基于W01fh4cker大佬的LearnJavaMemshellFromZero从零掌握java内存马的复现重组版本。
☆92Jul 7, 2025Updated 8 months ago
Alternatives and similar repositories for LearnJavaMemshellFromZero-Recurrence
Users that are interested in LearnJavaMemshellFromZero-Recurrence are comparing it to the libraries listed below
Sorting:
- GodInfo 是一个功能全面的后渗透信息和凭据收集工具，旨在帮助安全测试人员在获得授权访问权限后，快速收集目标系统的信息和凭据。☆245Apr 29, 2025Updated 10 months ago
- CVE-2025-54424：1Panel 客户端证书绕过RCE漏洞 一体化工具 (扫描+利用)☆57Aug 5, 2025Updated 7 months ago
- （0day）DBSyncer后台自定义插件上传-注入内存马☆16Sep 5, 2024Updated last year
- JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...☆552Dec 7, 2025Updated 3 months ago
- 一个多源漏洞情报聚合工具，能够从多个权威安全数据源爬取漏洞信息，去重后生成结构化报告。支持自定义时间范围查询、多格式输出和自动化定时任务。☆29Updated this week
- 某软最新公开gadgegt,新加入不出网利用。☆89Sep 6, 2024Updated last year
- AutoGeaconC2: 一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike☆142Apr 7, 2024Updated last year
- 一个批量请求工具☆42Dec 14, 2025Updated 3 months ago
- 一款专注于 Java 主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率☆1,355Mar 4, 2026Updated 2 weeks ago
- xxl-job漏洞综合利用工具☆143Jun 3, 2025Updated 9 months ago
- tsh多终端代理通信☆19Feb 26, 2025Updated last year
- 互联网数字垃圾回收专用废纸篓☆62Jan 23, 2024Updated 2 years ago
- 哥斯拉webshell管理工具的插件，用于连接websocket型webshell☆176Apr 17, 2024Updated last year
- 自动生成nuclei 2025HW poc☆125Jul 25, 2025Updated 7 months ago
- 关于内存马的学习研究支持新手从0到1，从内存马原理，内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新☆141Apr 24, 2024Updated last year
- ☆250Feb 25, 2024Updated 2 years ago
- 一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。☆262Feb 15, 2026Updated last month
- The first Computer Emergency Response (ARK) Tools for young people ;) 年轻人的第一款应急响应(ARK)工具 ；）☆669Oct 21, 2025Updated 4 months ago
- 哥斯拉webshell管理工具二次开发规避流量检测设备☆1,049Dec 2, 2025Updated 3 months ago
- Cobalt Strike Beacon Object File (BOF) that obtain SYSTEM privilege with SeImpersonate privilege by passing a malicious IUnknwon object t…☆13Feb 4, 2024Updated 2 years ago
- IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）☆583Mar 10, 2025Updated last year
- A powerful JNDI injection exploitation framework that supports RMI, LDAP and LDAPS protocols, including various bypass methods for high-v…☆572Feb 4, 2026Updated last month
- simpleIAST- 基于污点追踪的灰盒漏洞扫描工具。☆101Dec 23, 2025Updated 2 months ago
- 【两万字原创】零基础学fastjson漏洞（基础篇），公众号：追梦信安☆185Oct 26, 2024Updated last year
- 综合后渗透方面的杂烩☆575Mar 1, 2026Updated 2 weeks ago
- xxl-job内存马☆227Jan 26, 2025Updated last year
- 内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、MsSQL等）、Socks代理，一键自动化+无文件落地扫描☆472Nov 20, 2024Updated last year
- RexLeo / ByPassDownLoadFile / Code By:Tas9er / A.E.0.S Security Team☆27May 8, 2025Updated 10 months ago
- 《深入JDBC安全：特殊URL构造与不出网反序列化利用技术揭秘》对应研究总结项目 "Deep Dive into JDBC Security: Special URL Construction and Non-Networked Deserialization Explo…☆572Feb 7, 2026Updated last month
- API Highlighter 是一个用于 BurpSuite 的插件，主要用于 web 应用迭代安全测试时高亮指定的新增接口，该插件最初用 Python 编写，现重构为 Java 版本。☆42Feb 19, 2025Updated last year
- Chrome-RCE-Poc☆91Aug 24, 2024Updated last year
- 哥斯拉Hikvision综合安防后渗透插件，运行中心/web前台/MinIO 配置提取（解密）重置密码,还原密码。☆170Oct 8, 2024Updated last year
- 无需文件落地Agent内存马生成器☆249May 30, 2024Updated last year
- 优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取☆149Jan 20, 2025Updated last year
- 用Go+Fyne开发的，展示JAVA序列化流以及集成一键插入脏数据,UTF过长编码绕WAF(Utf OverLoad Encoding),修改类SerializeVersionUID功能的图形化工具。☆125Jan 14, 2025Updated last year
- GoPhantom 是一个为红队演练和安全研究设计的下一代荷载加载器（Payload Loader）生成器。它利用 Go 语言的强大功能，将原始的 Shellcode 和一个诱饵文件打包成一个独立的、具有较强免杀（AV-Evasion）能力的 Windows 可执行文件。☆188Nov 30, 2025Updated 3 months ago
- jeecg综合漏洞利用工具☆427Aug 30, 2024Updated last year
- WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）☆1,776Nov 1, 2023Updated 2 years ago
- 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …☆281Aug 12, 2025Updated 7 months ago