javaweb-rasp / javaweb-secure-coding

Related projects ⓘ

Alternatives and complementary repositories for javaweb-secure-coding

• CyberRedTeam / CyberRedTeam
  公众号的上使用到的工具
  ☆54Updated last year
• zxcv0221 / JavaSec
  Java安全学习历程
  ☆38Updated last year
• M0untainShley / PHP_CodeAudit
  PHP代码审计学习
  ☆28Updated 3 years ago
• SiJiDo / Ceyes
  一款基于fofa根据域名或fofa语法收集C段分布数量的工具
  ☆35Updated last year
• darkarmorlab / video-api-check
  check hikvision/ys7 api
  ☆64Updated last year
• colind0pe / new_cnvd_fofa_gather
  通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。
  ☆57Updated 2 years ago
• fengzhouc / FuzzPayloadGennerator
  Burp之Intruder的物尽其用插件
  ☆86Updated last year
• Un1kTeam / Un1kFiles
  适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。
  ☆65Updated 2 years ago
• Rabb1tQ / SickleOfSkyCurtain
  zoomeyeGUI
  ☆25Updated 2 years ago
• G0mini / Jmc_Tools
  分享极梦C团队写的一些使用工具
  ☆54Updated last year
• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆87Updated last year
• Liqunkit / webfinder-next
  对小米范webfinder http://www.cnblogs.com/SEC-fsq/p/5610981.html 进行了小修改
  ☆71Updated 2 years ago
• Tsojan / All-Defense-Tool
  本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
  ☆49Updated 2 years ago
• mrknow001 / Crawlergo_x_Rad_x_XRAY
  rad加crawlergo爬虫，查漏补缺
  ☆109Updated 3 years ago
• VMsec / iisShortNameScaner
  多线程批量检测IIS短文件名漏洞+漏洞利用
  ☆69Updated last year
• achuna33 / MYJNDIExploit
  自己的JNDI 利用工具，添加一些人性化功能
  ☆131Updated 2 years ago
• smxiazi / xia_Jie
  xia Jie (瞎解) burp 插件 数据包 加解密 ，对burp的请求包和响应包用python完全自定义修改流量
  ☆48Updated 2 months ago
• sourcexu7 / ossx
  存储桶遍历漏洞利用脚本
  ☆53Updated last year
• vpxuser / Central-Management-System-Exploitation-Cheat-Sheet
  内网集权系统渗透测试笔记
  ☆9Updated last month
• ExpLangcn / HvvInfo
  一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具
  ☆69Updated 11 months ago
• Guaang / s2-tool
  Struts2全版本漏洞检测工具18.09
  ☆20Updated 3 years ago
• Al1ex / HW-2023
  HW-POC
  ☆25Updated last year
• xinxin999 / My-Summarizing
  我自己的一些总结
  ☆50Updated 2 years ago
• HHa1ey / CandleDragon
  一款基于JAVA编写的插件化漏洞利用工具
  ☆38Updated last year
• AugustineFulgur / Agenst
  java-agent内存马一键注入工具，支持自定义路径、校验和内存马内容
  ☆54Updated 3 months ago
• lu2ker / ApiHelper
  一款BurpSuite插件，辅助手工测试
  ☆71Updated last year
• passwa11 / cf-backup
  云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。
  ☆39Updated last year
• Power7089 / SmeltingStone
  此处是【炼石计划@Java代码审计】知识星球课程目录整理处。 【炼石计划@Java代码审计】专注Java代码审计入门与提升，我将学习路线分成了六个阶段也对应着六大套课程分享。 课程内容不深入开发细节，只关注Java代码审计应学应会的内容。
  ☆29Updated 2 years ago