tcsecchen

Fastjson

Fastjson姿势技巧集合

SecLists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

study-security

学习安全相关

BurpSuitePro-2.1

什么? 你想用免费的BurpSuitePro版本!!!

BCELConverter

BCEL class转换插件

ysomap

A helpful Java Deserialization exploit framework.

JSP-WebShells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

CnCRemasteredCodeRefreshMod

SpringBootVulExploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

javasec

自己学习java安全的一些总结，主要是安全审计相关

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

dirsearch

Web path scanner

Hades

Static code auditing system

piof-iast

PHP Open Iast Agent

CS-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist

HackerMind

各种安全相关思维导图整理收集。渗透步骤，web安全，CTF，业务安全，人工智能，区块链安全，数据安全，安全开发，无线安全，社会工程学，二进制安全，移动安全，红蓝对抗，运维安全，风控安全，linux安全

Active-Directory-Pentest-Notes

个人域渗透学习笔记

sqlmap4burp-plus-plus

sqlmap4burp++是一款兼容Windows，mac，linux多个系统平台的Burp与sqlmap联动插件

Intranet_Penetration_Tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

jndipoc

Proof of concept showing how java byte code can be injected through InitialContext.lookup() calls

Web-Security-Learning

Web-Security-Learning

phpbook

PHP扩展开发及内核应用

GScan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

paper_file

the scrapy_paper crawls the page file

jvm-sandbox-in-action

基于 JVM-SANDBOX 开发的扩展模块

Fortify

源代码漏洞の审计

ctf

持续更新，CTF题目收集+如何入门CTF

The-Hacker-Playbook-3-Translation

对 The Hacker Playbook 3 的翻译。

acefile

POC of https://research.checkpoint.com/extracting-code-execution-from-winrar/

Micro8

Gitbook