Benjamin1901's Stars
ax1sX/SecurityList
A list for Web Security and Code Audit
QiuChenly/InjectLib
你知道我要说什么
0ofo/Deswing
图形化Java反序列化利用工具,集成Ysoserial
handbye/SimpleHoneyPot
面向护网,攻防演练等场景下的小型蜜罐
TabbyML/tabby
Self-hosted AI coding assistant
soot-oss/soot
Soot - A Java optimization framework
Getshell/Mshell
Memshell-攻防内存马研究
fuzhengwei/guide-idea-plugin
IDEA Plugin 插件开发可以帮助研发人员提升能效,解决一些实际场景中的共性问题。但最近在折腾IDEA插件开发的时候,市面的资料确实不多,也没有成体系完整的开发指导手册,所以就遇到了很多不知道就不会的事情,需要一点点查询搜索源码、验证API接口,最终把各项功能实现,当然在这个过程中也确实踩了不少坑!接下来在这个专栏会把一些关于 IDEA 插件开发用到的各项知识做成案例输出出来,帮助有需要的研发伙伴,一起建设 IDEA Plugin
kyo-w/router-router
Java web路由内存分析工具
pen4uin/java-memshell-generator
一款支持自定义的 Java 内存马生成工具|A customizable Java in-memory webshell generation tool.
8ypass/weblogicExploit
weblogic历史漏洞利用工具
luelueking/JSource-Obfuscator
Java Source Code Obfuscator(java源代码混淆器)
mstxq17/cve-2020-1472
cve-2020-1472 复现利用及其exp
zema1/suo5
一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool
WhiteHSBG/JNDIExploit
对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改
cxasm/cc-compare
一款可替换beycond compare, 免费使用的代码同步对比工具,来自**。
corener/JavaPassDump
JavaPassDump
webraybtl/CodeQLpy
CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具,目前仅支持java语言。实现从源码反编译,数据库生成,脆弱性发现的全过程,可以辅助代码审计人员快速定位源码可能存在的漏洞。
zxh0/jvmgo-book
《自己动手写Java虚拟机》随书源代码
lz520520/railgun
krahets/hello-algo
《Hello 算法》:动画图解、一键运行的数据结构与算法教程。支持 Python, Java, C++, C, C#, JS, Go, Swift, Rust, Ruby, Kotlin, TS, Dart 代码。简体版和繁体版同步更新,English version ongoing
woodpecker-appstore/jexpr-encoder-utils
Java表达式语句生成器
Tas9er/ByPassGodzilla
哥斯拉WebShell免杀生成 / Code By:Tas9er
5wimming/gadgetinspector
利用链、漏洞检测工具
JackOfMostTrades/gadgetinspector
A byte code analyzer for finding deserialization gadget chains in Java applications
semgrep/semgrep
Lightweight static analysis for many languages. Find bug variants with patterns that look like source code.
AobingJava/JavaFamily
【Java面试+Java学习指南】 一份涵盖大部分Java程序员所需要掌握的核心知识。
a1phaboy/FastjsonScan
Fastjson扫描器,可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency
kezibei/fastjson_payload
Lonely-night/fastjsonVul
fastjson 80 远程代码执行漏洞复现