uuic Goto Github PK

0range228.github.io

Java安全路上的学习笔记，有志同道合的伙伴们可以加我微信一起交流：fxc283470

1earn

个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

ad-pentest-notes

用于记录内网渗透(域渗透)学习 :-)

androidsecuritystudy

安卓应用安全学习

antsword

AntSword is a cross-platform website management toolkit.

attackfilter

Logstash 日志安全攻击分析插件

axis-1.4-rce-poc

Axis <=1.4 远程命令执行（RCE） POC

biu

网络资产发现、漏洞扫描

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

cloud-native-security

云安全

cmd.jsp

A super small jsp webshell with file upload capabilities.

cve

cve-2018-8120

CVE-2018-8120 Windows LPE exploit

cve-2020-2883

Weblogic coherence.jar RCE

data-analysis

资料分享

fastjson_rce_tool

fastjson_rce工具，不用搭建HTTP服务，不受JDK版本限制

frida-all-in-one

《FRIDA操作手册》by @hluwa @r0ysue

fuzzdb

一个fuzzdb扩展库

fuzzscanner

一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。

hackbar2.1.3

hackjava

《深入理解Java代码审计》

idcardgenerator

身份证图片生成工具 generate an id card picture

jaeles-signatures

Default signature for Jaeles Scanner

java

java项目实战练习

javacodeaudit

Getting started with java code auditing 代码审计入门的小项目

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 2017-12-30： 添加 weblogic xml反序列化漏洞 CVE-2017-10271

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/Exploit/APT/0day/Shellcode/Payload/priviledge/OverFlow/WebShell/PenTest)

library-poc

漏洞poc&exp存档