|
1 | 1 | # 《Java安全-只有Java安全才能拯救宇宙》
|
2 | 2 |
|
3 |
| - |
| 3 | + |
4 | 4 |
|
5 | 5 | 本项目是记录自己在学习研究Java安全过程中遇到的优秀内容,包括Java代码审计资源以及Java开发的应用程序组件协议等的安全内容。一个不会Java攻击的黑客不是一个好师傅,一个不懂Java安全的师傅不是一个好黑客!深入理解Java安全,手握众多重点Java应用高危0day!作者:[0e0w](https://github.com/0e0w)
|
6 | 6 |
|
7 |
| -本项目创建于2021年7月8日,最近的一次更新时间为2022年11月01日。本项目会持续更新,直到海枯石烂。 |
| 7 | +本项目创建于2021年7月8日,最近的一次更新时间为2022年11月29日。本项目会持续更新,直到海枯石烂。 |
8 | 8 |
|
9 | 9 | - [01-Java安全研究资源](https://github.com/HackJava/HackJava#01-java%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E8%B5%84%E6%BA%90)
|
10 | 10 | - [02-Java安全研究工具](https://github.com/HackJava/HackJava#02-java%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E5%B7%A5%E5%85%B7)
|
|
54 | 54 | 四、培训演讲
|
55 | 55 |
|
56 | 56 | 五、专利文献
|
57 |
| - |
58 | 57 | - [ ] [一种基于java的web动态安全漏洞检测方法](https://patents.google.com/patent/CN103699480B/zh)@安恒
|
59 | 58 |
|
60 | 59 | 六、审计报告
|
61 | 60 |
|
62 | 61 | 七、其他资源
|
63 |
| -- https://github.com/topics/static-analysis?l=java |
| 62 | +- [ ] https://github.com/topics/static-analysis?l=java |
64 | 63 | - [ ] [《攻击Java Web应用》](https://zhishihezi.net/b/5d644b6f81cbc9e40460fe7eea3c7925)@javasec
|
65 | 64 | - [ ] [《J2EE 渗透测试与安全开发》](https://zhishihezi.net/b/98ae566719b21536dff0c4febaa697d2)@路人甲
|
66 | 65 | - [ ] [《静态程序分析入门教程》](https://github.com/RangerNJU/Static-Program-Analysis-Book)
|
|
103 | 102 | 工欲善其事必先利其器,此处收集整理Java代码审计的一些优秀工具!期待自己的代码审计工具能够早日发布!
|
104 | 103 |
|
105 | 104 | 一、SAST
|
106 |
| -- https://github.com/ASTTeam/SAST |
| 105 | +- [ ] https://github.com/ASTTeam/SAST |
107 | 106 | - [ ] https://github.com/wooyunwang/Fortify
|
108 | 107 | - [ ] https://github.com/FeeiCN/Cobra
|
109 | 108 | - [ ] https://github.com/LoRexxar/Kunlun-M
|
|
114 | 113 | - [ ] [Tencent Xcheck](https://cloud.tencent.com/product/asd)
|
115 | 114 |
|
116 | 115 | 二、DAST
|
117 |
| -- https://github.com/ASTTeam/DAST |
| 116 | +- [ ] https://github.com/ASTTeam/DAST |
118 | 117 |
|
119 | 118 | 三、IAST
|
120 |
| -- https://github.com/ASTTeam/IAST |
121 |
| -- https://github.com/HXSecurity/DongTai |
| 119 | +- [ ] https://github.com/ASTTeam/IAST |
| 120 | +- [ ] https://github.com/HXSecurity/DongTai |
122 | 121 |
|
123 | 122 | 四、CodeQL
|
124 |
| -- https://github.com/HackJava/CodeQL |
125 |
| -- https://codeql.github.com |
| 123 | +- [ ] https://github.com/ASTTeam/CodeQL |
| 124 | +- [ ] https://codeql.github.com |
126 | 125 |
|
127 | 126 | 五、RASP
|
128 |
| -- https://github.com/0e0w/RASP |
| 127 | +- [ ] https://github.com/0e0w/RASP |
129 | 128 |
|
130 | 129 | 六、JNDI
|
131 |
| -- https://github.com/HackJava/JNDI |
| 130 | +- [ ] https://github.com/HackJava/JNDI |
132 | 131 | - [ ] https://github.com/bradfitz/jndi
|
133 | 132 | - [ ] https://github.com/EmYiQing/LDAPKit
|
134 | 133 | - [ ] https://github.com/su18/JNDI
|
|
0 commit comments