woxihuannisja / javatools

一些Java编写的小工具。

JavaTools

一些Java编写的小工具。

JBoss

JBoss漏洞检测工具。包括有CVE-2006-5750,CVE-2007-1036,CVE-2010-0738,CVE-2010-1871,CVE-2013-4810,CVE-2015-7501,CVE-2017-7504,CVE-2017-12149等漏洞。

CVE-2010-1871,CVE-2013-4810,CVE-2015-7501,CVE-2017-7504,CVE-2017-12149可以执行命令。

Shiro

ShiroScan和ShiroExploit。

ShiroScan

ShiroExploit

cmd内存Shell

SpringBoot环境下写入冰蝎Shell

使用蚁剑连接

更多使用说明参考:https://github.com/fupinglee/JavaTools/blob/master/Shiro/使用说明-v2.3.pdf

Tools

DirScan

一款不太好用的目录扫描工具，dic里面是字典（模仿的是k8，字典也是k8里面的）。

NameChange

中文名字转拼音。

使用方法

java -jar NameChange.jar -f  姓名.txt -m 0 -o result.txt
java -jar -Dfile.encoding=utf-8 NameChange.jar -f  姓名.txt -m 0 -o result.txt//显示在控制台并保存到result.txt中
java -jar -Dfile.encoding=utf-8 NameChange.jar -f  姓名.txt -m 0 //显示在控制台，并保存在当前目录下，保存名字为"姓名_result.txt"

以王大锤为例进行转换。

方法	转换结果
1	wdc
2	wangdc
3	dc.wang
4	dacha.wang
0或者其他	wangdachui

WebCheck

根据url查看标题、Server。

根据IP列表探测端口

双击是打开，右键是复制到剪贴板。保存位置是当前目录下，格式为csv，方便查看。

其他：

仅供安全人员进行有授权的验证,勿用于非法测试。