madaharce Goto Github PK

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

amis

前端低代码框架，通过 JSON 配置就能生成各种页面。

blueteamtools

蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。

codesecagentmain

codesecmemshell

Demo_MemShell

codesecone

Java代码审计入门

copagent

java memory web shell extracting tool

electricrat

电气鼠靶场系统是一种带有漏洞的Web应用程序，旨在为Web安全渗透测试学习者提供学习和实践的机会。

fastjson_test

fastjson 漏洞学习

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

golin

弱口令检测、 漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、等保模拟定级、自动化运维、等保工具（网络安全等级保护现场测评工具）内置3级等保核查命令、基线核查工具

hello-java-sec

☕️ Java Security，安全编码和代码审计

howtocook

程序员在家做饭方法指南。Programmer's guide about how to cook at home (Chinese only).

jar-analyzer

Jar Analyzer - 一个JAR包分析工具，批量分析搜索，方法调用关系搜索，字符串搜索，Spring分析，CFG分析，JVM Stack Frame分析，远程分析Tomcat，自定义SQL查询

java-memshell-scanner

通过jsp脚本扫描java web Filter/Servlet型内存马

java-sec-code

Java web common vulnerabilities and security code which is base on springboot and spring security

javaid

java source code static code analysis and danger function identify prog

javasec

a rep for documenting my study, may be from 0 to 0.1

javaweb-sec

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

marshalsec

memoryshelllearn

分享几个直接可用的内存马，记录一下学习过程中看过的文章

memoryshellone

mqtt-pwn

MQTT-PWN intends to be a one-stop-shop for IoT Broker penetration-testing and security assessment operations.

nacosrce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

practicalmalwareanalysis-labs

Binaries for the book Practical Malware Analysis

security_learning

securitylist

A list for Web Security and Code Audit

shell-analyzer

已集成到 jar-analyzer 中 https://github.com/jar-analyzer/jar-analyzer