Alternatives and similar repositories for javaweb-sec:

Users that are interested in javaweb-sec are comparing it to the libraries listed below

• langligelang / maobugs
  java 漏洞平台包含各种CVE
  ☆23Updated 2 years ago
• threedr3am / log-agent
  利用agent hock指定的class，在jar运行周期内，用于跟踪被执行的方法，辅助做一些事情，比如挖洞啊
  ☆126Updated 4 years ago
• mtxiaowangzi / CAFJE
  又一个Java Web代码审计工具
  ☆99Updated 7 years ago
• threedr3am / FindClassInJars
  个人用于在自动化挖掘gadget时，方便查找gadget chains中class所在jar包，以助于便捷审计测试gadget有效性的那么一个小工具。
  ☆60Updated 5 years ago
• Y4er / javaagent-tomcat-memshell
  使用java agent反序列化注入内存shell
  ☆67Updated 4 years ago
• Afant1 / JavaSearchTools
  ☆61Updated 4 years ago
• Heart-Sky / port-multiplexing
  端口复用相关思路和工具
  ☆65Updated 5 years ago
• iSafeBlue / fastjson-autotype-bypass-demo
  fastjson 1.2.68 版本 autotype bypass
  ☆140Updated 2 years ago
• r00tuser111 / ActuatorExploitTools
  一款用于攻击spring boot actuator的集成环境，目前集成三种攻击方式，支持1.x、2.x
  ☆86Updated 3 years ago
• l3yx / javaDeserializeNotes
  Java反序列化漏洞学习笔记
  ☆16Updated 5 years ago
• c0ny1 / burp-cookie-porter
  一个可快速“搬运”cookie的Burp Suite插件
  ☆25Updated 7 years ago
• lyxhh / midvulhub
  ☆31Updated 4 years ago
• Artemis1029 / Java_xmlhack
  帮助java环境下任意文件下载情况自动化读取源码的小工具
  ☆166Updated 6 years ago
• Dido1960 / Src-Assert-Collection
  基于Celery+Redis分布式队列的Src子域名资产收集项目，用于POC批量利用的前期信息收集阶段
  ☆16Updated 4 years ago
• volcanohatred / webshell-bypass
  webshell-bypass
  ☆73Updated 4 years ago
• gitrobtest / Java-Security
  Java Security Documents
  ☆80Updated 5 years ago
• guimaizi / testing_wave
  ☆58Updated 4 years ago
• JE2Se / J2ExpSuite
  一个以python3编写的的漏洞检测框架，可自定义，添加poc，exp，，不需要修改其他内容，只需要编写POC自动执行检测
  ☆48Updated 4 years ago
• JoyChou93 / trident
  Java通用漏洞修复安全组件
  ☆59Updated 7 years ago
• jweny / check_jsonp_based_on_ast
  基于AST的JSONP劫持漏洞自动化挖掘
  ☆93Updated 4 years ago
• jas502n / xxl-job
  xxl-job RESTful API RCE
  ☆72Updated 3 years ago
• whirlwind110 / tphack
  Thinkphp3/5 Log文件泄漏利用工具
  ☆59Updated 7 years ago
• iSafeBlue / redis-rce
  Redis RCE 的几种方法
  ☆90Updated 11 months ago
• yzddmr6 / antSword_old
  AntSword is a cross-platform website management toolkit.
  ☆48Updated 5 years ago
• rabbitmask / WhoIsWeblogic
  提供Weblogic批量模糊指纹识别
  ☆59Updated 5 years ago
• songxiaomo1997 / ScanStation
  一个可以自定规则的动扫描器,支持主动和被动扫描
  ☆24Updated 3 years ago
• 1c3z / fileleak
  又一款敏感文件泄漏检测工具
  ☆104Updated 5 years ago
• HXSecurity / vulhub-compose
  vulhub-compose是一款屏蔽docker-compose的命令行工具，目的是降低火线平台社区用户使用vulhub靶场的难度，减少学习docker-compose的时间成本；同时，支持直接安装洞态IAST（原灵芝IAST）到vulhub靶场，用于漏洞复现、漏洞挖掘。
  ☆46Updated 4 years ago
• sry309 / jniwebshell
  ☆42Updated 5 years ago
• Mochazz / Struts2-Vuln
  关于Struts2框架的历史漏洞个人分析文章
  ☆54Updated 4 years ago