tangxiaofeng7 / SecExample
JAVA 漏洞靶场 (Vulnerability Environment For Java)
☆440Updated 3 years ago
Alternatives and similar repositories for SecExample:
Users that are interested in SecExample are comparing it to the libraries listed below
- java代码审计学习笔记☆630Updated 4 years ago
- 代码审计知识点整理-Java☆515Updated 4 years ago
- CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具,目前仅支持java语言。实现从源码反编译,数据库生成,脆弱性发现的全过程,可以辅助代码审计人员快速定位源码可能存在的漏洞。☆767Updated last year
- Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测☆511Updated 4 years ago
- Apache Shiro 反序列化漏洞检测与利用工具☆524Updated 5 years ago
- Java漏洞靶 场☆331Updated last year
- shiro综合利用工具☆623Updated last year
- 漏洞靶场-快速搭建Web安全漏洞和第三方组件漏洞环境,用于漏洞复现和研究☆321Updated 4 years ago
- 通过jsp脚本扫描java web Filter/Servlet型内存马☆861Updated last year
- burp插件开发指南☆611Updated 3 years ago
- Weblogic环境搭建工具☆771Updated 4 years ago
- 分享几个直接可用的内存马,记录一下学习过程中看过的文章☆946Updated 2 years ago
- Shiro RememberMe 1.2.4 反序列化漏洞图形化检测工具(Shiro-550)☆801Updated 2 years ago
- 一款API水平越权漏洞检测工具☆752Updated last year
- Memshell-攻防内存马研究☆696Updated 10 months ago
- Web 版 Java Payload 生成与利用工具,提供 Java 反序列化、Hessian 1/2 反序列化等Payload生成,以及 JNDI、Fake Mysql、JRMPListener 等利用|The web version of Java Payload ge…☆997Updated 3 weeks ago
- Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。☆630Updated 4 years ago
- 本项目用于搜集 2022 年的漏洞,注意:本项目并不刻意搜集 POC 或 EXP,主要以CVE-2021、CVE-2022 为关键词,包含但不限于漏洞资讯、漏洞复现、漏洞分析、漏洞验证、漏洞利用☆380Updated 2 years ago
- Eeyes(棱眼)-快速筛选真实IP并整理为C段☆552Updated 3 years ago
- Getting started with java code auditing 代码审计入门的小项目☆902Updated last year
- java内存对象搜索辅助工具☆797Updated 2 years ago
- JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring☆601Updated 3 years ago
- 一款基于BurpSuite的被动式FastJson检测插件☆1,162Updated 2 years ago
- ysoserial修改版,着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。☆653Updated last year
- Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用☆763Updated last year
- 新一代子域名主/被动收集工具 - Subdomain automatic/passive collection tool☆487Updated 2 years ago
- 遵守规章制度关闭项目-使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。☆338Updated last year
- 灯塔(最新版)指纹添加脚本!☆559Updated 3 years ago
- 安全面试题☆281Updated 10 months ago
- Java编写,Python作为辅助依赖的漏洞验证、利用工具,添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块,加快测试效率☆706Updated 11 months ago