cdhe / JavaSecInterview
打造最强的Java安全研究与安全开发面试题库，帮助师傅们找到满意的工作
☆177Updated 2 years ago
Alternatives and similar repositories for JavaSecInterview:
Users that are interested in JavaSecInterview are comparing it to the libraries listed below
- 个人学习Java安全的笔记☆105Updated last year
- IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）☆430Updated last month
- Java安全 学习记录☆171Updated 2 years ago
- "chanzi" is a simple and user-friendly JAVA SAST tool that utilizes taint analysis technology, includes built-in common vulnerability ru…☆335Updated last week
- 通过ThinkPHP框架学习PHP代码审计☆248Updated 6 months ago
- 收集内存马打入方式☆496Updated 2 years ago
- RASP测试靶场☆160Updated 2 years ago
- 代码审计知识点整理-Java☆516Updated 4 years ago
- Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理｜命令行调用工具。☆202Updated 2 months ago
- Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数☆323Updated last year
- Java web路由内存分析工具☆431Updated last month
- javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手☆269Updated 7 months ago
- （由于fofa接口改变，所以该脚本已经失效了哦）通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆180Updated 3 years ago
- 一个GitHub监控和信息收集工具，支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。☆319Updated 5 months ago
- java-web 自动化鉴权绕过☆257Updated 3 months ago
- Webpack自动化信息收集☆312Updated last year
- 一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具☆299Updated 3 months ago
- 多功能 java agent 内存马☆418Updated last year
- ☆146Updated 5 months ago
- JNDI在java高版本的利用工具,FUZZ利用链☆543Updated 2 years ago
- 为了方便安全从业人员在使用网络测绘平台进行信息搜集时的效率，本程序集合了多个网络测绘平台，可以快速在多个网络测绘平台搜索信息并且合并展示及导出。☆282Updated last year
- 一款SRC密码生成工具，尝试top字典无果后，可以根据域名、公司名等因素来生成特定的字典☆284Updated 3 years ago
- 【两万字原创】零基础学fastjson漏洞（基础篇），公众号：追梦信安☆152Updated 2 months ago
- Java漏洞靶场☆329Updated last year
- JAVA 安全靶场，IAST 测试用例，JAVA漏洞复现，代码审计，SAST测试用例，安全扫描（主动和被动），JAVA漏洞靶场，RASP测试用例 ； Java Security Testbed, IAST Test Cases, Java Vulnerability R…☆228Updated 4 months ago
- Java代码审计手册，关注于漏洞挖掘而非利用【持续更新】☆132Updated last month
- 云原生安全资料库☆108Updated this week
- 一款帮助云租户发现和测试云上风险、增强云上防护能力的综合性开源工具☆388Updated 3 weeks ago
- 基于python的代码审计工具☆55Updated 2 years ago