j5s / DongTai
“火线～洞态IAST”是一款专为甲方安全人员、代码审计工程师和0 Day漏洞挖掘人员量身打造的辅助工具，可用于集成devops环境进行漏洞检测、作为代码审计的辅助工具和自动化挖掘0 Day。
☆18Updated 3 years ago
Related projects: ⓘ
- WIP: Demo for Attacking Apereo CAS☆83Updated 4 years ago
- 一个全新的敏感文件发现工具☆54Updated 3 years ago
- PassiveScan-被动扫描之巅☆65Updated 9 months ago
- 当死去的记忆突然开始攻击我，我终于想起了我还写过一款十分十分垃圾的 rasp 靶场。☆78Updated 2 years ago
- Shiro内存马注入环境☆56Updated 3 years ago
- Java漏洞分析汇合☆140Updated 2 years ago
- ☆118Updated this week
- Xray批量扫描，微信实时推送！☆90Updated 2 years ago
- 一款探测fastjson漏洞的BurpSuite插件☆60Updated 2 years ago
- dubbo快速利用exp，基本上老版本覆盖100%。☆103Updated 8 months ago
- GO语言漏洞靶场 GIN框架 支持docker一键启动☆74Updated last year
- ☆62Updated this week
- 通过jsp注入valve内存马，可以忽略框架影响，通用tomcat789☆90Updated 2 years ago
- ☆82Updated this week
- fastjson 80 远程代码执行漏洞复现☆178Updated 2 years ago
- MySQL实时监控工具（代码审计、黑盒测试辅助工具）☆129Updated 3 years ago
- 支持自动化的切换请求方式、自动化的请求重试、以完整的扫描Springboot路径☆2Updated 2 years ago
- 本项目是记录自己在Java代码审计过程中遇到的一些优秀文章内容，以及涉及到的Java项目源文件，汇总起来方便初学者下载分析。☆30Updated 2 years ago
- 快速遍历目标目录中所有指定后缀文件中包含的敏感信息☆139Updated 2 years ago
- ☆80Updated 2 years ago
- Flow 是一款基于 Docker 搭建的自动化 SRC 、渗透、打点工作流，目前它包含了 nuclei、subfinder、naabu、httpx、notify 以及 xray，Flow 的整体工作流程为：子域名发现 -> 端口探测 -> http 服务发现 -> 漏洞扫…☆38Updated 2 years ago
- 将Goby的json格式Poc转为xray的yaml格式Poc☆130Updated last year
- Apache Dubbo漏洞测试Demo及其POC☆62Updated last year
- 解析nmap扫描结果，并调用hydra进行暴力破解☆45Updated 4 years ago
- ☆57Updated this week
- 《FanZhi-攻击与反制的艺术》☆59Updated 9 months ago
- ☆179Updated this week
- 《Shiro漏洞研究》☆51Updated last year
- Scanner platform based on Kubernetes and Argo-Workflow 基于k8s和argo工作流的扫描器☆106Updated 10 months ago
- log4J burp被扫插件、CVE-2021-44228、支持dnclog.cn和burp内置DNS、可配合JNDIExploit生成payload☆67Updated 2 years ago