bfengj / Cloud-SecurityLinks
记录自己在云安全上的学习笔记等。
☆109Updated 8 months ago
Alternatives and similar repositories for Cloud-Security
Users that are interested in Cloud-Security are comparing it to the libraries listed below
Sorting:
- 针对SpringBoot的渗透工具，Spring漏洞利用工具☆318Updated 6 months ago
- wy876 POC | wy876的poc仓库已删库，该项目为其仓库镜像☆315Updated 2 months ago
- 在公网收集的gobypoc+部分自己加的poc☆112Updated last year
- 基于GO的渗透工具箱框架☆122Updated 6 months ago
- ☆11Updated last year
- 一个用来提取空间测绘引擎数据的浏览器插件，顺便查备案，支持鹰图，fofa，shadan，quake数据提取☆20Updated 4 months ago
- 海神波塞冬，本工具库对常用的链上交互操作进行了模块化抽象与简洁式封装，让开发者能够轻松快速地 与主流区块链网络进行交互。目前支持任意 EVM 链。☆158Updated 2 months ago
- CTF-Java-Gadget专注于收集CTF中Java赛题的反序列化片段☆251Updated 5 months ago
- 蓝队工具箱☆476Updated 10 months ago
- Java代码审计手册，关注于漏洞挖掘而非利用【持续更新】☆164Updated 6 months ago
- 安全面试经验汇总 (80+篇)☆74Updated 3 years ago
- 一款基于污点分析的PHP扫描工具，能快速匹配从常见Source点如$_POST、$GET到Sink点system等的路径，同时支持单独对函数的扫描。☆121Updated last month
- 关于内存马的学习研究支持新手从0到1，从内存马原理，内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新☆116Updated last year
- javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手☆272Updated 11 months ago
- 历史漏洞的细节以及利用方法汇总收集☆158Updated 6 months ago
- ARL 资产侦察灯塔系统（可运行，添加指纹，提高并发，升级工具及系统，无限制修改版） | ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦…☆650Updated this week
- 自动化的 Python 沙箱逃逸 payload bypass 框架 / Automated Python Sandbox Escape Payload Bypass Framework☆79Updated 5 months ago
- about study java☆17Updated last year
- 一个集合了多种语言的实战化Web靶场 | A practical Web shooting range that integrates multiple languages☆73Updated 2 months ago
- java-web 自动化鉴权绕过☆301Updated 2 months ago
- 零基础Java安全学习笔记☆34Updated 2 months ago
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆211Updated 3 weeks ago
- SRC资产探测平台、整理收录国内外赏金厂商相关的互联网资产。☆58Updated 10 months ago
- 【两万字原创】零基础学fastjson漏洞（基础篇），公众号：追梦信安☆161Updated 7 months ago
- ARL(灯塔)批量添加指纹，支持新版(&&)和旧版(仅支持|| 或逻辑)☆204Updated last week
- 《深入JDBC安全：特殊URL构造与不出网反序列化利用技术揭秘》对应研究总结项目 "Deep Dive into JDBC Security: Special URL Construction and Non-Networked Deserialization Explo…☆373Updated last month
- 利用各个大模型，自动化生成绕过WAF的burp插件☆134Updated 2 months ago
- An efficient active/passive scanning tool for vulnerability detection in risk assets.☆83Updated 2 weeks ago
- 通过jsp脚本扫描并查杀Tomcat内存马，当前支持Servlet-api、Tomcat-Value、Timer、Websocket 、Upgrade 、ExecutorShell内存马的查杀逻辑。☆59Updated 2 years ago
- 优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取☆124Updated 4 months ago