Alternatives and similar repositories for jvm-rasp:

Users that are interested in jvm-rasp are comparing it to the libraries listed below

• threedr3am / FindClassInJars
  个人用于在自动化挖掘gadget时，方便查找gadget chains中class所在jar包，以助于便捷审计测试gadget有效性的那么一个小工具。
  ☆60Updated 4 years ago
• LeadroyaL / java_xxe_2019
  总结了一下2019年在JVM环境中使用XXE攻击的知识
  ☆57Updated 5 years ago
• Lonely-night / fastjson_gadgets_scanner
  ☆131Updated 2 years ago
• tongasdp / tongasdp-test
  TongASDP漏洞测试环境
  ☆34Updated last year
• gitrobtest / Java-Security
  Java Security Documents
  ☆79Updated 5 years ago
• threedr3am / log-agent
  利用agent hock指定的class，在jar运行周期内，用于跟踪被执行的方法，辅助做一些事情，比如挖洞啊
  ☆126Updated 4 years ago
• proudwind / struts2_vulns
  Struts2 vuln env
  ☆43Updated 2 years ago
• qiyeboy / kill_webshell_detect
  总结了免杀webshell的方法论
  ☆48Updated 4 years ago
• JoyChou93 / trident
  Java通用漏洞修复安全组件
  ☆58Updated 7 years ago
• seecode-audit / seecode-scanner
  SeeCode Scanner 扫描引擎
  ☆2Updated 5 years ago
• Ramos-dev / R9000
  ☆58Updated 4 years ago
• bit4woo / Java_deserialize_vuln_lab
  Java 反序列化学习的实验代码 Java_deserialize_vuln_lab
  ☆87Updated 6 years ago
• genxor / Deserialize
  ☆1Updated 6 years ago
• langligelang / maobugs
  java 漏洞平台包含各种CVE
  ☆23Updated 2 years ago
• SeriousAlpha / py-security-audit-tool
  python security audit tool，用于python源码的代码审计，支持命令注入，sql注入
  ☆60Updated 9 years ago
• iiiusky / java_rasp_example
  ☆28Updated 4 years ago
• neargle / cloud_native_security_test_case
  🌶 一些和容器化/容器编排/服务网格等技术相关的安全代码片段[自用备份]
  ☆80Updated 3 years ago
• mtxiaowangzi / Java-EE-VulnWeb
  用于演示Java Web项目中，漏洞的成因及修复方案，可用于黑盒测试和白盒测试，部分修复方案可用于生产环境。
  ☆43Updated 6 years ago
• kingkaki / Struts2-Vulenv
  struts2 漏洞环境源代码
  ☆75Updated 2 years ago
• phantom0301 / PTEye
  Phantom eye——A passive business logic vulnerability auditing tool
  ☆56Updated 5 years ago
• Lucifaer / head_first_javarasp
  一些Java RASP demo
  ☆11Updated 5 years ago
• yingshang / fortify
  ☆39Updated 6 years ago
• fnmsd / ChunkedHTTPAdapter
  参考《利用分块传输吊打所有WAF》修改的requests的Adapter
  ☆98Updated 6 years ago
• ring04h / iproxy
  HTTP/HTTPS proxy server by golang [high performance version]
  ☆53Updated 4 years ago
• jiangsir404 / pbscan
  基于burpsuite headless 的代理式被动扫描系统
  ☆96Updated 5 years ago
• shengqi158 / Jackson-databind-RCE-PoC
  ☆80Updated 7 years ago
• Lucifaer / Joker
  一个Java攻击框架
  ☆23Updated 4 years ago
• haby0 / mark
  notes
  ☆26Updated 2 years ago
• ASTTeam / DAST
  《深入理解DAST动态应用程序安全测试》Dynamic Application Security Testing.
  ☆49Updated 2 years ago
• grayddq / PypiScan
  这个脚本主要提供对pypi供应链的源头进行安全扫描研究，扫描并发现未知的恶意包情况。
  ☆31Updated last year