rassec Goto Github PK

fastjson-1.2.47-rce-1

Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法

fastjson-1.2.58-rce

fastjson-1.2.58-rce with h2 database

fastjson-autotype-bypass-demo

fastjson 1.2.68 版本 autotype bypass

fastjson-c3p0

fastjson不出网利用、c3p0

fastjson-local-echo

基于dbcp的fastjson rce 回显

fastjson-payload

Fastjson 反序列化

fastjson-unserialize-rce

fastjosn反序列化漏洞RCE

fastjson_rce_tool

fastjson命令执行自动化利用工具， remote code execute，JNDI服务利用工具 RMI/LDAP

fastjson_rec_exploit

fastjson一键命令执行

fastjsonexploit

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

fastjsonscan

一个简单的Fastjson反序列化检测burp插件

fastjsonscan-1

fastjson漏洞burp插件，检测fastjson<=1.2.47基于dnslog和fastjson 1.2.24 的不出网回显TomcatEcho和SpringEcho，加入1.2.24-1.2.68 dnslog检测方案。

favfreak

Making Favicon.ico based Recon Great again !

ffmpeg-avi-m3u-xbin

ffuf

Fast web fuzzer written in Go

fileleak

又一款敏感文件泄漏检测工具

files

存放一些需要分享的文件

finalrecon

The Last Web Recon Tool You'll Need

findbugs

The new home of the FindBugs project

findomain

The fastest and cross-platform subdomain enumerator, do not waste your time.

findshell

内存马查杀工具，尤其针对Agent型，原理是dump出JVM当前的class并进行字节码分析，并加入自动修复的功能

finger

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

fingerprinthub

侦查守卫(ObserverWard)的指纹库

firekylin

火麒麟-网络安全应急响应工具(系统痕迹采集)Cybersecurity emergency response tool.

flash-pop

Flash钓鱼弹窗优化版

flask-cas

Flask extension for CAS

flink_rce

Apache Flink Web Dashboard 未授权访问，上传恶意jar导致远程代码命令执行

flyer

一个基于FASTAPI的轻量级API开发框架，介绍文章：https://zhang.ge/5166.html

follow-me-install-kubernetes-cluster

和我一步步部署 kubernetes 集群

foureye

AV Evasion Tool For Red Team Ops