wyzxxz

Outil d'exploitation de service JNDI pour RMI/LDAP, prenant en charge le retour d'affichage, les shells en mémoire, l'exploitation sous JDK haute version, l'exécution de commandes RCE fastjson, l'exécution de commandes RCE log4j et l'assistance à la détection de vulnérabilités

Outil d'assistance à la détection d'exécution de commandes par désérialisation Shiro

Outil d'analyse de données sensibles pour heapdump, permettant de rechercher des mots de passe en clair, AK ou SK dans les dumps Spring.

Outil de gestion de ressources AK pour Alibaba Cloud, Tencent Cloud, Huawei Cloud, AWS, UCLOUD, JD Cloud, Baidu Cloud, Qiniu Cloud et BytePlus. Utilise les AccessKey et AccessKeySecret pour gérer les ressources (ECS, CVM, E2, UHOST, ECI, BCC), exécuter des commandes, gérer le stockage (OSS, COS, S3, BOS), les bases de données (RDS, DB), les domaines et les comptes IAM.