dota-st / JavaSecLinks
个人学习Java安全的笔记
☆125Updated 2 years ago
Alternatives and similar repositories for JavaSec
Users that are interested in JavaSec are comparing it to the libraries listed below
Sorting:
- 【两万字原创】零基础学fastjson漏洞(基础篇),公众号:追梦信安☆179Updated 11 months ago
- Java代码审计手册,关注于漏洞挖掘而非利用【持续更新】☆187Updated 10 months ago
- javaeasyscanner - 富婆系列,代码审计辅助工具,致力于解放大脑,方便双手☆275Updated last year
- 记录2025hvvpoc☆237Updated 2 months ago
- Xtools 是一款 Sublime Text 插件,同时是一款简单的资产处理|命令行调用工具。☆227Updated last month
- 一款轻量级匹配Sink点的代码审计扫描器,为了帮助红队过程中快速代码审计的小工具☆382Updated last year
- AutoBypass403-BurpSuite 插件二开重构,优化执行逻辑☆306Updated 11 months ago
- shiro加fastjson环境☆138Updated 3 years ago
- java-web 自动化鉴权绕过☆353Updated 6 months ago
- ☆244Updated last year
- 主要用来更新应用漏洞☆139Updated last year
- java 代码审计学习靶场☆118Updated last year
- ☆184Updated last year
- 支持自定义Poc文件的图形化漏洞利用工具☆219Updated 11 months ago
- 【两万字原创】零基础学fastjson漏洞(提高篇),公众号:追梦信安☆207Updated last year
- 配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索,方便证书挖掘☆97Updated 2 years ago
- 公开漏洞知识库整合:https://mrwq.github.io/vulnerability-wiki/#/☆132Updated 9 months ago
- 打造最强的Java安全研究与安全开发面试题库,帮助师傅们找到满意的工作☆196Updated 3 years ago
- 目标是成为当下最完善的API挖掘工具,实现自动提取响应敏感信息、URI信息,并且对URI进行自动|手动递归检查☆244Updated last month
- 针对JWT渗透开发的漏洞验证/密钥爆破工具,针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ,也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …☆262Updated last month
- 记录自己在内网渗透学习中的一些心得和技巧,不定期记录中:)☆108Updated 3 years ago
- 帆软bi反序列化漏洞利用工具☆393Updated 8 months ago
- shiro key 收集☆175Updated 3 years ago
- 一个扫描Spring的常见敏感目录的burp suite插件☆104Updated 2 years ago
- 优化后的URLFinder,可以通过自定义的正则表达式,对页面中的各类敏感信息提取☆136Updated 8 months ago
- daydayExp的漏洞POC仓库,慢慢更新...☆356Updated 11 months ago
- 一款基 于Knife4j 的 Swagger 接口自动化测试未授权工具☆121Updated last year
- 记录一些代码审计过的源码☆176Updated 7 months ago
- ☆81Updated last year
- 存储桶遍历漏洞利用脚本☆131Updated 2 years ago