|
1 |
| -# 《Java代码审计》 |
| 1 | +# 《深入理解Java代码审计》 |
2 | 2 |
|
3 |
| -本项目是记录自己在Java代码审计过程中遇到的内容,包括Java代码审计技巧以及自己真实审计的案例。一个不会Java代码审计的师傅不是一个好黑客!一个不会Java代码审计的黑客不是一个好师傅! |
| 3 | +本项目是记录自己在学习Java代码审计过程中遇到的优秀内容,包括Java代码审计技巧以及优秀的代码审计案例。一个不会Java代码审计的师傅不是一个好黑客!一个不会Java代码审计的黑客不是一个好师傅! |
4 | 4 |
|
5 |
| -本项目创建于2021年7月8日,最近的一次更新时间为2021年7月30日。本项目会持续更新,直到海枯石烂。 |
| 5 | +本项目创建于2021年7月8日,最近的一次更新时间为2021年8月24日。本项目会持续更新,直到海枯石烂。 |
6 | 6 |
|
7 |
| -- [0x01-Java漏洞靶场审计](https://github.com/0e0w/Hackjava#0x01-Java%E6%BC%8F%E6%B4%9E%E9%9D%B6%E5%9C%BA%E5%AE%A1%E8%AE%A1) |
8 |
| -- [0x02-Java代码审计工具](https://github.com/0e0w/Hackjava#0x02-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E5%B7%A5%E5%85%B7) |
9 |
| -- [0x03-Java代码审计案例](https://github.com/0e0w/Hackjava#0x03-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E6%A1%88%E4%BE%8B) |
10 |
| -- [0x04-Java常规Web漏洞](https://github.com/0e0w/Hackjava#0x04-Java%E5%B8%B8%E8%A7%84Web%E6%BC%8F%E6%B4%9E) |
11 |
| -- [0x05-Java安全编码规范](https://github.com/0e0w/Hackjava#0x05-Java%E5%AE%89%E5%85%A8%E7%BC%96%E7%A0%81%E8%A7%84%E8%8C%83) |
12 |
| -- [0x06-Java代码审计培训](https://github.com/0e0w/Hackjava#0x06-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E5%9F%B9%E8%AE%AD) |
13 |
| -- [0x07-Java代码审计资源](https://github.com/0e0w/HackJava#0x07-java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E8%B5%84%E6%BA%90) |
| 7 | +- [0x01-Java代码审计资源](https://github.com/0e0w/HackJava#0x01-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E8%B5%84%E6%BA%90) |
| 8 | +- [0x02-Java漏洞靶场平台](https://github.com/0e0w/HackJava#0x02-Java%E6%BC%8F%E6%B4%9E%E9%9D%B6%E5%9C%BA%E5%B9%B3%E5%8F%B0) |
| 9 | +- [0x03-Java代码审计工具](https://github.com/0e0w/HackJava#0x03-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E5%B7%A5%E5%85%B7) |
| 10 | +- [0x04-Java代码审计案例](https://github.com/0e0w/HackJava#0x04-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E6%A1%88%E4%BE%8B) |
| 11 | +- [0x05-Java安全Web漏洞](https://github.com/0e0w/Hackjava#0x04-Java%E5%B8%B8%E8%A7%84Web%E6%BC%8F%E6%B4%9E) |
| 12 | +- [0x06-Java安全编码规范](https://github.com/0e0w/Hackjava#0x06-Java%E5%AE%89%E5%85%A8%E7%BC%96%E7%A0%81%E8%A7%84%E8%8C%83) |
| 13 | +- [0x07-Java代码审计培训](https://github.com/0e0w/Hackjava#0x07-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E5%9F%B9%E8%AE%AD) |
| 14 | +- [0x08-Java代码审计参考](https://github.com/0e0w/Hackjava#0x08-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E5%8F%82%E8%80%83) |
14 | 15 |
|
15 |
| -## 0x01-Java漏洞靶场审计 |
| 16 | +## 0x01-Java代码审计资源 |
| 17 | + |
| 18 | +一、书籍资源 |
| 19 | +- [ ] [《Java代码审计 入门篇》](https://item.jd.com/10033832360716.html)@陈俊杰等 |
| 20 | + |
| 21 | +二、视频教程 |
| 22 | + |
| 23 | +三、其他资源 |
| 24 | + |
| 25 | +## 0x02-Java漏洞靶场平台 |
16 | 26 |
|
17 | 27 | - [ ] https://github.com/Mysticbinary/WebBug
|
18 | 28 | - [ ] https://github.com/dschadow/JavaSecurity
|
|
32 | 42 | - [ ] https://github.com/safe6Sec/ShiroAndFastJson
|
33 | 43 | - [ ] https://github.com/CSPF-Founder/JavaVulnerableLab
|
34 | 44 |
|
35 |
| -## 0x02-Java代码审计工具 |
| 45 | +## 0x03-Java代码审计工具 |
36 | 46 |
|
37 | 47 | 一、Frotify
|
38 |
| - |
39 | 48 | - [ ] https://github.com/wooyunwang/Fortify
|
40 | 49 | - [ ] https://github.com/5wimming/gadgetinspector
|
41 | 50 |
|
42 | 51 | 二、待整理
|
43 |
| - |
44 | 52 | - [ ] https://github.com/MobSF/mobsfscan
|
45 | 53 | - [ ] https://github.com/threedr3am/log-agent
|
46 | 54 |
|
47 |
| -## 0x03-Java代码审计案例 |
| 55 | +## 0x04-Java代码审计案例 |
48 | 56 |
|
49 | 57 | - [ ] https://github.com/j3ers3/Hello-Java-Sec
|
50 | 58 | - [ ] https://github.com/proudwind/javasec_study
|
|
67 | 75 | - [ ] https://github.com/mtxiaowangzi/CAFJE
|
68 | 76 | - [ ] https://github.com/MobSF/mobsfscan
|
69 | 77 |
|
70 |
| -## 0x04-Java常规Web漏洞 |
| 78 | +## 0x05-Java安全Web漏洞 |
71 | 79 |
|
72 | 80 | 本部分详细列举常见的Java安全漏洞内容。
|
73 | 81 |
|
|
91 | 99 | - CSRF跨站请求伪造
|
92 | 100 | - SSRF服务端请求伪造
|
93 | 101 |
|
94 |
| -## 0x05-Java安全编码规范 |
| 102 | +## 0x06-Java安全编码规范 |
95 | 103 |
|
96 | 104 | - [ ] 腾讯集团-Java安全编码规范
|
97 | 105 | - [ ] 奇安信集团-Java安全编码规范
|
98 | 106 | - [ ] [陌陌集团-Java安全编码规范](https://github.com/momosecurity/rhizobia_J)
|
99 | 107 |
|
100 |
| -## 0x06-Java代码审计培训 |
| 108 | +## 0x07-Java代码审计培训 |
101 | 109 |
|
102 |
| -## 0x07-Java代码审计资源 |
| 110 | +## 0x08-Java代码审计参考 |
103 | 111 |
|
104 | 112 | - [ ] [《静态程序分析入门教程》](https://github.com/RangerNJU/Static-Program-Analysis-Book)
|
0 commit comments