related projects: ⓘ

• ZhuriLab / Yi
  项目监控工具 以及 Codeql 自动运行
  ☆307Updated last year
• lokerxx / JavaVul
  JAVA 安全靶场，IAST 测试用例，JAVA漏洞复现，代码审计，SAST测试用例，安全扫描（主动和被动），JAVA漏洞靶场，RASP测试用例
  ☆190Updated 2 weeks ago
• boy-hack / zsxq
  Hacking自动化就是好玩的星球相关
  ☆194Updated 6 months ago
• StarCrossPortal / swallow
  代码审计自动化系统,底层架构为蜻蜓编排系统,墨菲SCA,fortify,SemGrep,hema
  ☆164Updated last year
• l3yx / Choccy
  GitHub项目监控 && CodeQL自动扫描 (GitHub project monitoring && CodeQL automatic analysis)
  ☆384Updated 4 months ago
• z-bool / Venom-Crawler
  毒液爬行器：专为捡洞而生的爬虫神器
  ☆187Updated last year
• javaweb-rasp / javaweb-vuln
  RASP测试靶场
  ☆139Updated last year
• burpheart / koko-moni
  一个基于网络空间搜索引擎的攻击面管理平台，可定时进行资产信息爬取，及时发现新增资产，本项目聚合了 Fofa、Hunter、Quake、Zoomeye 和 Threatbook 的数据源，并对获取到的数据进行去重与清洗
  ☆434Updated last year
• ice-doom / codeql_compile
  自动反编译闭源应用，创建codeql数据库
  ☆297Updated 2 years ago
• winezer0 / DynaScan
  完善的动态备份文件扫描工具 实现动态字典渲染、动态结果判断、自动字典记录、的敏感文件扫描器
  ☆16Updated 3 months ago
• kunwu2023 / kunwu
  kunwu是新一代webshell检测引擎，使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略
  ☆262Updated 2 months ago
• Aur0ra-m / APIKiller
  API Security DAST & Oprations
  ☆304Updated last year
• fasnow / idebug
  企业微信、企业飞书接口调用工具。
  ☆143Updated 9 months ago
• kyo-w / router-router
  Java web路由内存分析工具
  ☆411Updated 3 months ago
• WingsSec / Meppo
  漏洞检测框架 Meppo | By WingsSec
  ☆224Updated 10 months ago
• wgpsec / lc
  LC（List Cloud）是一个多云攻击面资产梳理工具
  ☆424Updated last month
• wgpsec / Hawkeye
  ☆161Updated this week
• pykiller / API-T00L
  互联网厂商API利用工具。
  ☆481Updated last week
• ice-doom / CodeQLRule
  个人使用CodeQL编写的一些规则
  ☆169Updated 2 years ago
• cdhe / JavaSecInterview
  打造最强的Java安全研究与安全开发面试题库，帮助师傅们找到满意的工作
  ☆168Updated 2 years ago
• Aabyss-Team / awsKeyTools
  AWS云平台 AccessKey 泄漏利用工具
  ☆341Updated last year
• NHPT / FireEyeGoldCrystal
  一个GitHub监控和信息收集工具，支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。
  ☆298Updated last month
• sec-report / SecReport
  ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。
  ☆129Updated 3 weeks ago
• olist213 / penetration_testing_env
  渗透测试、红蓝攻防、代码审计基础环境搭建
  ☆62Updated last month
• ZhuriLab / Starmap
  一个轮子融合的子域名收集小工具
  ☆160Updated 2 years ago
• col4-eng / cloud-native-security
  云原生安全
  ☆31Updated 2 years ago
• y4ney / awesome-cloud-native-security
  云原生安全资料库
  ☆77Updated 2 weeks ago
• inbug-team / InCloud
  运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。
  ☆238Updated 2 months ago
• Ppsoft1991 / CodeReviewTools
  通过正则搜索、批量反编译特定Jar包中的class名称
  ☆302Updated 2 years ago
• Whoopsunix / JavaRce
  Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式
  ☆448Updated last month