|
1 | 1 | #《Java安全-只有Java安全才能拯救宇宙》 |
2 | 2 |
|
3 | | - |
| 3 | + |
4 | 4 |
|
5 | 5 | 本项目是记录自己在学习研究Java安全过程中遇到的优秀内容，包括Java代码审计资源以及Java开发的应用程序组件协议等的安全内容。一个不会Java攻击的黑客不是一个好师傅，一个不懂Java安全的师傅不是一个好黑客！深入理解Java安全，手握众多重点Java应用高危0day！作者：[0e0w](https://github.com/0e0w) |
6 | 6 |
|
7 | | -本项目创建于2021年7月8日，最近的一次更新时间为2022年11月01日。本项目会持续更新，直到海枯石烂。 |
| 7 | +本项目创建于2021年7月8日，最近的一次更新时间为2022年11月29日。本项目会持续更新，直到海枯石烂。 |
8 | 8 |
|
9 | 9 | -[01-Java安全研究资源](https://github.com/HackJava/HackJava#01-java%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E8%B5%84%E6%BA%90) |
10 | 10 | -[02-Java安全研究工具](https://github.com/HackJava/HackJava#02-java%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E5%B7%A5%E5%85%B7) |
|
54 | 54 | 四、培训演讲 |
55 | 55 |
|
56 | 56 | 五、专利文献 |
57 | | - |
58 | 57 | -[ ][一种基于java的web动态安全漏洞检测方法](https://patents.google.com/patent/CN103699480B/zh)@安恒 |
59 | 58 |
|
60 | 59 | 六、审计报告 |
61 | 60 |
|
62 | 61 | 七、其他资源 |
63 | | --https://github.com/topics/static-analysis?l=java |
| 62 | +-[ ]https://github.com/topics/static-analysis?l=java |
64 | 63 | -[ ][《攻击Java Web应用》](https://zhishihezi.net/b/5d644b6f81cbc9e40460fe7eea3c7925)@javasec |
65 | 64 | -[ ][《J2EE 渗透测试与安全开发》](https://zhishihezi.net/b/98ae566719b21536dff0c4febaa697d2)@路人甲 |
66 | 65 | -[ ][《静态程序分析入门教程》](https://github.com/RangerNJU/Static-Program-Analysis-Book) |
|
103 | 102 | 工欲善其事必先利其器，此处收集整理Java代码审计的一些优秀工具！期待自己的代码审计工具能够早日发布！ |
104 | 103 |
|
105 | 104 | 一、SAST |
106 | | --https://github.com/ASTTeam/SAST |
| 105 | +-[ ]https://github.com/ASTTeam/SAST |
107 | 106 | -[ ]https://github.com/wooyunwang/Fortify |
108 | 107 | -[ ]https://github.com/FeeiCN/Cobra |
109 | 108 | -[ ]https://github.com/LoRexxar/Kunlun-M |
|
114 | 113 | -[ ][Tencent Xcheck](https://cloud.tencent.com/product/asd) |
115 | 114 |
|
116 | 115 | 二、DAST |
117 | | --https://github.com/ASTTeam/DAST |
| 116 | +-[ ]https://github.com/ASTTeam/DAST |
118 | 117 |
|
119 | 118 | 三、IAST |
120 | | --https://github.com/ASTTeam/IAST |
121 | | --https://github.com/HXSecurity/DongTai |
| 119 | +-[ ]https://github.com/ASTTeam/IAST |
| 120 | +-[ ]https://github.com/HXSecurity/DongTai |
122 | 121 |
|
123 | 122 | 四、CodeQL |
124 | | --https://github.com/HackJava/CodeQL |
125 | | --https://codeql.github.com |
| 123 | +-[ ]https://github.com/ASTTeam/CodeQL |
| 124 | +-[ ]https://codeql.github.com |
126 | 125 |
|
127 | 126 | 五、RASP |
128 | | --https://github.com/0e0w/RASP |
| 127 | +-[ ]https://github.com/0e0w/RASP |
129 | 128 |
|
130 | 129 | 六、JNDI |
131 | | --https://github.com/HackJava/JNDI |
| 130 | +-[ ]https://github.com/HackJava/JNDI |
132 | 131 | -[ ]https://github.com/bradfitz/jndi |
133 | 132 | -[ ]https://github.com/EmYiQing/LDAPKit |
134 | 133 | -[ ]https://github.com/su18/JNDI |
|