xx-zhang / SpringBootVul
预备增加关于Spring的相关漏洞环境。依赖https://github.com/LandGrey/SpringBootVulExploit
☆17Updated 3 years ago
Related projects ⓘ
Alternatives and complementary repositories for SpringBootVul
- 通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆57Updated 2 years ago
- Java代码审计案例☆22Updated 3 years ago
- 对小米范webfinder http://www.cnblogs.com/SEC-fsq/p/5610981.html 进行了小修改☆71Updated 2 years ago
- 自己的JNDI 利用工具，添加一些人性化功能☆131Updated 2 years ago
- rad加crawlergo爬虫，查漏补缺☆109Updated 3 years ago
- ☆168Updated 2 years ago
- 本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。☆49Updated 2 years ago
- Java命令行文件监控小工具(代码审计)☆96Updated 2 years ago
- 本项目是记录自己在Java代码审计过程中遇到的一些优秀文章内容，以及涉及到的Java项目源文件，汇总起来方便初学者下载分析。☆30Updated 2 years ago
- Shiro内存马注入环境☆58Updated 3 years ago
- 一款面向企业的渗透测试字典生成工具。☆37Updated last year
- zoomeyeGUI☆25Updated 2 years ago
- Nacos身份验证绕过批量检测（QVD-2023-6271）+ 直接添加用户☆58Updated last year
- 一款辅助安全研发在日常工作中渗透测试、安全研究、安全开发等工作的工具！ 程序支持Yaml格式的http请求模版☆56Updated 2 years ago
- 无环境依赖开箱即用的代理IP池☆74Updated 2 years ago
- 常规的渗透测试checklist，帮 助强迫症和忘性患者梳理思路。☆53Updated 2 years ago
- Burp的JS API接口过滤插件☆116Updated 10 months ago
- 适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。☆65Updated 2 years ago
- 专注一站化解决渗透测试的信息收集任务，功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表。☆38Updated 2 years ago
- 不定期分享一些html小工具☆24Updated 3 years ago
- Impacket_PyQt5☆110Updated last year
- 用于红队成员初步快速攻击的全自动化工具。☆70Updated 3 years ago
- 加解密逻辑漏洞靶场☆81Updated 6 months ago
- ☆88Updated last year
- ☆76Updated last year
- 补天自动化脚本提交☆16Updated 2 years ago
- ☆78Updated 11 months ago