chenlvtang / JavaUnserialization

Related projects ⓘ

Alternatives and complementary repositories for JavaUnserialization

• Firebasky / ctf-Challenge
  是一些比赛中的好题，加上自己出的一些。。。
  ☆44Updated 2 years ago
• keven1z / simpleIAST
  simpleIAST- 基于污点追踪的灰盒漏洞扫描工具。
  ☆12Updated this week
• zxcv0221 / JavaSec
  Java安全学习历程
  ☆38Updated last year
• LaNyer640 / java_asm_parse
  一个java代码审计辅助工具
  ☆28Updated 2 years ago
• xiaopan233 / GenerateNoHard
  本工具的定位是快速生成Java安全相关的Payload，如内存马、反序列化链、JNDI url、Fastjson等，动态生成相关Payload，并附带相应的文档。
  ☆90Updated 2 years ago
• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆86Updated last year
• tanyiqu / Mimikyu
  为新手快速入门CTF-Web开发的一款把靶场
  ☆16Updated 8 months ago
• RuoJi6 / cloud-security
  ☆6Updated 8 months ago
• a-Wei-Wei / AWD
  关于AWD的一些思路、工具、文档
  ☆32Updated 2 years ago
• Duoduo-chino / ssrf_vul
  国光师傅的SSRF靶场docker环境
  ☆35Updated last month
• yaklang / syntaxflow
  Lessons for syntaxflow zero to hero
  ☆42Updated last month
• smilexxfire / AssertManager
  手动收集各大SRC平台主域名，通过程序自动处理以格式化存入数据库中，便于配合其它信息搜集工具进一步测试。
  ☆20Updated last month
• Shelter1234 / VulneraLab
  该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。
  ☆29Updated 2 weeks ago
• SiJiDo / X
  红蓝对抗快速搭建基础设施平台
  ☆34Updated last year
• ax1sX / RouteCheck-Alpha
  A Java Route Collection Tool
  ☆84Updated 3 months ago
• Y4tacker / CTFBackup
  备份下比赛附件
  ☆23Updated last year
• Potato-py / csIntruder
  本项目包含CobaltStrike密码爆破、伪造上线以及DDos功能。其中伪造上线支持常见魔改版CS。This project includes CobaltStrike password blasting, fake online and DDos functions. …
  ☆51Updated last year
• d5shenwu / php-unserialize-lib
  php-unserialize-lib 是一个根据 php 反序列化工具 PHPGGC 对应编写而来的反序列化靶场，提供 PHPGGC 中大部分反序列化漏洞环境
  ☆35Updated 10 months ago
• lz2y / DubboPOC
  Apache Dubbo漏洞测试Demo及其POC
  ☆61Updated last year
• FFreestanding / SQLinject
  SQL注入积累
  ☆41Updated last year
• Le1a / CVE-2023-33246
  Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit
  ☆76Updated last year
• TonyD0g / GoPoc
  基于 Json 、自定义Go脚本的多协程验证扫描器，用于快速验证目标是否存在该漏洞或深层次利用。
  ☆38Updated this week
• luelueking / kkFileView-v4.3.0-RCE-POC
  ☆80Updated 6 months ago
• binganao / Flow
  Flow 是一款基于 Docker 搭建的自动化 SRC 、渗透、打点工作流，目前它包含了 nuclei、subfinder、naabu、httpx、notify 以及 xray，Flow 的整体工作流程为：子域名发现 -> 端口探测 -> http 服务发现 -> 漏洞扫…
  ☆41Updated 2 years ago
• P4r4d1se / heapdump_shiro_vuln
  A heapdump leaks Shiro key causing RCE vulnerability environment.
  ☆51Updated 5 months ago
• XRSec / Emergency-Response
  红队应急响应工具（支持麒麟系统）
  ☆50Updated last year
• dushixiang / evil-mysql-server
  evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.
  ☆84Updated 2 years ago
• crow821 / FakeFlash
  flash钓鱼 flash水坑攻击最新版源码
  ☆56Updated last year
• SiJiDo / Ceyes
  一款基于fofa根据域名或fofa语法收集C段分布数量的工具
  ☆35Updated last year
• Drun1baby / CTF-Repo-2023
  2023 各大 CTF 的比赛附件
  ☆50Updated last year