functfan Goto Github PK

jar-obfuscator

Jar Obfuscator - 一个 JAR/CLASS 字节码混淆工具，支持包名类名方法名字段名参数名重命名混淆，支持字符串加密整型异或混淆，垃圾代码花指令混淆，支持 JVMTI 代码加密，配置简单，容易上手

java-afl

Binary rewriting approach with fork server support to fuzz Java applications with afl-fuzz.

java-deserialization-scanner

All-in-one plugin for Burp Suite for the detection and the exploitation of Java deserialization vulnerabilities

java-js-engine-payloads

java-object-searcher

java内存对象搜索辅助工具

java-patch

awd/awdp 小工具，使用 javassist 对 jar 包进行 patch

java-rce-echo

Java RCE 回显测试代码

java-security

Java Security Documents

java_agent_without_file

Java agent without file 无文件的Java agent

javaagenttools

用Java agent实现内存马等功能

javafiledict

Java应用的一些配置文件字典，来源于公开的字典与平时收集

javasec

Java安全，漏洞分析/挖掘/利用

javasec-1

a rep for documenting my study, may be from 0 to 0.1

javaserializationtools

javashellcodeinjector

Java utility that allows to inject shell code and execute it

javaunserializeexploits

javaweb-sec

攻击Java Web应用-[Java Web安全]

jdr

jndi

JNDI 注入利用工具

jndi-injection-bypass

Some payloads of JNDI Injection in JDK 1.8.0_191+

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

jndi-injection-exploit-plus

80+ Gadgets(30 More than ysoserial). JNDI-Injection-Exploit-Plus is a tool for generating workable JNDI links and provide background services by starting RMI server,LDAP server and HTTP server.

jndiexploit

A malicious LDAP server for JNDI injection attacks

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

jndiexploit-2

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

jndiexploit-3

jndigo

jndikit

JNDI/LDAP注入利用工具，对命令进行两种编码，支持多种绕过高版本JDK的方式（参考大佬代码造的轮子）

jndimap

JNDI 注入利用工具, 支持 RMI 和 LDAP 协议, 包含多种高版本 JDK 绕过方式 | A JNDI injection exploit tool that supports RMI and LDAP protocols, including a variety of methods to bypass higher-version JDK

jndimonitor

一个LDAP请求监听器，摆脱dnslog平台