proudwind / javasec_study
java代码审计学习笔记
☆619Updated 4 years ago
Related projects ⓘ
Alternatives and complementary repositories for javasec_study
- 代码审计知识点整理-Java☆514Updated 4 years ago
- Memshell-攻防内存马研究☆651Updated 8 months ago
- Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测☆509Updated 4 years ago
- JAVA 漏洞靶场 (Vulnerability Environment For Java)☆435Updated 3 years ago
- shiro综合利用工具☆613Updated last year
- 一款基于BurpSuite的被动式FastJson检测插件☆1,147Updated 2 years ago
- CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助代码审计人员快速定位源码可能存在的漏洞。☆752Updated last year
- 通过jsp脚本扫描java web Filter/Servlet型内存马☆840Updated last year
- Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。☆605Updated 3 years ago
- Weblogic环境搭建工具☆770Updated 4 years ago
- Web 版 Java Payload 生成与漏洞利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等 Payload 生成，以及 JNDI Exploit、Fake Mysql Exploit、JRMPListener 等相关利用☆708Updated this week
- 安全面试题☆280Updated 8 months ago
- 灯塔（最新版）指纹添加脚本！☆551Updated 3 years ago
- 分享几个直接可用的内存马，记录一下学习过程中看过的文章☆937Updated 2 years ago
- Getting started with java code auditing 代码审计入门的小项目☆896Updated last year
- Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率☆703Updated 8 months ago
- A list for Web Security and Code Audit☆945Updated 3 months ago
- Eeyes(棱眼)-快速筛选真实IP并整理为C段☆542Updated 3 years ago
- WaterExp:面向安服仔的 水报告模板和工具☆633Updated 2 years ago
- 红方人员作战执行手册☆290Updated 4 years ago
- Java漏洞靶场☆313Updated 10 months ago
- 记录安全方面的笔记/工具/漏洞合集☆419Updated 4 months ago
- POC集合，框架nday漏洞利用☆391Updated 5 months ago
- Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019…☆457Updated 4 years ago
- Fastjson姿势技巧集合☆1,648Updated last year
- JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring☆589Updated 3 years ago
- 漏洞靶场-快速搭建Web安全漏洞和第三方组件漏洞环境，用于漏洞复现和研究☆316Updated 3 years ago
- java内存对象搜索辅助工具☆783Updated 2 years ago
- burp插件开发指南☆606Updated 3 years ago