Skip to content

Commit 9b66fc9

Browse files
committed
Update README.md
1 parent b9f7123 commit 9b66fc9

File tree

1 file changed

+27
-19
lines changed

1 file changed

+27
-19
lines changed

README.md

Lines changed: 27 additions & 19 deletions
Original file line numberDiff line numberDiff line change
@@ -1,18 +1,28 @@
1-
# Java代码审计
1+
# 深入理解Java代码审计
22

3-
本项目是记录自己在Java代码审计过程中遇到的内容,包括Java代码审计技巧以及自己真实审计的案例。一个不会Java代码审计的师傅不是一个好黑客!一个不会Java代码审计的黑客不是一个好师傅!
3+
本项目是记录自己在学习Java代码审计过程中遇到的优秀内容,包括Java代码审计技巧以及优秀的代码审计案例。一个不会Java代码审计的师傅不是一个好黑客!一个不会Java代码审计的黑客不是一个好师傅!
44

5-
本项目创建于2021年7月8日,最近的一次更新时间为2021年7月30日。本项目会持续更新,直到海枯石烂。
5+
本项目创建于2021年7月8日,最近的一次更新时间为2021年8月24日。本项目会持续更新,直到海枯石烂。
66

7-
- [0x01-Java漏洞靶场审计](https://github.com/0e0w/Hackjava#0x01-Java%E6%BC%8F%E6%B4%9E%E9%9D%B6%E5%9C%BA%E5%AE%A1%E8%AE%A1)
8-
- [0x02-Java代码审计工具](https://github.com/0e0w/Hackjava#0x02-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E5%B7%A5%E5%85%B7)
9-
- [0x03-Java代码审计案例](https://github.com/0e0w/Hackjava#0x03-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E6%A1%88%E4%BE%8B)
10-
- [0x04-Java常规Web漏洞](https://github.com/0e0w/Hackjava#0x04-Java%E5%B8%B8%E8%A7%84Web%E6%BC%8F%E6%B4%9E)
11-
- [0x05-Java安全编码规范](https://github.com/0e0w/Hackjava#0x05-Java%E5%AE%89%E5%85%A8%E7%BC%96%E7%A0%81%E8%A7%84%E8%8C%83)
12-
- [0x06-Java代码审计培训](https://github.com/0e0w/Hackjava#0x06-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E5%9F%B9%E8%AE%AD)
13-
- [0x07-Java代码审计资源](https://github.com/0e0w/HackJava#0x07-java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E8%B5%84%E6%BA%90)
7+
- [0x01-Java代码审计资源](https://github.com/0e0w/HackJava#0x01-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E8%B5%84%E6%BA%90)
8+
- [0x02-Java漏洞靶场平台](https://github.com/0e0w/HackJava#0x02-Java%E6%BC%8F%E6%B4%9E%E9%9D%B6%E5%9C%BA%E5%B9%B3%E5%8F%B0)
9+
- [0x03-Java代码审计工具](https://github.com/0e0w/HackJava#0x03-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E5%B7%A5%E5%85%B7)
10+
- [0x04-Java代码审计案例](https://github.com/0e0w/HackJava#0x04-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E6%A1%88%E4%BE%8B)
11+
- [0x05-Java安全Web漏洞](https://github.com/0e0w/Hackjava#0x04-Java%E5%B8%B8%E8%A7%84Web%E6%BC%8F%E6%B4%9E)
12+
- [0x06-Java安全编码规范](https://github.com/0e0w/Hackjava#0x06-Java%E5%AE%89%E5%85%A8%E7%BC%96%E7%A0%81%E8%A7%84%E8%8C%83)
13+
- [0x07-Java代码审计培训](https://github.com/0e0w/Hackjava#0x07-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E5%9F%B9%E8%AE%AD)
14+
- [0x08-Java代码审计参考](https://github.com/0e0w/Hackjava#0x08-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E5%8F%82%E8%80%83)
1415

15-
## 0x01-Java漏洞靶场审计
16+
## 0x01-Java代码审计资源
17+
18+
一、书籍资源
19+
- [ ] [《Java代码审计 入门篇》](https://item.jd.com/10033832360716.html)@陈俊杰等
20+
21+
二、视频教程
22+
23+
三、其他资源
24+
25+
## 0x02-Java漏洞靶场平台
1626

1727
- [ ] https://github.com/Mysticbinary/WebBug
1828
- [ ] https://github.com/dschadow/JavaSecurity
@@ -32,19 +42,17 @@
3242
- [ ] https://github.com/safe6Sec/ShiroAndFastJson
3343
- [ ] https://github.com/CSPF-Founder/JavaVulnerableLab
3444

35-
## 0x02-Java代码审计工具
45+
## 0x03-Java代码审计工具
3646

3747
一、Frotify
38-
3948
- [ ] https://github.com/wooyunwang/Fortify
4049
- [ ] https://github.com/5wimming/gadgetinspector
4150

4251
二、待整理
43-
4452
- [ ] https://github.com/MobSF/mobsfscan
4553
- [ ] https://github.com/threedr3am/log-agent
4654

47-
## 0x03-Java代码审计案例
55+
## 0x04-Java代码审计案例
4856

4957
- [ ] https://github.com/j3ers3/Hello-Java-Sec
5058
- [ ] https://github.com/proudwind/javasec_study
@@ -67,7 +75,7 @@
6775
- [ ] https://github.com/mtxiaowangzi/CAFJE
6876
- [ ] https://github.com/MobSF/mobsfscan
6977

70-
## 0x04-Java常规Web漏洞
78+
## 0x05-Java安全Web漏洞
7179

7280
本部分详细列举常见的Java安全漏洞内容。
7381

@@ -91,14 +99,14 @@
9199
- CSRF跨站请求伪造
92100
- SSRF服务端请求伪造
93101

94-
## 0x05-Java安全编码规范
102+
## 0x06-Java安全编码规范
95103

96104
- [ ] 腾讯集团-Java安全编码规范
97105
- [ ] 奇安信集团-Java安全编码规范
98106
- [ ] [陌陌集团-Java安全编码规范](https://github.com/momosecurity/rhizobia_J)
99107

100-
## 0x06-Java代码审计培训
108+
## 0x07-Java代码审计培训
101109

102-
## 0x07-Java代码审计资源
110+
## 0x08-Java代码审计参考
103111

104112
- [ ] [《静态程序分析入门教程》](https://github.com/RangerNJU/Static-Program-Analysis-Book)

0 commit comments

Comments
 (0)