2023 HVV情报速递~

小程序反编译工具

A frida tool to dump dex in memory to support security engineers analyzing malware.

月海 (Sea Moon) 是一款 FaaS/BaaS 实现的 Serverless 云渗透工具集，致力于开启云原生的渗透模式。

一个各类漏洞POC知识库

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

一个 超星(学习通)/智慧树(知到)/中国大学mooc 学习工具,火狐,谷歌,油猴支持.全自动任务,视频倍速秒过,作业考试题库,验证码自动打码(੧ᐛ੭挂科模式,启动)

渗透测试人员专用精简化字典 Dictionary for penetration testers happy hacker

用于漏洞排查的pocsuite3验证POC代码

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

Web path scanner

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

A tool for embedding XXE/XML exploits into different filetypes

A vulnerability scanner focus on scanning large number of targets in short time with a minimal set of rules.

XssPayload List . Usage:

自用字典

AntSword Shell 脚本分享/示例