werwolfz Goto Github PK

java_iast_example

JAVA IAST Example

java_rasp_example

zzzz

jdbc-attack

JDBC Connection URL Attack

jndi-exploit-bypass-demo

Demo code for post <Restrictions of JNDI Manipulation RCE & Bypass>

jndi-injection-exploit

JNDI命令注入利用

jndi-injection-exploit-1

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

jndiexp

zz_JDNI在java高版本的利用工具,FUZZ利用链

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

jre8u20_rce_gadget

JRE8u20_RCE_Gadget

jsrat-py

This is my implementation of JSRat.ps1 in Python so you can now run the attack server from any OS instead of being limited to a Windows OS with Powershell enabled.

jxwaf

JXWAF(锦衣盾)是一款开源web应用防火墙

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

krbrelayx

Kerberos unconstrained delegation abuse toolkit

landray-oa-treexml-rce

蓝凌OA远程代码执行漏洞批量检查

listrdpconnections

C# 读取本机对外RDP连接记录和其他主机对该主机的连接记录，从而在内网渗透中获取更多可通内网网段信息以及定位运维管理人员主机

log4j_rce_tool

Log4j 多线程批量检测利用工具

marshalsec_sanmeng

memoryshell

JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring

memoryshell-javaall

收集内存马打入方式 SSTI模版注入进行注入内存马

memoryshelllearn

分享几个直接可用的内存马，记录一下学习过程中看过的文章

memshell

a webshell resides in the memory of java web server,java agent内存马。复活，即使JVM关闭

mimikatz2

用c#实现了个远程拉取Mimikatz.ps1

mind-map

各种安全相关思维导图整理收集

mjet

MOGWAI LABS JMX exploitation toolkit

mobile-security-framework-mobsf

Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.

mooder

Mooder是一款开源、安全、简洁、强大的团队内部知识分享平台。

msmap

Msmap is a Memory WebShell Generator.

multisearch-v2

http://x0day.me/index.php/archives/multisearch-v2.html

my-re0-k8s-security

:atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 🧐