m-sec-org / ez-xbow-platform-mcpLinks
一个用于 AI 驱动的渗透测试竞赛的**模型上下文协议 (MCP)** 服务器。该工 具提供了一个完整的 API 接口，使 LLM 能够自主参与 CTF 挑战。
☆75Updated last month
Alternatives and similar repositories for ez-xbow-platform-mcp
Users that are interested in ez-xbow-platform-mcp are comparing it to the libraries listed below
Sorting:
- Fenrir 是一个基于 MCP 协议与 AST 技术的代码审计工具，旨在解决安全研究与自动化代码审计领域中，面对大规模、结构复杂甚至反编 译代码时，传统代码搜索与分析手段效率低、准确性差的问题。☆146Updated 2 months ago
- 记录一些代码审计过的源码☆180Updated 10 months ago
- 一个集合了多种语言的实战化Web靶场 | A practical Web shooting range that integrates multiple languages☆81Updated last week
- 关于内存马的学习研究支持新手从0到1，从内存马原理，内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新☆134Updated last year
- 基于W01fh4cker大佬的LearnJavaMemshellFromZero从零掌握java内存马的复现重组版本。☆92Updated 6 months ago
- java-agent内存马一键注入服务器维权工具，支持自定义路径、校验和内存马内容。☆125Updated 2 months ago
- 强化学习 + 端口扫描☆128Updated 10 months ago
- 检测查杀java内存马☆125Updated 2 years ago
- 互联网数字垃圾回收专用废纸篓☆60Updated last year
- 该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。☆68Updated 8 months ago
- 6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟☆161Updated 6 months ago
- 所有碰到过的默认口令☆106Updated last year
- JSHunter-一款针对于前端的未授权访问扫描工具☆84Updated 8 months ago
- 通过jsp脚本扫描并查杀Tomcat内存马，当前支持Servlet-api、Tomcat-Value、Timer、Websocket 、Upgrade 、ExecutorShell内存马的查杀逻辑。☆66Updated 2 years ago
- A Java Route Collection Tool☆102Updated last year
- idea插件，快速生成反序列化中常用的方法，比如setFieldValue、createTemplatesImpl等☆29Updated last year
- 哥斯拉二开，基于公开的免杀哥斯拉更改的流量特征。请求包改成json请求!☆106Updated 10 months ago
- JavaSec☆42Updated last year
- X-SAST 替代Seay的多语言、轻量、快速、代码审计工具☆119Updated 5 months ago
- 网传nacos_rce漏洞poc☆102Updated last year
- JNDI注入测试工具内存马版本（增加了注入内存马模块）☆120Updated 2 years ago
- 指纹识别+目录扫描工具，支持主动和被动模式，简单的功能做到极致。☆95Updated last week
- CVE-2022-2022☆70Updated 2 years ago
- 【两万字原创】零基础学fastjson漏洞（提高篇），公众号：追梦信安☆211Updated 2 years ago
- 无需文件落地Agent内存马生成器☆247Updated last year
- CVE-2022-25845(fastjson1.2.80) exploit in Spring Env!☆105Updated last year
- 专为渗透小白定制的SQL注入靶场，上手简单(巨难)，练习sql注入的不二之选☆60Updated 7 months ago
- ☆57Updated 2 years ago
- java实现反序列化建立socket连接☆61Updated last year
- 用于快速启动tabby 分析漏洞或者gadget的环境☆94Updated 6 months ago