Suq3rm4n

java-impacket-gui

java-impacket-gui

InScan

边界打点后的自动化渗透工具

JSPHorse

结合反射调用、动态编译、BCEL、defineClass0，ScriptEngine、Expression等技术的一款免杀JSP Webshell生成工具

RocB

鹏 RocB - Java代码审计IDEA插件 SAST

BehinderClientSource

❄️冰蝎客户端源码-V4.0.6🔞

ExpDemo-JavaFX

图形化漏洞利用Demo-JavaFX版

Galaxy

Burp插件，自动解密被加密的报文，让你像测试明文一样简单。A Burp plugin that automatically decrypts encrypted messages, making it as simple as testing plaintext.

geacon_plus

CobaltStrike beacon written in golang

geacon_pro

重构了Cobaltstrike Beacon，行为对国内主流杀软免杀，支持4.1以上的版本。 A cobaltstrike Beacon bypass anti-virus, supports 4.1+ version.

Go_Bypass

Golang Bypass Av Generator template

Gr33k

图形化漏洞利用集成工具

images

images

java-memshell-generator-release

一款支持高度自定义的 Java 内存马生成工具

Java-Rce-Echo

Java RCE 回显测试代码

JavaThings

Share Things Related to Java - Java安全漫谈笔记相关内容

JSP-Webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

pocscan

继承大量poc检查 包含oa 如 泛微 通达 致远 万户 等。

SeBruteGUI

专注登入框暴力破解，selenium+chromedriver模拟浏览器点击登入，无视复杂的前端JS加密，弱口令多线程快速检测。

ShortPayload

如何将Java反序列化Payload极致缩小

tools

[个人GitHub pages工具箱](https://mrwq.github.io/tools/)

vul-paper

vulnerability

收集、整理、修改互联网上公开的漏洞POC

vulnerability-paper

收集的文章 https://mrwq.github.io/vulnerability-paper/

wechat

微信收藏的文章

ysoserial

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.