threedr3am Goto Github PK

algorithm-and-risk-management

风控、大数据、算法。

aswan

陌陌风控系统静态规则引擎，零基础简易便捷的配置多种复杂规则，实时高效管控用户异常行为。

burpsuite

BurpSuite using the document and some extensions

canal

阿里巴巴 MySQL binlog 增量订阅&消费组件

cas-sample-java-webapp

Sample Java web app protected by Java CAS client

cas-server-base

cas

dongtai

Dongtai IAST is an open-source Interactive Application Security Testing (IAST) tool that enables real-time detection of common vulnerabilities in Java applications and third-party components through passive instrumentation. It is particularly suitable for use in the testing phase of the development pipeline.

dubbo-exp

dubbo快速利用exp，基本上老版本覆盖100%。

eureka

AWS Service registry for resilient mid-tier load balancing and failover.

fastjson

Fastjson姿势技巧集合

fastjson-blacklist

打CTF实在厌倦了找利用链，就知道一个fastjson的版本，一堆依赖找啊找，头都疼。为了解决这个烦恼，用了卓卓师傅的fastjson黑名单工具和库，自己改造了一下。

findclassinjars

个人用于在自动化挖掘gadget时，方便查找gadget chains中class所在jar包，以助于便捷审计测试gadget有效性的那么一个小工具。

fortify

源代码漏洞の审计

gadgetinspector

一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静态检测功能。并且加入了很多功能以方便进行漏洞自动化挖掘。

guanyu

JVM runtime class loading protection agent.（JVM类加载保护agent）

h2database

H2 is an embeddable RDBMS written in Java.

hack-fastjson-1.2.80

jar-compatibility-detector

安全升级jar包时，辅助检测Java Archive (JAR) 包之间兼容性

java-benchmarks

java-sec-code

Java常见通用漏洞和修复的代码以及利用payload

jdr

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

langsrccurise

SRC子域名资产监控

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

log-agent

利用agent hock指定的class，在jar运行周期内，用于跟踪被执行的方法，辅助做一些事情，比如挖洞啊

manjusaka

牛屎花 一款C2远控

marshalsec

mind-map

各种安全相关思维导图整理收集

momo-code-sec-inspector-java

IDEA静态代码安全审计及漏洞一键修复插件

nacos-docker

This project contains a Docker image meant to facilitate the deployment of Nacos .