🧱 「Java学习」一份涵盖大部分Java程序员所需要掌握的核心知识。JDK 源码分析 & Java 新特性 & Java 并发编程 & Java 虚拟机 & SpringBoot 2.x 系列

关于我在CTF中的所有东西

收藏好的CTF题目

CTF Archives: Collection of CTF Challenges.

爬网站JS文件，自动fuzz api接口，指定api接口（针对前后端分离项目，可指定后端接口地址），回显api响应

CVE-2022-25845(fastjson1.2.80) exploit in Spring Env!

一个半自动化springboot打点工具，内置目前springboot所有漏洞

安卓应用安全学习

Web 版 Java Payload 生成与漏洞利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等 Payload 生成，以及 JNDI Exploit、Fake Mysql Exploit、JRMPListener 等相关利用

ActiveMQ RCE (CVE-2023-46604) 漏洞利用工具

xxl-job内存马

WIP: Demo for Attacking Apereo CAS

java-swing-gui-stater | Java Swing GUI Maven 项目模板 | 简单的教程

一款基于BurpSuite的被动式FastJson检测插件

一款集成高危漏洞exp的实用性工具

Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗

Fast web fuzzer written in Go

The modern Java bytecode editor

之前方便自己研究RASP原理和绕过时顺手写的，用于快速启动和重置RASP环境

AutoBypass403-BurpSuite 插件二开重构，优化执行逻辑

An awesome GUI for an awesome deobfuscator

The real deal

🔥 🔥 🔥 自建Docker镜像加速服务，基于官方Docker Registry 一键部署Docker、K8s、Quay、Ghcr、Mcr、Nvcr等镜像加速\管理服务。支持免服务器部署到Render\Koyeb

Unofficial revival of the well known .NET debugger and assembly editor, dnSpy

.NET debugger and assembly editor

Java应用的一些配置文件字典，来源于公开的字典与平时收集

xxl-job最新漏洞利用工具