er1cccc Goto Github PK

acaf

Auto Code Audit Framework for Java

cidemo

改动了一下4ra1n师傅的CIDemo，用来测试ACAF

csrftest

csrftest-hacker

dongtai-agent-java

Java Agent is a Java application probe of DongTai IAST, which collects method invocation data during runtime of Java application by dynamic hooks.

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fishingtest

get_av

Windows杀软在线对比辅助

godzillasource

哥斯拉源码-v3.03-godzilla

java-memshell-scanner

通过jsp脚本扫描java web Filter/Servlet型内存马

java-rce-echo

Java RCE 回显测试代码

jfinalshell

JFinal框架的内存马

jndiexploit

A malicious LDAP server for JNDI injection attacks

jsphorse

结合反射调用、动态编译、BCEL、defineClass0，ScriptEngine、Expression等技术的一款免杀JSP Webshell生成工具

jspkiller

基于污点分析的JSP Webshell检测工具，模拟JVM的栈帧操作进行数据流分析，可以检测出各种变形的JSP Webshell

mrz.github.io

openrasp

🔥Open source RASP solution

shirohacker

针对Spring的一键改Shiro Key工具

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

springcloud-config

springmemshell

Spring内存马检测和隐形马研究

ssrf_study

tabby

A CAT called tabby ( Code Analysis Tool )

tai-e-assignments

Tai-e assignments for static program analysis

test

test1001

workspaceforgit

yaml-payload-for-ruoyi

A memory shell for ruoyi