cdhe / JavaSecInterview
打造最强的Java安全研究与安全开发面试题库，帮助师傅们找到满意的工作
☆181Updated 3 years ago
Alternatives and similar repositories for JavaSecInterview:
Users that are interested in JavaSecInterview are comparing it to the libraries listed below
- Java安全 学习记录☆177Updated 2 years ago
- RASP测试靶场☆164Updated 2 years ago
- Java web路由内存分析工具☆430Updated 3 months ago
- IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）☆458Updated last week
- JNDI在java高版本的利用工具,FUZZ利用链☆549Updated 2 years ago
- Java代码审计手册，关注于漏洞挖掘而非利用【持续更新】☆151Updated 4 months ago
- JAVA 安全靶场，IAST 测试用例，JAVA漏洞复现，代码审计，SAST测试用例，安全扫描（主动和被动），JAVA漏洞靶场，RASP测试用例 ； Java Security Testbed, IAST Test Cases, Java Vulnerability R…☆234Updated 6 months ago
- 收集内存马打入方式☆495Updated 2 years ago
- javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手☆269Updated 9 months ago
- Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式☆507Updated 2 weeks ago
- ☆156Updated 7 months ago
- 个人学习Java安全的笔记☆110Updated last year
- 个人部分知识总结☆123Updated 5 months ago
- 代码审计知识点整理-Java☆515Updated 4 years ago
- 一个高度可定制化的JNDI和Java反序列化利用工具☆461Updated 2 years ago
- 云原生安全资料库☆128Updated 2 months ago
- 【两万字原创】零基础学fastjson漏洞（基础篇），公众号：追梦信安☆159Updated 4 months ago
- 一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具☆341Updated 5 months ago
- 【两万字原创】零基础学fastjson漏洞（提高篇），公众号：追梦信安☆199Updated last year
- 一款SRC密码生成工具，尝试top字典无果后，可以根据域名、公司名等因素来生成特定的字典☆284Updated 3 years ago
- （由于fofa接口改变，所以该脚本已经失效了哦）通过 公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆178Updated 3 years ago
- ☆227Updated last year
- Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理｜命令行调用工具。☆204Updated 4 months ago
- "chanzi" is a simple and user-friendly JAVA SAST tool that utilizes taint analysis technology, includes built-in common vulnerability ru…☆362Updated last week
- 通过ThinkPHP框架学习PHP代码审计☆251Updated 9 months ago
- shiro加fastjson环境☆126Updated 2 years ago
- 拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马，支持注入CMD内存马和冰蝎内存马☆492Updated 2 years ago
- daydayExp的漏洞POC仓库，慢慢更新...☆319Updated 4 months ago
- 安全面试经验汇总 (80+篇)☆67Updated 3 years ago
- java-web 自动化鉴权绕过☆262Updated 5 months ago