你们的饭不好吃's repositories
2022-HW-POC
2022 护网行动 POC 整理
AndroidSecurityStudy
安卓应用安全学习
autoDecoder
Burp插件，根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转，在自动加解密的基础上，不影响APP、网站加解密正常逻辑等。
AV-Bypass-Learning
免杀学习笔记
Awesome-Red-Teaming
List of Awesome Red Teaming Resources
bug-bounty-reference
Inspired by https://github.com/djadmin/awesome-bug-bounty, a list of bug bounty write-up that is categorized by the bug nature
fuzzDicts
Web Pentesting Fuzz 字典,一个就够了。
gongkaishouji
公开收集所用
HackJava
《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.
JavaSec
a rep for documenting my study, may be from 0 to 0.1
javasec-1
自己学习java安全的一些总结，主要是安全审计相关
JavaYouth
主要是Java技术栈的文章，涉及到了源码、原理，面试等知识。如AQS，JVM，rpc源码，Spring源码，计网，os等等。
learnjavabug
Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。
lzCloudSecurity
《云安全攻防入门》教材
ObserverWard
Cross platform community web fingerprint identification tool
penetration-testing-tools
Penetration Testing tools - one repo to clone them all... containing latest pen testing tools
RW_Password
此项目用来提取收集以往泄露的密码中符合条件的强弱密码
Sign-Sacker
Sign-Sacker(签名掠夺者)：一款数字签名复制器，可将其他官方exe中数字签名，图标，详细信息复制到没有签名的exe中，作为免杀，权限维持，伪装的一种小手段。
SMSBoom
短信轰炸/短信测压/ | 一个健壮免费的python短信轰炸程序，专门炸坏蛋蛋，百万接口，多线程全自动添加有效接口，支持异步协程百万并发，全免费的短信轰炸工具！！hongkonger开发全网首发！！