baidu-security / openrasp-testcases

Related projects: ⓘ

• baidu-security / app-env-docker
  基于 Docker 的真实应用测试环境
  ☆262Updated last year
• baidu-security / openrasp-iast
  IAST 灰盒扫描工具
  ☆443Updated 2 years ago
• JoyChou93 / sks
  Security Knowledge Structure(安全知识汇总)
  ☆242Updated 5 years ago
• sie504 / Struts-S2-xxx
  整理收集Struts2漏洞环境
  ☆261Updated 6 years ago
• alpha1e0 / kiwi
  kiwi：安全源码审计工具
  ☆237Updated 5 years ago
• HXSecurity / DongTai-Doc
  ☆263Updated this week
• anbai-inc / javaweb-codereview
  ☆202Updated this week
• DragonGrowlTeam / Address
  ☆208Updated last week
• jiangsir404 / POC-S
  POC-T强化版本 POC-S , 用于红蓝对抗中快速验证Web应用漏洞， 对功能进行强化以及脚本进行分类添加，自带dnslog等, 平台补充来自vulhub靶机及其他开源项目的高可用POC
  ☆356Updated 4 years ago
• knownsec / wam
  Web App Monitor
  ☆228Updated 6 years ago
• bit4woo / code2sec.com
  xmind\code\articles for my personal blog 个人博客上的资源备份存储，也是个人分享的汇总
  ☆238Updated last year
• Cryin / JavaID
  java source code static code analysis and danger function identify prog
  ☆525Updated 5 years ago
• threedr3am / gadgetinspector
  一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静…
  ☆436Updated 2 years ago
• klionsec / MITRE-ATT-CK-CN
  ☆181Updated this week
• longofo / rmi-jndi-ldap-jrmp-jmx-jms
  rmi、jndi、ldap、jrmp、jmx、jms一些demo测试
  ☆306Updated 2 years ago
• boy-hack / airbug
  Airbug(空气洞)，收集漏洞poc用于安全产品
  ☆355Updated 4 years ago
• SPuerBRead / Bridge
  无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。
  ☆385Updated last year
• yaofeifly / Vub_ENV
  跟踪真实漏洞相关靶场环境搭建
  ☆232Updated 6 years ago
• 0Kee-Team / JavaProbe
  A Java runtime information-gathering tool which uses the Java Attach API for information acquisition
  ☆203Updated 3 years ago
• jiangsir404 / PHP-code-audit
  php code audit for cms vulnerabilities / 代码审计，对一些大型cms漏洞的复现研究，更新源码和漏洞exp
  ☆271Updated 5 years ago
• mysticbinary / WebBug
  Java编写的Web漏洞靶场
  ☆78Updated 2 years ago
• yingshang / banruo
  ☆142Updated 2 years ago
• qianniaoge / F-Scrack
  一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。
  ☆137Updated 9 months ago
• 5wimming / gadgetinspector
  利用链、漏洞检测工具
  ☆360Updated last month
• Chora10 / FuzzDomain
  FuzzDomain
  ☆243Updated 7 years ago
• lightless233 / Java-Unserialization-Study
  QAQ Just study unserialize vulnerabilities in Java :)
  ☆196Updated 6 years ago
• threedr3am / tomcat-cluster-session-sync-exp
  tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包， 可以对使用了tomcat自带session同步功能的服务器进行攻击。PS:这个不是CVE-2020-9484，9484…
  ☆213Updated 4 years ago
• guimaizi / get_domain
  ☆404Updated 4 years ago
• fnmsd / awvs_script_decode
  解密好的AWVS10.5 data/script/目录下的脚本
  ☆265Updated 6 years ago