渗透/安全推送中心 @cvebird

创建者:keven1z
项目描述:simpleIAST- 基于污点追踪的灰盒漏洞扫描工具。
项目链接:https://github.com/keven1z/simpleIAST

#漏洞 #agent #iast #java #security_audit #security_tools

渗透/安全推送中心 @cvebird

创建者:ViFDevv
项目描述:Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
项目链接:https://github.com/ViFDevv/scout

#信息收集 #agent #algolia #apm #asm #auditing #aws #cloud #elasticsearch #hacktoberfest #java_application #laravel_package #pwnage #react #tomcat

渗透/安全推送中心 @cvebird

创建者:JoyLinks
项目描述:Java对象序列化和反序列化，支持二进制和JSON格式
项目链接:https://github.com/JoyLinks/odbs

#反序列化 #java #json #serialization

渗透/安全推送中心 @cvebird

创建者:Kyon-H
项目描述:基于AWVSapi实现的漏洞扫描网站
项目链接:https://github.com/Kyon-H/VulnScan

#漏洞 #awvs #idea #java #mybatis_plus #mysql #spring_boot #spring_security #websocket

渗透/安全推送中心 @cvebird

创建者:ctkqiang
项目描述:一款轻量级 Java CLI 工具，用于抓取、展示和导出 Exploit-DB 的漏洞数据
项目链接:https://github.com/ctkqiang/exploitdb

#漏洞 #china #chinese #ctkqiang #cybers #cybersecurity #database #exploit #exploitdb #hackerrank #java #security #vulnerability #webcrawling #webscraping

渗透/安全推送中心 @cvebird

创建者:X1r0z
项目描述:JNDI 注入利用工具, 支持 RMI, LDAP 和 LDAPS 协议, 包含多种高版本 JDK 绕过方式 | A JNDI injection exploit tool that supports RMI, LDAP and LDAPS protocols, including a variety of methods to bypass higher-version JDK
项目链接:https://github.com/X1r0z/JNDIMap

#绕过 #bypass #deserialize #java #jdbc #jndi #ldap #ldaps #rmi

渗透/安全推送中心 @cvebird

创建者: ctkqiang
项目描述: 一款基于 Java 构建的轻量级命令行工具（CLI），用于从 Exploit-DB 数据库中抓取、解析、展示并导出漏洞利用信息。 本工具专为安全研究员、渗透测试人员以及开发者设计，无需依赖浏览器，即可在终端中快速检索已公开的漏洞利用（exploit），包括 CVE 编号、漏洞类型、平台分类等核心字段。 工具支持关键词搜索、条件过滤、分页展示，并提供多种格式（如 JSON、CSV 等）的导出能力，可轻松集成到自动化分析流程、CTF 工具链，或用于离线环境下的信息收集与漏洞整理。 无论你是在进行日常安全研究，还是构建自己的私有漏洞情报库，这款工具都能为你提供一个快速、高效、极简的 Exploit-DB 数据访问接口。
项目链接: https://github.com/ctkqiang/exploitdb

#漏洞 #china #chinese #ctkqiang #cybers #cybersecurity #database #exploit #exploitdb #hackerrank #java #security #vulnerability #webcrawling #webscraping

渗透/安全推送中心 @cvebird

创建者: Ada-Church-Closure
项目描述: 后端开发和网络安全的一些笔记以及小项目,记录了整个开发过程.
项目链接: https://github.com/Ada-Church-Closure/pwd-writeup

#网络安全 #backend #binary #java #security

渗透/安全推送中心 @cvebird

创建者: oliverxu1996
项目描述: 基于若依框架的综合性应急指挥管理系统，提供应急响应、资源管理、视频监控、知识库等一体化解决方案
项目链接: https://github.com/oliverxu1996/aegis-command

#应急响应 #command_system #docker #emergency_management #emergency_response #java #jitsi #knowledge_base #mysql #redis #resource_management #ruoyi #spring_boot #video_conference #video_surveillance #vue3 #zlmediakit

渗透/安全推送中心 @cvebird

创建者: keven1z
项目描述: simpleIAST- 基于污点追踪的灰盒漏洞扫描工具。
项目链接: https://github.com/keven1z/simpleIAST

#漏洞 #agent #iast #java #security_audit #security_tools

渗透/安全推送中心 @cvebird

创建者: youki992
项目描述: 中文代码审计 Agent Skills 仓库：Java、ThinkPHP、用友产品线、金和OA，含证据链审计流程、抗幻觉护栏、整改与复测模板。
项目链接: https://github.com/youki992/zh-audit-skills-hub

#代码审计 #code_audit #java #openclaw #security #skills #thinkphp

渗透/安全推送中心 @cvebird

创建者: PwnKit
项目描述: Research archive and static analysis notes for a JSP specimen labeled "Java Shell GTX100" with system-info, file-browsing, and file-download behavior.
项目链接: https://github.com/PwnKit/JSP-WebShell

#webshell #defensive_research #forensics #incident_response #java #jsp #malware_analysis #static_analysis #webshell #webshell_analysis

渗透/安全推送中心 @cvebird

创建者: Joshua-Millward
项目描述: Build modular position-independent C2 agents with Maverick using Crystal Palace and PICO modules for flexible shellcode component loading.
项目链接: https://github.com/Joshua-Millward/Maverick

#shellcode #blog #blog_generator #configuration_management #equities #financial_analysis #flight_controller #java #maverick #maverick_theme #mcp #mcp_server #mcp_servers #pandas #python #sftp #sftp_server #ssh #static_blog #technical_analysis #trading

渗透/安全推送中心 @cvebird

创建者: Y4er
项目描述: ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。
项目链接: https://github.com/Y4er/ysoserial

#反序列化 #java

渗透/安全推送中心 @cvebird

创建者: m0b1u3
项目描述: Java memory-shell scanner / cleaner / verifier — detects Behinder, Godzilla, JSP webshells via runtime Agent attach
项目链接: https://github.com/m0b1u3/JavaMemHunter

#webshell #behinder #godzilla #incident_response #java #java_agent #memory_shell #memshell #security #tomcat #webshell

渗透/安全推送中心 @cvebird

创建者: naixiao
项目描述: 面向 PHP、Java、Python、Go、.NET/C# 的多语言代码审计Skill：白盒审计、Source/Sink 追踪、鉴权分析、漏洞挖掘、PoC 与报告生成。
项目链接: https://github.com/naixiao/multi-lang-code-audit-skill

#漏洞 #bug_bounty #cnvd #code_audit #codex_skill #csharp #cve #dotnet #golang #java #php #python #sast #security_audit #source_code_audit #source_sink #taint_analysis #vulnerability_discovery #vulnerability_research #web_security #white_box_audit

渗透/安全推送中心 @cvebird

创建者: 18307519324az
项目描述: ServerScout：基于 Spring Boot、React、Nmap 与 Nuclei 构建的服务器资产攻击面管理与风险分析平台，支持资产发现、漏洞检测、威胁情报查询、拓扑可视化、报告导出与 AI 风险简报。
项目链接: https://github.com/18307519324az/ServerScout

#漏洞 #ai_briefing #asset_management #attack_surface #docker #java #jwt #mysql #nmap #nuclei #react #risk_report #security #spring_boot #typescript #vulnerability_scanner