keven1z / simpleIASTLinks
simpleIAST- 基于污点追踪的灰盒漏洞扫描工具。
☆85Updated this week
Alternatives and similar repositories for simpleIAST
Users that are interested in simpleIAST are comparing it to the libraries listed below
Sorting:
- A Java Route Collection Tool☆97Updated 11 months ago
- 一个集合了多种语言的实战化Web靶场 | A practical Web shooting range that integrates multiple languages☆73Updated 4 months ago
- Lessons for syntaxflow zero to hero☆51Updated 10 months ago
- Small & Fast Vulnerability Scanner Engine based on XRAY YAML Rule | 基于 XRAY YAML 规则的超轻量快速漏洞扫描引擎 | 基于 ANTLR 实现语法分析和完整的 XRAY YAML 规则实现 | 简单…☆166Updated 9 months ago
- 关于内存马的学习研究支持新手从0到1,从内存马原理,内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新☆119Updated last year
- dubbo快速利用exp,基本上老版本覆盖100%。☆153Updated 2 weeks ago
- 内存马查杀工具,尤其针对Agent型,原理是dump出JVM当前的class并进行字节码分析,并加入自动修复的功能☆159Updated 2 years ago
- proof-of-concept for generating Java deserialization payload | Proxy MemShell☆195Updated last year
- 2023白帽补天大会部分代码☆124Updated last year
- 检测查杀java内存马☆82Updated last year
- 强化学习 + 端口扫描☆122Updated 4 months ago
- 该项目收集了很多厂商产品CMS的漏洞环境,以web为主。漏洞环境主要以Dockerfile的文件形式呈现,用户只需一键启动相应漏斗环境,使用项目文章中提供的poc,便可进行复现。☆65Updated 2 months ago
- 记录一些代码审计过的源码☆151Updated 4 months ago
- java-web 自动化鉴权绕过☆314Updated 3 months ago
- 所有碰到过的默认口令☆104Updated last year
- HW2023中安全厂和超级大厂的大爆炸☆65Updated last year
- 不那么一样的 Java Agent 内存马☆266Updated last year
- ALLINONE framework and technology detect lib☆186Updated 2 months ago
- 记录2025hvvpoc☆39Updated last week
- 一个以fuzz为中心思想的被动扫描工具☆157Updated last year
- 毒液爬行器:专为捡洞而生的爬虫神器☆203Updated 4 months ago
- 漏洞poc☆97Updated 3 months ago
- Apache ActiveMQ远程代码执行(RCE)利用工具☆106Updated last year
- DayBreak(破晓)是斗象推出的一款社区化安全渗透工具,以企业安全人员&白帽子作为主要使用对象,通过持续不断的测试去度量和提升企业网络安全防护效果。DayBreak通过为企业网络环境提供常见/专属的“攻击”手段,进行重复性的无害化“入侵”测试,达到持续性验证企业纵深防御…☆138Updated 2 years ago
- 无需文件落地Agent内存马生成器☆239Updated last year
- 基于 jdwp-shellifier 的进阶JDWP漏洞利用脚本(动态执行Java/Js代码并获得回显)☆299Updated 6 months ago
- 云原生安全资料库☆140Updated 6 months ago
- ☆241Updated last year
- CodeQL分析闭源Jar包脚本,基于Apache Ant构建CodeQL数据库☆36Updated 2 years ago
- 手动收集各大SRC平台主域名,通过程序自动处理以格式化存入数据库中,便于配合其它信息搜集工具进一步测试。☆47Updated 6 months ago