j5s / SpringInspectorLinks
针对于Spring框架的自动Java代码审计工具
☆36Updated 3 years ago
Alternatives and similar repositories for SpringInspector
Users that are interested in SpringInspector are comparing it to the libraries listed below
Sorting:
- 一个java代码审计辅助工具☆29Updated 3 years ago
- Burp被动扫描流量转发插件☆83Updated last year
- Abandoned - fastjson 1.2.24-1.2.80 poc & vulns env & how to check vul☆95Updated 2 years ago
- 本项目是记录自己在Java代码审计过程中遇到的一些优秀文章内容,以及涉及到的Java项目源文件,汇总起来方便初学者下载分析。☆30Updated 3 years ago
- shiro加fastjson环境☆143Updated 3 years ago
- burpsuite 的Spring漏洞扫描插件。SpringVulScan:支持检测:路由泄露|CVE-2022-22965|CVE-2022-22963|CVE-2022-22947|CVE-2016-4977☆155Updated 2 years ago
- A Java Route Collection Tool☆102Updated last year
- nuclei模版生成插件☆109Updated last year
- Java安全学习历程☆41Updated 2 years ago
- 一些总结出来的gadget的flow,后续合适和加入新的flow☆57Updated this week
- oss存储桶遍历漏洞利用脚本☆88Updated last year
- java 代码审计学习靶场☆117Updated last year
- 是一些比赛中的好题,加上自己出的一些。。。☆43Updated 3 years ago
- simpleIAST- 基于污点追踪的灰盒漏洞扫描工具。☆94Updated last month
- dubbo快速利用exp,基本上老版本覆盖100%。☆160Updated 5 months ago
- ☆124Updated last month
- js / html /josn 中获取 泄露的接口 / URL / 未授权路径 获取之后尝试访问☆70Updated 3 years ago
- 自动生成nuclei 2025HW poc☆117Updated 4 months ago
- Burpsuite插件:被动进行未授权访问或越权操作的扫描☆21Updated 4 years ago
- ☆90Updated 2 years ago
- ☆19Updated last year
- 本工具的定位是快速生成Java安全相关的Payload,如内存马、反序列化链、JNDI url、Fastjson等,动态生成相关Payload,并附带相应的文档。☆93Updated 9 months ago
- Java代码审计案例☆23Updated 4 years ago
- ddpoc的谷歌浏览器插件☆72Updated last year
- 经过优化的渗透测试Payload字典、Fuzz Payload字典。Penetration testing Payload dictionary, Fuzzy Payload dictionary☆39Updated last year
- 一个扫描Spring的常见敏感目录的burp suite插件☆105Updated 2 years ago
- 漏洞poc☆103Updated 4 months ago
- Nacos身份验证绕过批量检测(QVD-2023-6271)+ 直接添加用户☆61Updated 2 years ago
- Java代码审计手册,关注于漏洞挖掘而非利用【持续更新】☆192Updated last year
- JavaSec☆41Updated last year