baidu-security / openrasp-testcases
OpenRASP 漏洞测试环境
☆305Updated last year
Alternatives and similar repositories for openrasp-testcases:
Users that are interested in openrasp-testcases are comparing it to the libraries listed below
- 基于 Docker 的真实应用测试环境☆262Updated last year
- IAST 灰盒扫描工具☆445Updated 2 years ago
- ☆145Updated 2 years ago
- Security Knowledge Structure(安全知识汇总)☆241Updated 6 years ago
- 整理收集Struts2漏洞环境☆261Updated 7 years ago
- kiwi：安全源码审计工具☆240Updated 5 years ago
- ☆212Updated 5 months ago
- 跟踪真实漏洞相关靶场环境搭建☆234Updated 6 years ago
- java source code static code analysis and danger function identify prog☆532Updated 6 years ago
- Web App Monitor☆227Updated 6 years ago
- POC-T强化版本 POC-S , 用于红蓝对抗中快速验证Web应用漏洞， 对功能进行强化以及脚本进行分类添加，自带dnslog等, 平台补充来自vulhub靶机及其他开源项目的高可用POC☆358Updated 4 years ago
- AD工作室精心研发漏洞安全扫描器☆94Updated last year
- 一个利用ASM对字节码进行污点传播分析的静 态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静…☆446Updated 2 years ago
- 绿盟科技漏洞扫描器(RSAS)漏洞库☆349Updated 5 years ago
- 无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。☆382Updated last year
- QAQ Just study unserialize vulnerabilities in Java :)☆196Updated 6 years ago
- Java编写的Web漏洞靶场☆82Updated 3 years ago
- FuzzDomain☆261Updated 7 years ago
- Airbug(空气洞)，收集漏洞poc用于安全产品☆353Updated 5 years ago
- 数据库和其他服务的弱端口的弱口令检测以及未授权访问的集成检测工具。 Weak password blasting of weak ports and integrated detection tools for unauthorized access.☆132Updated 5 years ago
- php code audit for cms vulnerabilities / 代码审计，对一些大型cms漏洞的复现研究，更新源码和漏洞exp☆276Updated 6 years ago
- Seebug、structs、cve漏洞实时监控推送系统🔦☆272Updated 6 years ago
- web模糊测试 - 将漏洞可能性放大☆147Updated 5 years ago
- tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包， 可以对使用了tomcat自带session同步功能的服务器进行攻击。PS:这个不是CVE-2020-9484，9484…☆213Updated 4 years ago
- 基于poc-t 并在此基础上增加批量功能！☆197Updated 4 years ago
- collection poc use pocsuite framework 收集一些 poc with pocsuite框架☆156Updated 6 years ago
- 半自动化将 Nessus 英文报告（csv格式）生成中文 excel ，中文漏洞库已有700多条常见漏洞，后续再进一步加上新漏洞自动翻译，实现全自动化☆202Updated 6 years ago
- ATT&CK 框架图中文翻译版 原为安恒奖品，自我二次翻译，修改了一些小的翻译错误问题，自我保存即可☆264Updated 5 years ago
- weblogic t3 deserialization rce☆267Updated 7 years ago
- Hunter作为中通DevSecOps闭环方案中的一环，扮演着很重要的角色，开源之后希望能帮助到更多企业。☆345Updated 2 years ago