Starred repositories
dependency-check-server 通过使用http服务,将jar包发送到服务端进行检测,如果你的dependency-check由于某些限制不能正常集成到Jenkins或者SonarQube中,可以考虑通过这种方式来实现jar包依赖组件的检测。
CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具,目前仅支持java语言。实现从源码反编译,数据库生成,脆弱性发现的全过程,可以辅助代码审计人员快速定位源码可能存在的漏洞。
scalpel是一款命令行漏洞扫描工具,支持深度参数注入,拥有一个强大的数据解析和变异算法,可以将常见的数据格式(json, xml, form等)解析为树结构,然后根据poc中的规则,对树进行变异,包括对叶子节点和树结构 的变异。变异完成之后,将树结构还原为原始的数据格式。
使用windows api添加用户,可用于net无法使用时.分为nim版,c++版本,RDI版,BOF版。
🔨 A modern multiple reverse shell sessions manager written in go
a little tool to learn rust which can dump process