miao2sec / cloud-native-sec-vulnLinks
云原生安全漏洞
☆16Updated last week
Alternatives and similar repositories for cloud-native-sec-vuln
Users that are interested in cloud-native-sec-vuln are comparing it to the libraries listed below
Sorting:
- A Java Route Collection Tool☆101Updated last year
- 强化学习 + 端口扫描☆126Updated 6 months ago
- 一个集合了多种语言的实战化Web靶场 | A practical Web shooting range that integrates multiple languages☆74Updated last week
- 记录一些代码审计过的源码☆174Updated 6 months ago
- CVE-2022-25845(fastjson1.2.80) exploit in Spring Env!☆97Updated 9 months ago
- 基于W01fh4cker大佬的LearnJavaMemshellFromZero从零掌握java内存马的复现重组版本。☆88Updated last month
- 6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟☆140Updated last month
- proof-of-concept for generating Java deserialization payload | Proxy MemShell☆203Updated last year
- 关于内存马的学习研究支持新手从0到1，从内存马原理，内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新☆124Updated last year
- java实现反序列化建立socket连接☆61Updated 8 months ago
- 所有碰到过的默认口令☆104Updated last year
- 无需文件落地Agent内存马生成器☆245Updated last year
- 三色哥斯拉（Godzilla）☆68Updated 8 months ago
- 专为渗透小白定制的SQL注入靶场，上手简单(巨难)，练习sql注入的不二之选☆55Updated 2 months ago
- X-SAST 替代Seay的多语言、轻量、快速、代码审计工具☆113Updated last month
- idea插件，快速生成反序列化中常用的方法，比如setFieldValue、createTemplatesImpl等☆28Updated 11 months ago
- 该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。☆65Updated 4 months ago
- java-agent内存马一键注入工具，支持自定义路径、校验和内存马内容☆74Updated last year
- CVE-2022-2022☆70Updated last year
- JavaSec☆39Updated last year
- 用友的一些反序列化链子以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以及poc☆110Updated 10 months ago
- 利用代理驱动绕过JDBC Attack检测☆126Updated 2 months ago
- 自己积累的一些Java反序列化利用链☆89Updated 2 years ago
- 内网集权系统渗透测试笔记☆13Updated 10 months ago
- 用java实现构造openwire协议，利用activeMQ < 5.18.3 RCE 回显利用 内存马注入☆283Updated last year
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆232Updated 2 weeks ago
- GodInfo 是一个功能全面的后渗透信息和凭据收集工具，旨在帮助安全测试人员在获得授权访问权限后，快速收集目标系统的信息和凭据。☆224Updated 4 months ago
- GeoServer（CVE-2024-36401/CVE-2024-36404）漏洞利用工具☆106Updated 7 months ago
- 用Go+Fyne开发的，展示JAVA序列化流以及集成一键插入脏数据,UTF过长编码绕WAF(Utf OverLoad Encoding),修改类SerializeVersionUID功能的图形化工具。☆114Updated 7 months ago
- ☆12Updated last year