Alternatives and similar repositories for cloud_native_security_test_case

Users that are interested in cloud_native_security_test_case are comparing it to the libraries listed below

• qiyeboy / kill_webshell_detect
  总结了免杀webshell的方法论
  ☆48Updated 4 years ago
• angelwhu / jvm-rasp
  基于JVM-Sandbox实现RASP安全监控防护
  ☆52Updated last year
• threedr3am / tomcat-cluster-session-sync-exp
  tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包， 可以对使用了tomcat自带session同步功能的服务器进行攻击。PS:这个不是CVE-2020-9484，9484…
  ☆213Updated 5 years ago
• zj1244 / Blog
  blog
  ☆1Updated last year
• jweny / check_jsonp_based_on_ast
  基于AST的JSONP劫持漏洞自动化挖掘
  ☆93Updated 4 years ago
• pyn3rd / my-presentation-slide
  ☆101Updated last year
• ring04h / iproxy
  HTTP/HTTPS proxy server by golang [high performance version]
  ☆53Updated 4 years ago
• QAX-A-Team / redis_lua_exploit
  ☆143Updated 7 years ago
• fnmsd / ChunkedHTTPAdapter
  参考《利用分块传输吊打所有WAF》修改的requests的Adapter
  ☆98Updated 6 years ago
• chaitin / log4j2-vaccine
  log4j2-vaccine
  ☆85Updated 3 years ago
• zhanglei / Caesar
  一个全新的敏感文件发现工具
  ☆84Updated 4 years ago
• threedr3am / log-agent
  利用agent hock指定的class，在jar运行周期内，用于跟踪被执行的方法，辅助做一些事情，比如挖洞啊
  ☆126Updated 4 years ago
• 1c3z / fileleak
  又一款敏感文件泄漏检测工具
  ☆104Updated 5 years ago
• donot-wong / dnslog
  weblog/dnslog平台 Docker容器化部署
  ☆36Updated 3 years ago
• wonderkun / CTFENV
  为应对CTF比赛而搭建的各种环境
  ☆156Updated 5 years ago
• Y4er / javaagent-tomcat-memshell
  使用java agent反序列化注入内存shell
  ☆67Updated 4 years ago
• lalajun / RMIDeserialize
  RMI 反序列化环境 一步步
  ☆212Updated 4 years ago
• ba0gu0 / WebRange
  一个Web版的docker管理程序，可以用来运行各种docker漏洞环境和CTF环境。
  ☆104Updated 5 years ago
• shadow-horse / VulnerabilityAnalysis
  分析验证安全漏洞，仅供学习
  ☆21Updated 5 years ago
• threedr3am / FindClassInJars
  个人用于在自动化挖掘gadget时，方便查找gadget chains中class所在jar包，以助于便捷审计测试gadget有效性的那么一个小工具。
  ☆60Updated 5 years ago
• boundaryx / cloudrasp-log4j2
  一个针对防御 log4j2 CVE-2021-44228 漏洞的 RASP 工具。 A Runtime Application Self-Protection module specifically designed for log4j2 RCE (CVE-2021-442…
  ☆123Updated 3 years ago
• Rvn0xsy / zipcreater
  ZipCreater主要应用于跨目录的文件上传漏洞的利用，它能够快速进行压缩包生成。
  ☆185Updated 3 years ago
• zj1244 / beholder_scanner
  一款监控端口变化的系统——beholder_scanner端
  ☆84Updated 11 months ago
• Heart-Sky / port-multiplexing
  端口复用相关思路和工具
  ☆65Updated 5 years ago
• iSafeBlue / fastjson-autotype-bypass-demo
  fastjson 1.2.68 版本 autotype bypass
  ☆141Updated 3 years ago
• lightless233 / geye
  🚀Faster Github Monitor🚀
  ☆104Updated 2 years ago
• Kutim / docker-security
  docker 安全基线规范
  ☆90Updated 7 years ago
• 7dog7 / flash-hijack
  flash 劫持轮子，CSRF，劫持，跳转，swf 有需求可以提issues ，src挖掘,劫持response
  ☆86Updated 5 years ago
• threedr3am / GuanYu
  JVM runtime class loading protection agent.（JVM类加载保护agent）
  ☆48Updated 4 years ago
• mtxiaowangzi / CAFJE
  又一个Java Web代码审计工具
  ☆100Updated 7 years ago