shuimuliu Goto Github PK

acaf

Auto Code Audit Framework for Java

attck-tools-library

TimelineSec ATT&CK 工具库

behinderclientsource

冰蝎客户端源码-3.0-BETA11.t00ls

caozuoking.github.io

cve-2021-44228-poc-log4j-bypass-words

🐱‍💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Java exploit - WAF bypass tricks

decompiler-jar

fuzz

goblin

一款适用于红蓝对抗中的仿真钓鱼系统

hack-fastjson-1.2.80

java

关于学习java安全的一些知识,正在学习中ing,欢迎fork and star

java-memshell-scanner

通过jsp脚本扫描java web Filter/Servlet型内存马

java-object-searcher

java内存对象搜索辅助工具

jndiexploit

A malicious LDAP server for JNDI injection attacks

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

jndiexploit-plus

新增了一些改动的JNDIExploit

jsphorse

结合反射调用、Javac动态编译、ScriptEngine调用JS技术和各种代码混淆技巧的一款免杀JSP Webshell生成工具，已支持蚁剑免杀

log4j2-cve-2021-44228

Remote Code Injection In Log4j

memoryshell-javaall

收集内存马打入方式

nuclei-plus

Functional enhancement based on nuclei

poc-exp

漏洞研究☞OA/中间件/框架/路由器...

sec-interview-4-2023

一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~

shortpayload

通过字节码相关的技术，将Java反序列化Payload进行极致缩小，最高可以达到64.8%的缩小比例

spel-research

Spel-research

spring-data-mongodb-example

CVE-2022-22980环境

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

static-toolbox

A collection of statically compiled tools like Nmap and Socat.

tomcat-webshell

Tomcat-内存马-Webshell

unexpected_information

Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

weblogic-infodetector

woodpecker框架weblogic信息探测插件