for-A1kaid / CodeAuditLinks
记录一些代码审计过的源码
☆172Updated 5 months ago
Alternatives and similar repositories for CodeAudit
Users that are interested in CodeAudit are comparing it to the libraries listed below
Sorting:
- 帆软bi反序列化漏洞利用工具☆172Updated last year
- 强化学习 + 端口扫描☆126Updated 5 months ago
- 无需文件落地Agent内存马生成器☆242Updated last year
- 关于内存马的学习研究支持新手从0到1，从内存马原理，内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新☆120Updated last year
- Nacos Derby命令执行漏洞利用脚本☆135Updated 4 months ago
- 所有碰到过的默认口令☆104Updated last year
- xxl-job内存马☆203Updated 6 months ago
- 【两万字原创】零基础学fastjson漏洞（提高篇），公 众号：追梦信安☆206Updated last year
- ☆243Updated last year
- fscan免杀☆119Updated last year
- 6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟☆125Updated 3 weeks ago
- 内网集权系统渗透测试笔记☆13Updated 9 months ago
- 一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。☆233Updated last year
- DockerApiRCE☆224Updated 9 months ago
- rmi打内存马工具，适用于目标用不了ldap的情况☆254Updated 2 years ago
- javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手☆274Updated last year
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆221Updated this week
- 一个集合了多种语言的实战化Web靶场 | A practical Web shooting range that integrates multiple languages☆73Updated 4 months ago
- 用友漏洞综合利用工具☆241Updated 8 months ago
- proof-of-concept for generating Java deserialization payload | Proxy MemShell☆198Updated last year
- JNDI注入测试工具内存马版本（增加了注入内存马模块）☆118Updated last year
- Godzilla插件|内存马|Suo5内存代理｜jmg for Godzilla☆227Updated last year
- A Java Route Collection Tool☆100Updated last year
- 该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。☆65Updated 3 months ago
- 禅道最新身份认证绕过漏洞利用工具☆171Updated last year
- Shiro漏洞利用工具☆96Updated 3 weeks ago
- 本工具为jeecg框架漏洞利用工具非jeecg-boot！☆179Updated 11 months ago
- 内存马查杀工具，尤其针对Agent型，原理是dump出JVM当前的class并进行字节码分析，并加入自动修复的功能☆165Updated 2 years ago
- fscan的魔改和一些免杀，优化了存活扫描和端口扫描的输出，更加直观舒适的使用。☆68Updated 8 months ago
- java实现反序列化建立socket连接☆61Updated 7 months ago