dota-st / JavaSecLinks
个人学习Java安全的笔记
☆125Updated 2 years ago
Alternatives and similar repositories for JavaSec
Users that are interested in JavaSec are comparing it to the libraries listed below
Sorting:
- javaeasyscanner - 富婆系列,代码审计辅助工具,致力于解放大脑,方便双手☆275Updated last year
- 【两万字原创】零基础学fastjson漏洞(基础篇),公众号:追梦信安☆180Updated last year
- Java代码审计手册,关注于漏洞挖掘而非利用【持续更新】☆187Updated 11 months ago
- 记录2025hvvpoc☆237Updated 2 months ago
- Xtools 是一款 Sublime Text 插件,同时是一款简单的资产处理|命令行调用工具。☆231Updated last week
- shiro加fastjson环境☆140Updated 3 years ago
- java-web 自动化鉴权绕过☆367Updated 6 months ago
- ☆244Updated last year
- 一款轻量级匹配Sink点的代码审计扫描器,为了帮助红队过程中快速代码审计的小工具☆390Updated last year
- 支持自定义Poc文件的图形化漏洞利用工具☆221Updated 11 months ago
- 配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索,方便证书挖掘☆98Updated 2 years ago
- 记录自己在内网渗透学习中的一些心得和技巧,不定期记录中:)☆108Updated 3 years ago
- 图形化Java反序列化利用工具,集成Ysoserial☆313Updated last year
- 目标是成为当下最完善的API挖掘工具,实现自动提取响应敏感信息、URI信息,并且对URI进行自动|手动递归检查☆246Updated 2 months ago
- 【两万字原创】零基础学fastjson漏洞(提高篇),公众号:追梦信安☆208Updated last year
- AutoBypass403-BurpSuite 插件二开重构,优化执行逻辑☆306Updated last year
- daydayExp的漏洞POC仓库,慢慢更新...☆357Updated 11 months ago
- 红队|域渗透重要漏洞汇总(持续更新)☆287Updated 2 years ago
- 公开漏洞知识库整合:https://mrwq.github.io/vulnerability-wiki/#/☆131Updated 9 months ago
- fastjson利用,支持tomcat、spring回显,哥斯拉内存马;回显利用链为dhcp、ibatis、c3p0。☆308Updated 3 years ago
- shiro key 收集☆175Updated 3 years ago
- 一键getshell集成化工具☆112Updated 2 years ago
- 打造最强的Java安全研究与安全开发面试题库,帮助师傅们找到满意的工作☆197Updated 3 years ago
- ☆185Updated last year
- 一款针对Shiro550漏洞进行快速漏洞利用工具。 对 @SummerSec 大佬的项目https://github.com/SummerSec/ShiroAttack2 进行了一些改进。☆250Updated 2 years ago
- 用友漏洞综合利用工具☆250Updated 11 months ago
- Java安全 学习记录☆204Updated 3 years ago
- java 代码审计学习靶场☆118Updated last year
- 一款Java内存马生成、测试工具,搭配@ax1sX的MemShell食用。☆244Updated last year
- 主要用来更新应用漏洞☆139Updated last year