Skip to content

Commit fd8ba37

Browse files
0e0w0e0w
committed
Update README.md
1 parent 874e08c commit fd8ba37

1 file changed

Lines changed: 18 additions & 15 deletions

File tree

‎README.md‎

Lines changed: 18 additions & 15 deletions
Original file line numberDiff line numberDiff line change
@@ -1,8 +1,8 @@
11
# 《深入理解Java代码审计》
22

3-
本项目是记录自己在学习Java代码审计过程中遇到的优秀内容，包括Java代码审计技巧以及优秀的Java代码审计案例。一个不会Java代码审计的师傅不是一个好黑客，一个不会Java代码审计的黑客不是一个好师傅！深入理解Java代码审计，手握众多重点Java应用高危0day！作者：[0e0w](https://github.com/0e0w/HackJava)
3+
本项目是记录自己在学习研究Java Web安全和Java代码审计过程中遇到的优秀内容，包括Java Web安全研究以及Java代码审计技巧案例等。一个不会Java代码审计的师傅不是一个好黑客，一个不会Java代码审计的黑客不是一个好师傅！深入理解Java代码审计，手握众多重点Java应用高危0day！作者：[0e0w](https://github.com/0e0w/HackJava)
44

5-
本项目创建于2021年7月8日，最近的一次更新时间为2021年11月27日。本项目会持续更新，直到海枯石烂。
5+
本项目创建于2021年7月8日，最近的一次更新时间为2021年11月30日。本项目会持续更新，直到海枯石烂。
66

77
- [01-Java代码审计资源](https://github.com/0e0w/HackJava#01-java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E8%B5%84%E6%BA%90)
88
- [02-Java代码审计工具](https://github.com/0e0w/HackJava#02-java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E5%B7%A5%E5%85%B7)
@@ -78,25 +78,26 @@
7878
- [ ] https://paper.seebug.org/312
7979
- [ ] https://tttang.com/archive/1337
8080
- [ ] https://paper.seebug.org/1766
81+
- [ ] https://github.com/p1n93r/javasec
8182

8283
## 02-Java代码审计工具
8384

8485
工欲善其事必先利其器，此处收集整理Java代码审计的一些优秀工具！期待自己的代码审计工具能够早日发布！
8586

86-
一、Frotify
87+
- Frotify
8788
- [ ] https://github.com/wooyunwang/Fortify
88-
89-
二、IDEA
89+
- CodeQL
90+
- 洞态 IAST
91+
- RASP
92+
- IDEA
9093
- [ ] https://github.com/XianYanTechnology/RocB
9194
- [ ] https://github.com/momosecurity/momo-code-sec-inspector-java
92-
93-
三、JNDI工具
95+
- JNDI工具
9496
- [ ] https://github.com/su18/JNDI
9597
- [ ] https://github.com/welk1n/JNDI-Injection-Exploit
9698
- [ ] https://github.com/feihong-cs/JNDIExploit
9799
- [ ] https://github.com/welk1n/JNDI-Injection-Exploit
98-
99-
四、反序列化工具
100+
- 反序列化工具
100101
- [ ] https://github.com/wh1t3p1g/ysomap
101102
- [ ] https://github.com/frohoff/ysoserial
102103
- [ ] https://github.com/KpLi0rn/ysoserial
@@ -107,12 +108,11 @@
107108
- [ ] https://github.com/JackOfMostTrades/gadgetinspector
108109
- [ ] https://github.com/Afant1/JavaSearchTools
109110
- [ ] https://github.com/j1anFen/ysoserial_echo
110-
111-
五、文件监控类工具
111+
- 文件监控类工具
112112
- [ ] https://github.com/TheKingOfDuck/FileMonitor
113113
- [ ] https://github.com/TheKingOfDuck/MySQLMonitor
114-
115-
六、其他工具
114+
- [ ] https://github.com/Lotus6/FileMonitor
115+
- 其他工具
116116
- [ ] https://github.com/HXSecurity/DongTai
117117
- [ ] https://github.com/MobSF/mobsfscan
118118
- [ ] https://github.com/threedr3am/log-agent
@@ -130,6 +130,7 @@
130130
- [ ] https://www.jarchitect.com
131131
- [ ] https://checkstyle.sourceforge.io
132132
- [ ] https://github.com/eclipse/eclemma
133+
- [ ] https://github.com/p1n93r/AttackJNDI
133134

134135
## 03-Java漏洞靶场平台
135136

@@ -192,9 +193,11 @@
192193

193194
## 07-Java代码审计老师
194195

195-
本人在学习Java代码审计的过程中遇到了很多优秀的Java代码审计工程师，感谢这些研究者！
196+
本人在学习Java代码审计的过程中遇到了很多优秀的Java代码审计工程师，感谢这些研究者！排名不分先后。
196197

197-
- 待更新
198+
- https://github.com/EmYiQing
199+
- https://github.com/phith0n
200+
- https://github.com/su18
198201

199202
## 08-Java代码审计交流
200203

0 commit comments

Comments
 (0)