whami-root,github

一款用于辅助渗透测试工程师日常渗透测试的Burp被动漏扫插件

一款基于BurpSuite的被动式shiro检测插件

Burp Suite loader version --> ∞

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

Getting started with java code auditing 代码审计入门的小项目

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

Java RMI Vulnerability Scanner

在网传的哥斯拉&冰蝎源码基础上加了一点注释

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

Reproducing Spyboy technique to terminate all EDR/XDR/AVs processes

免杀webshell生成工具

一种全新的内存马

WSuspicious - A tool to abuse insecure WSUS connections for privilege escalations

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

whami-root Goto Github PK