yyhuni Goto Github PK

barmie

Java RMI enumeration and attack tool.

blind-ssrf

Nuclei Templates to reproduce Cracking the lens's Research

burp4ssrf

burp extension for SSRF

burpjsfinder

A burpsuite extender use to discoverd url in JS.

cafecompare

Java code comparison tool (jar / class)

callphoneboom

最新可用！！！夺命百连呼、电话轰炸、电话攻击(电话轰炸、可代替短信轰炸)、留言攻击工具

chatgpt-next-web

A well-designed cross-platform ChatGPT UI (Web / PWA / Linux / Win / MacOS). 一键拥有你自己的跨平台 ChatGPT 应用。

cve-2018-2893

CVE-2018-2893-PoC

cve-2018-3191

CVE-2018-3191-PoC

cve-2019-2888

WebLogic EJBTaglibDescriptor XXE漏洞(CVE-2019-2888)

cve-2020-2555

CVE-2020-2555

cve-2020-2883

Weblogic coherence.jar RCE

cve-2021-2394

POC of CVE-2021-2394

cve-2021-2395

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

fastjson

Fastjson姿势技巧集合

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

fzbk

备份文件扫描 fuzz 网站备份文件 支持多线程 支持单个 支持批量

hello-java-sec

☕️ Java Security，安全编码和代码审计

hosts_scan

这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

ihoneybakfilescan

多进程批量网站备份文件泄露扫描工具v0.2

java-rce-echo

Java RCE 回显测试代码

javathings

Share Things Related to Java - Java安全漫谈笔记相关内容

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

jndiexploit

A malicious LDAP server for JNDI injection attacks

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

mind-map

超详细的渗透测试思维导图

myfuzz

从总多目录字典中合并提取的高效目录爆破字典

myfuzzall

My fuzz dict