safe6Sec

Fastjson

Fastjson姿势技巧集合

PentestDB

各种数据库的利用姿势

command

红队常用命令速查

CodeqlNote

Codeql学习笔记

GolangBypassAV

研究利用golang各种姿势bypassAV

ShiroExp

shiro综合利用工具

ShellManageTool

在网传的哥斯拉&冰蝎源码基础上加了一点注释

MemoryShell

内存马学习

ShiroAndFastJson

shiro加fastjson环境

proxyServer

本项目其实就是个简单的代理服务器，把代理池集成进来来了。

webshell

收藏webshell

tp5rce

payload

Java

关于学习java安全的一些知识,正在学习中ing,欢迎fork and star

wlsEnv

weblogic 复现用

safe6Sec

Yasso

强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）

Memoryshell-JavaALL

收集内存马打入方式

CVE-2022-26134-Godzilla-MEMSHELL

DHLYK

大灰狼远控木马 V9.5 源码

hack-fastjson-1.2.80

JavaSec-1

a rep for documenting my study, may be from 0 to 0.1

ysoserial-

ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。

BurpJSLinkFinder

Burp Extension for a passive scanning JS files for endpoint links.

DumperAnalyze-

通过JavaAgent与Javassist技术对JVM加载的类对象进行动态插桩，可以做一些破解、加密验证的绕过等操作

Urldns

WeChatMsg

提取微信聊天记录，将其导出成HTML、Word、CSV文档永久保存，对聊天记录进行分析生成年度聊天报告

yuque-dl

yueque 语雀知识库下载

openvpn-install

OpenVPN server installer for Ubuntu, Debian, AlmaLinux, Rocky Linux, CentOS, Fedora, openSUSE, Amazon Linux 2 and Raspberry Pi OS

threadtear

Multifunctional java deobfuscation tool suite

wireguard-install

WireGuard VPN server installer for Ubuntu, Debian, AlmaLinux, Rocky Linux, CentOS, Fedora, openSUSE and Raspberry Pi OS