68869 matches found
java-remote-class-loader
Esta herramienta te permite enviar bytecode de Java en forma de archivos de clase a tus clientes o potenciales objetivos para cargarlos y ejecutarlos usando ClassLoader de Java junto con la API Reflect. El cliente recibe el archivo de clase del servidor y devuelve la salida de ejecución...
ermir
Ermir Ermir es un Registro RMI Malicioso/Pícaro, explota la deserialización insegura en cualquier código Java que llame a métodos RMI estándar sobre él list/lookup/bind/rebind/unbind. Requisitos Ruby v3 o superior. Instalación Instala Ermir desde rubygems.org: $ gem install ermir o clona el...
msmap
MSMAP Msmap es un generador de WebShells en Memoria. Compatible con varios Contenedores, Componentes, Codificadores, WebShell / Proxy / Killer y Clientes de Gestión. 简体中文 La idea detrás I, La idea detrás II, La idea detrás III Características WIP Función Menú Dinámico Compilación Automática Gener...
custom-bytecode-analyzer
custom-bytecode-analyzer Analizador de bytecode de Java personalizable mediante reglas JSON. Es una herramienta de línea de comandos que recibe una ruta que contiene uno o más archivos Jar o War, los analiza utilizando las reglas proporcionadas y genera informes HTML con los resultados. Uso usage...
jexboss
JexBoss - JBoss y otras Vulnerabilidades de Deserialización en Java herramienta de verificación y explotación JexBoss es una herramienta para probar y explotar vulnerabilidades en JBoss Application Server y otras plataformas, frameworks y aplicaciones Java, etc. Requisitos Python = 2.7.x urllib3...
log4j-detector
Log4-detector Escáner que detecta versiones vulnerables de Log4J para ayudar a los equipos a evaluar su exposición a CVE-2021-44228 CRÍTICA, CVE-2021-45046, CVE-2021-45105 y CVE-2021-44832. Puede buscar instancias de Log4J examinando cuidadosamente el sistema de archivos completo, incluyendo toda...
bradamsa
Bradamsa Bradamsa è un'estensione per Burp Suite per Radamsa, un noto fuzzer realizzato dall'Oulu University Secure Programming Grouphttps://www.ee.oulu.fi/research/ouspg/. Ispirato da burp-radamsa, questo plugin consente di generare payload per Intruder utilizzando Radamsa. Scarica l'ultima...
hotpatch-for-apache-log4j2
Log4jHotPatch Esta es una herramienta que inyecta un agente Java en un proceso JVM en ejecución. El agente intentará parchear el método lookup de todas las instancias cargadas de org.apache.logging.log4j.core.lookup.JndiLookup para que devuelvan incondicionalmente la cadena "Patched...
remote-method-guesser
Remote Method Guesser remote-method-guesser rmg es un escáner de vulnerabilidades Java RMI y puede usarse para identificar y verificar vulnerabilidades de seguridad comunes en endpoints Java RMI. remote-method-guesser fue presentado en Black Hat USA2021 durante las sesiones de Arsenal. La grabaci...
jvmxray
JVMXRay: Monitoraggio della Sicurezza delle Applicazioni Java Storia di Duke Documentazione | Modifiche da Upstream | Blog del Progetto JVMXRay monitora le applicazioni Java in tempo reale tramite iniezione di bytecode, rilevando vulnerabilità e attività sospette senza modifiche al codice. 19...
trivy-java-db
trivy-java-db Panoramica trivy-java-db crea un database SQLite dai dati del repository maven-index, memorizzando ArtifactID, GroupID, Version e sha1 per i file jar. Il DB viene utilizzato in Trivy per individuare informazioni sui jar senza GAV al loro interno. Intervallo di aggiornamento Ogni...
SUSE CVE-2026-71884
In Bouncy Castle for Java LTS before 2.73.13, the native one-shot CTR packet cipher did not check that the requested input length fitted the counter space the IV left. In CTR mode the IV and the block counter share one 16-byte block, so an IV of 13 to 15 bytes leaves a counter of only 1 to 3 byte...
CLEANSTART-2026-YJ89488 RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes
Security vulnerability affects the apache-nifi package. The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes...
CLEANSTART-2026-CX61220 yawkat LZ4 Java provides LZ4 compression for Java
Security vulnerability affects the apache-nifi package. yawkat LZ4 Java provides LZ4 compression for Java...
CLEANSTART-2026-PK52336 yawkat LZ4 Java provides LZ4 compression for Java
Security vulnerability affects the apache-nifi package. yawkat LZ4 Java provides LZ4 compression for Java...
CLEANSTART-2026-LM18724 yawkat LZ4 Java provides LZ4 compression for Java
Security vulnerability affects the apache-nifi package. yawkat LZ4 Java provides LZ4 compression for Java...
CLEANSTART-2026-VT81725 RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes
Security vulnerability affects the apache-nifi package. The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes...
CLEANSTART-2026-DU73207 RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes
Security vulnerability affects the apache-nifi package. The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes...