基于W01fh4cker大佬的LearnJavaMemshellFromZero从零掌握java内存马的复现重组版本。
☆92Jul 7, 2025Updated 7 months ago
Alternatives and similar repositories for LearnJavaMemshellFromZero-Recurrence
Users that are interested in LearnJavaMemshellFromZero-Recurrence are comparing it to the libraries listed below
Sorting:
- GodInfo 是一个功能全面的后渗透信息和凭据收集工具，旨在帮助安全测试人员在获得授权访问权限后，快速收集目标系统的信息和凭据。☆245Apr 29, 2025Updated 10 months ago
- CVE-2025-54424：1Panel 客户端证书绕过RCE漏洞 一体化工具 (扫描+利用)☆57Aug 5, 2025Updated 6 months ago
- JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...☆549Dec 7, 2025Updated 2 months ago
- （0day）DBSyncer后台自定义插件上传-注入内存马☆16Sep 5, 2024Updated last year
- 一个批量请求工具☆41Dec 14, 2025Updated 2 months ago
- 某软最新公开gadgegt,新加入不出网利用。☆89Sep 6, 2024Updated last year
- AutoGeaconC2: 一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike☆143Apr 7, 2024Updated last year
- 哥斯拉webshell管理工具的插件，用于连接websocket型webshell☆176Apr 17, 2024Updated last year
- 关于内存马的学习研究支持新手从0到1，从内存马原理，内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新☆139Apr 24, 2024Updated last year
- ☆250Feb 25, 2024Updated 2 years ago
- 一款专注于 Java 主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率☆1,339Feb 8, 2026Updated 2 weeks ago
- tsh多终端代理通信☆19Feb 26, 2025Updated last year
- 互联网数字垃圾回收专用废纸篓☆62Jan 23, 2024Updated 2 years ago
- 一个多源漏洞情报聚合工具，能够从多个权威安全数据源爬取漏洞信息，去重后生成结构化报告。支持自定义时间范围查询、多格式输出和自动化定时任务。☆28Updated this week
- xxl-job漏洞综合利用工具☆145Jun 3, 2025Updated 8 months ago
- A powerful JNDI injection exploitation framework that supports RMI, LDAP and LDAPS protocols, including various bypass methods for high-v…☆569Feb 4, 2026Updated 3 weeks ago
- 哥斯拉Hikvision综合安防后渗透插件，运行中心/web前台/MinIO 配置提取（解密）重置密码,还原密码。☆168Oct 8, 2024Updated last year
- API Highlighter 是一个用于 BurpSuite 的插件，主要用于 web 应用迭代安全测试时高亮指定的新增接口，该插件最初用 Python 编写，现重构为 Java 版本。☆41Feb 19, 2025Updated last year
- 一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。☆261Feb 15, 2026Updated last week
- Burp条件竞争测试插件☆25Aug 21, 2025Updated 6 months ago
- The first Computer Emergency Response (ARK) Tools for young people ;) 年轻人的第一款应急响应(ARK)工具 ；）☆669Oct 21, 2025Updated 4 months ago
- IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）☆581Mar 10, 2025Updated 11 months ago
- 综合后渗透方面的杂烩☆575Apr 22, 2025Updated 10 months ago
- 哥斯拉webshell管理工具二次开发规避流量检测设备☆1,044Dec 2, 2025Updated 2 months ago
- 《深入JDBC安全：特殊URL构造与不出网反序列化利用技术揭秘》对应研究总结项目 "Deep Dive into JDBC Security: Special URL Construction and Non-Networked Deserialization Explo…☆570Feb 7, 2026Updated 2 weeks ago
- 迄今为止公开的二开瞎注插件中最强版本：Xia SQL Plus，基于 “瞎注” xia_sql二次开发。☆90Updated this week
- 内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、MsSQL等）、Socks代理，一键自动化+无文件落地扫描☆469Nov 20, 2024Updated last year
- 优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取☆148Jan 20, 2025Updated last year
- 自动生成nuclei 2025HW poc☆125Jul 25, 2025Updated 7 months ago
- 自动化扫描利器，指纹识别更精准，漏洞扫描更全面☆375Oct 29, 2025Updated 4 months ago
- 分享ABC_123自己改造的ysoserial工具，java反序列化漏洞利用，生成的java反序列化利用链支持jdk1.5版本的老旧系统的利用。☆59Mar 16, 2025Updated 11 months ago
- xxl-job内存马☆227Jan 26, 2025Updated last year
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆257Aug 16, 2025Updated 6 months ago
- 用Go+Fyne开发的，展示JAVA序列化流以及集成一键插入脏数据,UTF过长编码绕WAF(Utf OverLoad Encoding),修改类SerializeVersionUID功能的图形化工具。☆125Jan 14, 2025Updated last year
- simpleIAST- 基于污点追踪的灰盒漏洞扫描工具。☆101Dec 23, 2025Updated 2 months ago
- 无需文件落地Agent内存马生成器☆249May 30, 2024Updated last year
- 闭源系统半自动漏洞挖掘工具，针对 jar/war/zip 进行静态代码分析，输出从source到sink的可达路径。LLM将验证路径可达性，并根据上下文给出该路径可信分数☆502Jan 12, 2026Updated last month
- Cobalt Strike random C2 Profile 修改版（适配腾讯云函数，亚马逊云函数和CrossC2自定义protocol）☆90Apr 10, 2023Updated 2 years ago
- Chrome-RCE-Poc☆91Aug 24, 2024Updated last year