bewhale / JavaSec
Java安全 学习记录
☆185Updated 2 years ago
Alternatives and similar repositories for JavaSec:
Users that are interested in JavaSec are comparing it to the libraries listed below
- SessionKey解密插件☆253Updated last year
- Xtools 是一款 Sublime Text 插件,同时是一款简单的资产处理|命令行调用工具。☆205Updated 5 months ago
- (由于fofa接口改变,所以该脚本已经失效了哦)通过公司名称,在fofa上搜索可能存在通用产品的公司;如果想挖掘cnvd证书,可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆179Updated 3 years ago
- ARL官方仓库备份项目+指纹添加工具:ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。☆154Updated 11 months ago
- 复杂请求下的Shiro反序列化利用工具☆352Updated last year
- Burp插件,自动化挖掘SSRF,Redirect,Sqli漏洞,自定义匹配参数☆371Updated last year
- 用友漏洞检测,持续更新漏洞检测模块☆418Updated last year
- javaeasyscanner - 富婆系列,代码审计辅助工具,致力于解放大脑,方便双手☆271Updated 10 months ago
- 原汁原味的ARL灯塔,在基础上进行了魔改优化☆129Updated 9 months ago
- ARL(灯塔)批量添加指纹,支持新版(&&)和旧版(仅支持|| 或逻辑)☆201Updated 5 months ago
- 存储桶遍历漏洞利用工具☆325Updated 8 months ago
- 帆软bi反序列化漏洞利用工具☆327Updated 2 months ago
- 本程序为美国NSA的方程式工具包图形界面版,由ABC_123于2017年开始编写,仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞,并可协助管理员修复系统漏洞。☆453Updated 3 weeks ago
- 用友NC系列漏洞检测利用工具,支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等☆524Updated last year
- 一款SRC密码生成工具,尝试top字典无果后,可以根据域名、公司名等因素来生成特定的字典☆284Updated 3 years ago
- IDEA代码审计辅助插件(深信服深蓝实验室天威战队强力驱动)☆478Updated last month
- 个人部分知识总结☆126Updated 6 months ago
- 个人学习Java安全的笔记☆116Updated last year
- "chanzi" is a simple and user-friendly JAVA SAST tool that utilizes taint analysis technology, includes built-in common vulnerability ru…☆369Updated 3 weeks ago
- daydayExp的漏洞POC仓库,慢慢更新...☆328Updated 5 months ago
- 红桃A(AceofHearts)是一款专为渗透测试人员设计的实用工具,旨在简化渗透测试环境的搭建过程并提供便捷的部署解决方案。☆119Updated last year
- ☆100Updated 2 years ago
- 辅助甲方安全人员巡检网站资产,发现并分析API安全问题☆312Updated 3 months ago
- 一款便捷、实用的Nuclei POC GUI管理工具。A convenient and practical Nuclei POC management tool.☆292Updated this week
- 【两万字原创】零基础学fastjson漏洞(基础篇),公众号:追梦信安☆160Updated 5 months ago
- php反序列化靶场,集合了常见的php反序列化漏洞——由这周末在做梦制作☆145Updated 3 years ago
- jeecg综合漏洞利用工具☆319Updated 7 months ago
- 一款简单好用的漏洞管理工具,支持本地和协作两种模式。☆149Updated 5 months ago
- 基于前端vue框架的JavaFx图形化GUI漏洞扫描工具,支持一键扫描vue-manage-system系统前端泄露的未授权目录接口漏洞,并且对扫描的暴露目录进行逐一测试和验证,方便渗透人员快速确定未授权接口。还添加了出口IP地址信息本地DNS信息等的查询,方便清楚自身出口…☆259Updated last year
- 红队笔记☆150Updated last year