/HackJava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

《Java安全-只有Java安全才能拯救宇宙》

HackJava

本项目是记录自己在学习研究Java安全过程中遇到的优秀内容,包括Java代码审计资源以及Java开发的应用程序组件协议等的安全内容。一个不会Java攻击的黑客不是一个好师傅,一个不懂Java安全的师傅不是一个好黑客!深入理解Java安全,手握众多重点Java应用高危0day!作者:0e0w

本项目创建于2021年7月8日,最近的一次更新时间为2022年4月16日。本项目会持续更新,直到海枯石烂。

01-Java安全研究资源

一、书籍资料

二、基础教程

三、视频教程

四、培训演讲

五、专利文献

六、审计报告

七、其他资源

02-Java安全研究工具

工欲善其事必先利其器,此处收集整理Java代码审计的一些优秀工具!期待自己的代码审计工具能够早日发布!

一、SAST

二、DAST

三、IAST

四、CodeQL

五、RASP

六、JNDI

七、Deserialization

八、Monitor

九、IDEA

十、Others

03-Java安全漏洞环境

此处收集整理Java安全漏洞研究的一些环境,包括Web环境,应用框架漏洞环境等。

04-Java安全漏洞分类

  • Java反序列化漏洞
  • 任意命令执行漏洞
  • 任意文件上传漏洞
  • 任意文件写入漏洞
  • 任意文件包含漏洞
  • 任意文件删除漏洞
  • SQL注入漏洞
  • 业务逻辑漏洞
  • 变量覆盖漏洞
  • 程序安装问题
  • XSS漏洞
  • XXE漏洞
  • SSRF漏洞
  • CSRF漏洞

05-Java安全代码审计

一、Java安全Web漏洞

二、Java代码审计实战

06-Java安全漏洞修复

一、Java安全编码规范

二、Java安全漏洞修复

07-Java安全高危应用

此处整理收集Java开发的普遍使用的程序:包括中间件、核心框架、底层库、重要应用系统等。待更新。

08-Java安全参考资源

本人在学习Java安全的过程中遇到了很多优秀的Java安全研究员,感谢这些研究者!排名不分先后。

Stargazers

Stargazers @HackJava/HackJava

Forkers

Forkers @HackJava/HackJava

Stargazers over time