Pinned Loading

1. JSPHorse Public

   结合反射调用、动态编译、BCEL、defineClass0，ScriptEngine、Expression等技术的一款免杀JSP Webshell生成工具

   Java 559 90

2. JSPKiller Public

   基于污点分析的JSP Webshell检测工具，模拟JVM的栈帧操作进行数据流分析，可以检测出各种变形的JSP Webshell

   Java 49 5

3. ShiroHacker Public

   只属于你一人的Shiro反序列化漏洞（针对Spring的一键改Shiro Key工具）

   Java 167 21

4. KpLi0rn/Log4j2Scan Public

   一款无须借助dnslog且完全无害的log4j2检测工具，解析RMI和LDAP协议实现

   Go 26 2

5. Gososerial Public

   参考著名漏扫XRAY的代码，无需Java环境直接从二进制角度构造Ysoserial的Payload

   Go 228 30

6. LDAPKit Public

   自用的LDAP测试工具，一键启动

   Java 109 35