kezibei / Java
关于学习java安全的一些知识,正在学习中ing,欢迎fork and star
☆13Updated 2 years ago
Related projects ⓘ
Alternatives and complementary repositories for Java
- 一个Spring4Shell 被动式检测的Burp插件☆93Updated 2 years ago
- Java命令行文件监控小工具(代码审计)☆95Updated 2 years ago
- 自己积累的一些Java反序列化利用链☆86Updated last year
- 基于ysoserial扩展命令执行结果回显，生成冰蝎内存马☆84Updated last year
- 自己的JNDI 利用工具，添加一些人性化功能☆131Updated 2 years ago
- check hikvision/ys7 api☆64Updated last year
- 一款办公应用云凭证利用工具☆85Updated 5 months ago
- 用友NC反序列化漏洞payload生成☆71Updated 2 years ago
- 通过jsp注入valve内存马，可以忽略框架影响，通用tomcat789☆90Updated 2 years ago
- 一款让你不只在dubbo-sample、vulhub或者其他测试环境里检测和利用成功的Apache Dubbo 漏洞检测工具。☆160Updated last year
- 一款基于JAVA编写的插件化漏洞利用工具☆38Updated last year
- springboot跨线程注入内存马☆114Updated 2 years ago
- 一款探测fastjson漏洞的BurpSuite插件☆60Updated 2 years ago
- log4j2 RCE漏洞（CVE-2021-44228)内网扫描器，可用于在不出网的条件下进行漏洞扫描，帮助企业内部快速发现Log4jShell漏洞。☆36Updated 2 years ago
- 利用RPC服务，批量探测内网Windows出网情况☆115Updated 2 years ago
- ☆110Updated last year
- zoomeyeGUI☆25Updated 2 years ago
- 本工具的定位是快速生成Java安全相关的Payload，如内存马、反序列化链、JNDI url、Fastjson等 ，动态生成相关Payload，并附带相应的文档。☆90Updated 2 years ago
- xxl-job内存马☆118Updated last week
- 魔改版，实现冰蝎直连内存马，无需修改冰蝎客户端☆69Updated 10 months ago
- 云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。☆38Updated last year
- 利用shiro反序列化注入冰蝎内存马☆33Updated 2 years ago
- 支持自动化的切换请求方式、自动化的请求重试 、以完整的扫描Springboot路径☆2Updated 2 years ago
- 利用字符集编码绕过waf的burpsuite插件☆116Updated 3 years ago
- 用于windows反弹shell的yaml-payload☆68Updated 3 years ago
- remote execute js when debugger.paused☆42Updated last year
- 哥斯拉nacos后渗透插件 maketoken adduser☆142Updated last year