Pinned Repositories
AgentInject
JavaAgent学习研究项目
AnalyzeTool
快速定位重要代码段
apache-tomcat-8.5.68-src
Tomcat8.5.68源码调试IDEA项目
Artio-Li.github.io
网络安全、Java安全、漏洞分析、代码审计
Attacking_Shiro_with_CVE_2020_2555
awesome-java-security
Java安全☞代码审计/漏洞分析/武器化
awesome-java-security-checklist
awesome-java-security-checklist(关于Java安全方面,Java基础/审计/修复/设计/规范)
bcelkit
BCEL编解码工具
Java-Sec-Learn
Java安全学习笔记
SpringWebflux-MemShell
SpringWebflux通用内存马
h30gyan's Repositories
h30gyan/JNDI-vul
《JNDI-深入理解Java万恶之源》
h30gyan/LearnFastjsonVulnFromZero-Basic
零基础学fastjson漏洞(基础篇),公众号:追梦信安
h30gyan/vagent
多功能 java agent 内存马
h30gyan/ekp
h30gyan/Deserial_Sink_With_JDBC
Some ReadObject Sink With JDBC
h30gyan/mysql-jdbc-tricks
JDBC Attack Tricks
h30gyan/VulnAnalysis
《漏洞全解》该项目不提供任何的POC与EXP,仅仅分享各种机缘巧合下所产生的漏洞的分析。
h30gyan/Java-Decompile-AllJar
对于lib目录下的jar包批量反编译
h30gyan/FineReport_channel_Deserialization_Vulnerabilities_RCE
FineReport channel Deserialization Vulnerabilities RCE
h30gyan/Java-ing
关于学习java安全的一些知识,正在学习中ing,欢迎fork and star
h30gyan/ysomap
A helpful Java Deserialization exploit framework.
h30gyan/remote-method-guesser
Java RMI Vulnerability Scanner
h30gyan/ClazzSearcher
一款使用Yaml定义搜索规则来搜索Class的工具
h30gyan/JavaAgentTools
用Java agent实现内存马等功能
h30gyan/MemShell-List
MemShell List
h30gyan/RMI_Inj_MemShell
rmi打内存马工具,适用于目标用不了ldap的情况
h30gyan/ysoserialbtl
基于ysoserial扩展命令执行结果回显,生成冰蝎内存马
h30gyan/CodeQLpy
CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具,目前仅支持java语言。实现从源码反编译,数据库生成,脆弱性发现的全过程,可以辅助代码审计人员快速定位源码可能存在的漏洞。
h30gyan/CodeqlLearn
记录学习codeql的过程
h30gyan/Java-Deserialization-Cheat-Sheet
The cheat sheet about Java Deserialization vulnerabilities
h30gyan/msmap
Msmap is a Memory WebShell Generator.
h30gyan/JNDI-injector
h30gyan/Postgresql-JDBCRce
Postgresql JDBC URL RCE
h30gyan/DubboPOC
Apache Dubbo漏洞测试Demo及其POC
h30gyan/MemShell
支持常见中间件无文件落地冰蝎内存马注入&&文件上传agent冰蝎马注入
h30gyan/JavaYouth
主要是Java技术栈的文章
h30gyan/Java-Deserialize-MemShell
Java反序列化注入内存马payload生成工具
h30gyan/Java-Sec-Learn
Java安全学习笔记
h30gyan/learn-java-asm
:bug: Java ASM
h30gyan/toBeTopJavaer
To Be Top Javaer - Java工程师成神之路