Alternatives and similar repositories for JavaSecInterview

Users that are interested in JavaSecInterview are comparing it to the libraries listed below

• dota-st / JavaSec
  个人学习Java安全的笔记
  ☆119Updated 2 years ago
• bewhale / JavaSec
  Java安全 学习记录
  ☆190Updated 2 years ago
• ReAbout / audit-java
  Java代码审计手册，关注于漏洞挖掘而非利用【持续更新】
  ☆164Updated 6 months ago
• damit5 / damit5.github.io
  个人部分知识总结
  ☆131Updated this week
• xhycccc / Struts2-Vuln-Demo
  Struts2漏洞实例源码
  ☆207Updated 4 years ago
• Chanzi-keji / chanzi
  "chanzi" is a simple and user-friendly JAVA SAST tool that utilizes taint analysis technology, includes built-in common vulnerability ru…
  ☆387Updated 3 weeks ago
• kyo-w / router-router
  Java web路由内存分析工具
  ☆432Updated last week
• Whoopsunix / JavaRce
  Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式
  ☆512Updated 2 months ago
• lokerxx / JavaVul
  JAVA 安全靶场，IAST 测试用例，JAVA漏洞复现，代码审计，SAST测试用例，安全扫描（主动和被动），JAVA漏洞靶场，RASP测试用例 ； Java Security Testbed, IAST Test Cases, Java Vulnerability R…
  ☆242Updated 8 months ago
• achuna33 / Memoryshell-JavaALL
  收集内存马打入方式
  ☆494Updated 3 years ago
• ffffffff0x / JVWA
  java 代码审计学习靶场
  ☆114Updated last year
• 7hang / --Java
  代码审计知识点整理-Java
  ☆518Updated 4 years ago
• ce-automne / TomcatMemShell
  拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马，支持注入CMD内存马和冰蝎内存马
  ☆497Updated 2 years ago
• KimJun1010 / inspector
  IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）
  ☆504Updated 2 months ago
• winezer0 / DynaScan
  完善的动态备份文件扫描工具 实现动态字典渲染、动态结果判断、自动字典记录、的敏感文件扫描器
  ☆24Updated 2 weeks ago
• Draven996 / PwdBUD
  一款SRC密码生成工具，尝试top字典无果后，可以根据域名、公司名等因素来生成特定的字典
  ☆285Updated 3 years ago
• wa1ki0g / NoAuth
  java-web 自动化鉴权绕过
  ☆301Updated 2 months ago
• javaweb-rasp / javaweb-vuln
  RASP测试靶场
  ☆169Updated 2 years ago
• novysodope / javaeasyscan
  javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手
  ☆272Updated 11 months ago
• xz-zone / Webpackfind
  Webpack自动化信息收集
  ☆312Updated 2 years ago
• Bl0omZ / JNDIEXP
  JNDI在java高版本的利用工具,FUZZ利用链
  ☆559Updated 2 years ago
• luelueking / RuoYi-v4.7.8-RCE-POC
  ☆237Updated last year
• BJLIYANLIANG / Security_Service_Interview
  安全面试经验汇总 (80+篇)
  ☆74Updated 3 years ago
• 7wkajk / Frchannel
  帆软bi反序列化漏洞利用工具
  ☆341Updated 4 months ago
• lu2ker / PHP-Code
  通过ThinkPHP框架学习PHP代码审计
  ☆278Updated 11 months ago
• yanm1e / shiro_key
  shiro key 收集
  ☆170Updated 3 years ago
• rebeyond / JNDInjector
  一个高度可定制化的JNDI和Java反序列化利用工具
  ☆464Updated 2 years ago
• pykiller / API-T00L
  互联网厂商API利用工具。
  ☆539Updated 8 months ago
• bcvgh / daydayExp-pocs
  daydayExp的漏洞POC仓库，慢慢更新...
  ☆333Updated 7 months ago
• RaiderZP / cnvd_fofa_gather
  （由于fofa接口改变，所以该脚本已经失效了哦）通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。
  ☆180Updated 3 years ago