j5s / SpringInspectorLinks
针对于Spring框架的自动Java代码审计工具
☆35Updated 3 years ago
Alternatives and similar repositories for SpringInspector
Users that are interested in SpringInspector are comparing it to the libraries listed below
Sorting:
- 本项目是记录自己在Java代码审计过程中遇到的一些优秀文章内容,以及涉及到的Java项目源文件,汇总起来方便初学者下载分析。☆30Updated 3 years ago
- Abandoned - fastjson 1.2.24-1.2.80 poc & vulns env & how to check vul☆95Updated last year
- Java安全学习历程☆41Updated 2 years ago
- Java代码审计案例☆23Updated 4 years ago
- simpleIAST- 基于污点追踪的灰盒漏洞扫描工具。☆90Updated last week
- 一个java代码审计辅助工具☆29Updated 2 years ago
- A Java Route Collection Tool☆101Updated last year
- 云原生安全☆37Updated 3 years ago
- dubbo快速利用exp,基本上老版本覆盖100%。☆158Updated 2 months ago
- 整合nuclei与xray(社区版、自带高级版),实现被动扫描+poc扫描自动化渗透流程☆72Updated 3 years ago
- 增加自定义gadget触发客户端代码执行 绕过高版本JDK远程加载限制☆12Updated 3 years ago
- java 代码审计学习靶场☆118Updated last year
- 漏洞poc☆101Updated last month
- nuclei模版生成插件☆109Updated last year
- 本工具的定位是快速生成Java安全相关的Payload,如内存马、反序列化 链、JNDI url、Fastjson等,动态生成相关Payload,并附带相应的文档。☆93Updated 6 months ago
- js / html /josn 中获取 泄露的接口 / URL / 未授权路径 获取之后尝试访问☆70Updated 3 years ago
- 自己积累的一些Java反序列化利用链☆89Updated 2 years ago
- 手动收集各大SRC平台主域名,通过程序自动处理以格式化存入数据库中,便于配合其它信息搜集工具进一步测试。☆47Updated 8 months ago
- 代码审计总结☆83Updated 4 years ago
- shiro加fastjson环境☆137Updated 2 years ago
- 是一些比赛中的好题,加上自己出的一些。。。☆43Updated 3 years ago
- CodeQL分析闭源Jar包脚本,基于Apache Ant构建CodeQL数据库☆38Updated 3 years ago
- rad加crawlergo爬虫,查漏补缺☆116Updated 4 years ago
- ☆90Updated last year
- a tool help you write gamma poc☆108Updated 2 years ago
- burpsuite 的Spring漏洞扫描插件。SpringVulScan:支持检测:路由泄露|CVE-2022-22965|CVE-2022-22963|CVE-2022-22947|CVE-2016-4977☆154Updated 2 years ago
- Auto Code Audit Framework for Java☆96Updated 3 years ago
- fastjson 80 远程代码执行漏洞复现☆197Updated 3 years ago
- 字典生成工具☆88Updated last year
- ddpoc的谷歌浏览器插件☆68Updated last year