hackerxj007 Goto Github PK

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

information_security_books

信息安全方面的书籍书籍

ingram

网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool

injectproc

InjectProc - Process Injection Techniques [This project is not maintained anymore]

iox

Tool for port forwarding & intranet proxy

j2oswin

java-shellcode-loader

基于Java实现的Shellcode加载器

javafiledict

Java应用的一些配置文件字典，来源于公开的字典与平时收集

javasearchtools

javasec

Java安全☞流下了不会Java的眼泪 : )

javasec-1

a rep for documenting my study, may be from 0 to 0.1

javasec-2

个人学习Java安全的笔记

javasecinterview

打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作

javasecuritycourse

Hacking and Securing Java

javathings

Share Things Related to Java - Java安全漫谈笔记相关内容

jce

JCE - JSP/JPSX CodeEncode - 用于 Webshell 逃避静态查杀的辅助脚本

jdumpspider

HeapDump敏感信息提取工具

jdwp-shellifier

jndi

JNDI 注入利用工具

jndi-inject-exploit

解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入

jndi-injection-exploit-plus

50+ Gadgets(20 More than ysoserial). JNDI-Injection-Exploit-Plus is a tool for generating workable JNDI links and provide background services by starting RMI server,LDAP server and HTTP server.

jndi_tool

JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具

jndiexp

JDNI在java高版本的利用工具

jndiexploit

A malicious LDAP server for JNDI injection attacks

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

jndiexploit-2

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

jndikit

JNDI/LDAP注入利用工具，对命令进行两种编码，支持多种绕过高版本JDK的方式（参考大佬代码造的轮子）

jslinkfinderv2

Burp Extension for a passive scanning JS files for endpoint links.

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

jsphorse

结合反射调用、Javac动态编译、ScriptEngine调用JS技术和各种代码混淆技巧的一款免杀JSP Webshell生成工具