j1ezds Goto Github PK

java_newssystem

Java大作业 报刊订阅管理系统 powered by JavaFX && MySQL

jndi-inject-exploit

解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

jndiexp

JDNI在java高版本的利用工具

jndiexploit

A malicious LDAP server for JNDI injection attacks

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

jndiscan

无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查

kunlun-m

KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

linux-exploit-suggester-2

Next-Generation Linux Kernel Exploit Suggester

linux_exploit_suggester

Linux Exploit Suggester; based on operating system release number

log4j-scan

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228

log4j2-cve-2021-44228

Remote Code Injection In Log4j

log4j2scan

Log4j2 RCE Passive Scanner plugin for BurpSuite

loic

Low Orbit Ion Cannon - An open source network stress tool, written in C#. Based on Praetox's LOIC project. USE ON YOUR OWN RISK. WITHOUT ANY EXPRESS OR IMPLIED WARRANTIES.

mbtm

攻击流量模拟 用于迷惑蓝队 分散蓝队精力 混淆真实攻击流量

micro8

Gitbook

nacosrce

nopac

CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter.

nuclei

Fast and customizable vulnerability scanner based on simple YAML based DSL.

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

one-key-hidpi

Enable macOS HiDPI and have a native setting.

oneforall

OneForAll是一款功能强大的子域收集工具

peiqi-wiki-pocsuite3

基于Pocsuite3框架的 POC/EXP ✨

pentest_note

渗透测试常规操作记录

phonedata

手机号码归属地信息库、手机号归属地查询 phone.dat 最后更新：2023年02月

php

PHP训练靶场

pochouse

POC&EXP仓库、hvv弹药库、Nday、1day

pocsuite3

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

pxplan