siu~

Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测

一款Spring综合漏洞的利用工具，工具支持多个Spring相关漏洞的检测以及利用

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

Spring漏洞综合利用工具

一个半自动化springboot打点工具，内置目前springboot所有漏洞

针对SpringBoot的渗透工具，Spring漏洞利用工具

SBSCAN是一款针对spring框架的渗透测试工具，可以对指定站点进行spring boot敏感信息扫描以及进行spring相关漏洞的扫描与验证。

开源工具 SpringBoot-Scan 的GUI图形化版本

针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具。

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

在日常得渗透测试工作中，经常遇到spring actuator未授权漏洞，而且在实际过程中也常常会下载到heapdump这个文件。了解过这个文件的人知道，Heap Dump也叫堆转储文件，是一个Java进程在某个时间点上的内存快照。Heap Dump是有着多种类型的。不过总体上heap dump在触发快照的时候都保存了java对象和类的信息。通常在写heap dump文件前会触发一次FullGC，所以heap dump文件中保存的是FullGC后留下的对象信息。