potats0's starred repositories
windows-kernel-exploits
windows-kernel-exploits Windows平台提权漏洞集合
coreruleset
OWASP CRS (Official Repository)
BurpShiroPassiveScan
一款基于BurpSuite的被动式shiro检测插件
gadgetinspector
一个利用ASM对字节码进行污点传播分析的静态代码审计应用(添加了大量代码注释,适合大家进行源码学习)。也加入了挖掘Fastjson反序列化gadget chains和SQLInject(JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等)静态检测功能。并且加入了很多功能以方便进行漏洞自动化挖掘。
SerialWriter
SerialWriter is an incomplete implementation of Java serialization for study of Java deserialization vulnerabilities.