bit4woo / code2sec.com

Related projects ⓘ

Alternatives and complementary repositories for code2sec.com

• SPuerBRead / Bridge
  无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。
  ☆383Updated last year
• jiangsir404 / PHP-code-audit
  php code audit for cms vulnerabilities / 代码审计，对一些大型cms漏洞的复现研究，更新源码和漏洞exp
  ☆275Updated 5 years ago
• yaofeifly / Vub_ENV
  跟踪真实漏洞相关靶场环境搭建
  ☆232Updated 6 years ago
• jiangsir404 / POC-S
  POC-T强化版本 POC-S , 用于红蓝对抗中快速验证Web应用漏洞， 对功能进行强化以及脚本进行分类添加，自带dnslog等, 平台补充来自vulhub靶机及其他开源项目的高可用POC
  ☆358Updated 4 years ago
• firstC99 / fastjson-1.2.47-RCE
  Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法
  ☆399Updated 4 years ago
• firebroo / sec_tools
  ☆233Updated 5 years ago
• DragonGrowlTeam / Address
  ☆209Updated last month
• guimaizi / get_domain
  ☆404Updated 4 years ago
• threedr3am / gadgetinspector
  一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静…
  ☆439Updated 2 years ago
• biggerwing / nsfocus-rsas-knowledge-base
  绿盟科技漏洞扫描器(RSAS)漏洞库
  ☆349Updated 5 years ago
• TEag1e / BurpCollector
  通过BurpSuite来构建自己的爆破字典，可以通过字典爆破来发现隐藏资产。
  ☆490Updated 9 months ago
• HacTF / poc--exp
  常用渗透poc收集
  ☆295Updated 3 years ago
• threedr3am / ysoserial
  A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.优化了一些东西。
  ☆213Updated 2 years ago
• lufeirider / CVE-2019-2725
  CVE-2019-2725 命令回显
  ☆438Updated last year
• 0xs1riu5 / vulawdhub
  该项目是利用docker技术创建的有漏洞的cms环境集合，可以进行练习
  ☆189Updated last year
• sie504 / Struts-S2-xxx
  整理收集Struts2漏洞环境
  ☆261Updated 6 years ago
• bit4woo / u2c
  Unicode To Chinese -- U2C : A burpsuite Extender That Convert Unicode To Chinese 【Unicode编码转中文的burp插件】
  ☆236Updated 2 years ago
• nian-hua / BurpExtender
  ☆261Updated 3 years ago
• LandGrey / upload-labs-writeup
  upload-labs writeup
  ☆201Updated 6 years ago
• QAX-A-Team / WeblogicEnvironment
  Weblogic环境搭建工具
  ☆770Updated 4 years ago
• qianniaoge / F-Scrack
  一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。
  ☆137Updated 11 months ago
• JoyChou93 / sks
  Security Knowledge Structure(安全知识汇总)
  ☆242Updated 6 years ago
• l3m0n / WebFuzzAttack
  web模糊测试 - 将漏洞可能性放大
  ☆148Updated 5 years ago
• fuhei / pentest-tools
  内网渗透的一些工具
  ☆218Updated 5 years ago
• shack2 / javaserializetools
  Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019…
  ☆457Updated 4 years ago
• boy-hack / airbug
  Airbug(空气洞)，收集漏洞poc用于安全产品
  ☆354Updated 5 years ago
• baidu-security / openrasp-testcases
  OpenRASP 漏洞测试环境
  ☆302Updated last year
• LandGrey / taoman
  快速收集 https://src.edu-info.edu.cn 平台学校子域名工具
  ☆221Updated 7 years ago