qs-L's Stars
michalmalik/linux-re-101
A collection of resources for linux reverse engineering
NoraCodes/crackmes
Some CrackMe codes for Linux x86/x86_64
TonyChen56/160-Crackme
对160个Crackme的详细分析记录
BlackTrace/pc_wxapkg_decrypt
windows pc端wxpkg文件解密(非解包)
HavocFramework/Havoc
The Havoc Framework.
BishopFox/sliver
Adversary Emulation Framework
knownsec/KCon
KCon is a famous Hacker Con powered by Knownsec Team.
opensec-cn/conote-community
Conote 综合安全测试平台社区版。
woodpecker-framework/ysoserial-for-woodpecker
给woodpecker框架量身定制的ysoserial
Ackites/KillWxapkg
自动化反编译微信小程序,小程序安全评估工具,发现小程序安全问题,自动解密,解包,可还原工程目录,支持Hook,小程序修改
pmiaowu/BurpShiroPassiveScan
一款基于BurpSuite的被动式shiro检测插件
safe6Sec/Fastjson
Fastjson姿势技巧集合
lemono0/FastJsonParty
FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本),主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用
depycode/burpsuite_hack
一款代理扫描器
threedr3am/learnjavabug
Java安全相关的漏洞和技术demo,原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。
anchore/grype
A vulnerability scanner for container images and filesystems
f0ng/autoDecoder
Burp插件,根据自定义来达到对数据包的处理(适用于加解密、爆破等),类似mitmproxy,不同点在于经过了burp中转,在自动加解密的基础上,不影响APP、网站加解密正常逻辑等。
nextcloud/server
☁️ Nextcloud server, a safe home for all your data
weishen250/npscrack
蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用
Whoopsunix/JavaRce
Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式
pen4uin/java-memshell-generator
一款支持自定义的 Java 内存马生成工具|A customizable Java in-memory webshell generation tool.
Ghr07h/Heimdallr
一款完全被动监听的谷歌插件,用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗
Drun1baby/JavaSecurityLearning
记录一下 Java 安全学习历程,也算是半条学习路线了
proudwind/javasec_study
java代码审计学习笔记
Y4tacker/JavaSec
a rep for documenting my study, may be from 0 to 0.1
Maskhe/javasec
自己学习java安全的一些总结,主要是安全审计相关
Aabyss-Team/ARL
ARL官方仓库备份项目:ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。
Mr-xn/BLACKHAT_Asia2023
Black Hat Asia 2023 PDF Public
Firebasky/CodeqlLearn
记录学习codeql的过程
c0ny1/passive-scan-client
Burp被动扫描流量转发插件