BEIJING

wyzxxz

Elite
@wyzxxz

jndi_tool. JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具

2k

shiro_rce_tool. shiro 反序列 命令执行辅助检测工具

1.6k

heapdump_tool. heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

1.5k

aksk_tool. AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM/E2/UHOST/ECI/BCC执行命令，OSS/COS/S3/BOS管理，RDS/DB管理，域名管理，添加RAM/CAM/IAM账号等

790

xzscanner. 自动化资产收集，端口扫描，指纹识别，蜜罐识别，漏洞检测 轻量级神器

34
5
Apply