p4d0rn / Java_Zoo
☆22Updated 3 months ago
Alternatives and similar repositories for Java_Zoo
Users that are interested in Java_Zoo are comparing it to the libraries listed below
Sorting:
- CTF-Java-Gadget专注于收集CTF中Java赛题的反序列化片段☆251Updated 5 months ago
- Some ReadObject Sink With JDBC☆215Updated last year
- 为了准备 AWD，写了个 Filter 的集合☆80Updated 6 months ago
- javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手☆271Updated 10 months ago
- 一款基于污点分析的PHP扫描工具，能快速匹配从常见Source点如$_POST、$GET到Sink点system等的路径，同时支持单独对函数的扫描。☆116Updated last month
- 《深入JDBC安全：特殊URL构造与不出网反序列化利用技术揭秘》对应研究总结项目 "Deep Dive into JDBC Security: Special URL Construction and Non-Networked Deserialization Explo…☆350Updated 3 weeks ago
- ☆69Updated 8 months ago
- proof-of-concept for generating Java deserialization payload | Proxy MemShell☆191Updated 11 months ago
- 记录一些代码审计过的源码☆146Updated 2 months ago
- JavaSec☆32Updated last year
- 2023 各大 CTF 的比赛附件☆49Updated 2 years ago
- Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理｜命令行调用工具。☆207Updated 6 months ago
- javaDeserializeLabs☆68Updated 2 years ago
- xxl-job内存马☆180Updated 3 months ago
- 内网集权系统渗透测试笔记☆12Updated 6 months ago
- JNDI注入测试工具内存马版本（增加了注入内存马模块）☆114Updated last year
- java-web 自动化鉴权绕过☆295Updated last month
- 所有碰到过的默认口令☆103Updated last year
- 【两万字原创】零基础学fastjson漏洞（基础篇），公众号：追梦信安☆161Updated 6 months ago
- ☆178Updated last year
- 是一些比赛中的好题，加上自己出的一些。。。☆43Updated 2 years ago
- 自动化的 Python 沙箱逃逸 payload bypass 框架 / Automated Python Sandbox Escape Payload Bypass Framework☆72Updated 4 months ago
- ☆55Updated last year
- 一个类似sqlmap的RCE自动化工具☆46Updated 3 months ago
- 一个集合了多种语言的实战化Web靶场 | A practical Web shooting range that integrates multiple languages☆73Updated 2 months ago
- ☆10Updated last year
- FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出…☆112Updated 2 months ago
- 个人学习Java安全的笔记☆118Updated 2 years ago
- 无需文件落地Agent内存马生成器☆225Updated 11 months ago
- ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等☆341Updated 5 months ago