|
1 | | -# 《Java安全-只有Java安全才能拯救世界》 |
| 1 | +# 《Java安全-只有Java安全才能拯救宇宙》 |
2 | 2 |
|
3 | 3 | 本项目是记录自己在学习研究Java安全过程中遇到的优秀内容，包括JavaWeb安全代码审计资源以及Java构建的应用程序组件协议的安全等内容。一个不会Java攻击的黑客不是一个好师傅，一个不懂Java安全的师傅不是一个好黑客！深入理解Java安全，手握众多重点Java应用高危0day！作者：[0e0w](https://github.com/0e0w) |
4 | 4 |
|
5 | | -本项目创建于2021年7月8日，最近的一次更新时间为2021年12月12日。本项目会持续更新，直到海枯石烂。 |
| 5 | +本项目创建于2021年7月8日，最近的一次更新时间为2021年12月23日。本项目会持续更新，直到海枯石烂。 |
6 | 6 |
|
7 | 7 | - [01-Java安全研究资源](https://github.com/0e0w/HackJava#01-java%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E8%B5%84%E6%BA%90) |
8 | 8 | - [02-Java安全研究工具](https://github.com/0e0w/HackJava#02-java%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E5%B7%A5%E5%85%B7) |
|
15 | 15 | ## 01-Java安全研究资源 |
16 | 16 |
|
17 | 17 | 一、书籍资料 |
18 | | -- [ ] [《Java代码审计 入门篇》](https://item.jd.com/10033832360716.html)@陈俊杰等 |
| 18 | +- [ ] [《Java代码审计-入门篇》](https://item.jd.com/10033832360716.html)@陈俊杰等 |
19 | 19 | - [ ] [《Java代码审计实战》](https://item.jd.com/13466996.html)@高昌盛等 |
20 | 20 | - [ ] [《Java安全编码标准》](https://book.douban.com/subject/24846041)@计文柯译 |
21 | 21 | - [ ] [《Java安全性编程指南》]()@庞南 |
|
84 | 84 |
|
85 | 85 | 工欲善其事必先利其器，此处收集整理Java代码审计的一些优秀工具！期待自己的代码审计工具能够早日发布！ |
86 | 86 |
|
| 87 | +一、IAST |
| 88 | + |
| 89 | +- 洞态 IAST |
| 90 | + |
| 91 | +二、CodeQL |
| 92 | + |
87 | 93 | - Frotify |
88 | 94 | - [ ] https://github.com/wooyunwang/Fortify |
89 | | -- CodeQL |
90 | | -- 洞态 IAST |
91 | 95 | - RASP |
92 | 96 | - IDEA |
93 | 97 | - [ ] https://github.com/XianYanTechnology/RocB |
|
102 | 106 | - [ ] https://github.com/veracode-research/rogue-jndi |
103 | 107 | - [ ] https://github.com/quentinhardy/jndiat |
104 | 108 | - [ ] https://github.com/p1n93r/AttackJNDI |
| 109 | +- [ ] https://github.com/Jeromeyoung/JNDIExploit-1 |
105 | 110 | - 反序列化工具 |
106 | 111 | - [ ] https://github.com/wh1t3p1g/ysomap |
107 | 112 | - [ ] https://github.com/frohoff/ysoserial |
|
165 | 170 | - [ ] https://github.com/t0thkr1s/allsafe |
166 | 171 | - [ ] https://github.com/oversecured/ovaa |
167 | 172 | - [ ] https://github.com/jaiswalakshansh/Vuldroid |
| 173 | +- [ ] https://github.com/baidu-security/openrasp-testcases |
| 174 | +- [ ] https://github.com/cschneider4711/Marathon |
168 | 175 |
|
169 | 176 | ## 04-Java安全漏洞分类 |
170 | 177 |
|
|
209 | 216 | - https://github.com/phith0n |
210 | 217 | - https://github.com/su18 |
211 | 218 | - https://github.com/welk1n |
| 219 | +- https://github.com/threedr3am |
212 | 220 |
|
213 | 221 | ## 08-Java安全交流群组 |
214 | 222 |
|
|
0 commit comments