xueli1317

SecExample

JAVA 漏洞靶场 (Vulnerability Environment For Java)

JavaCodeAudit

Getting started with java code auditing 代码审计入门的小项目

Fake-flash.cn

flash.cn钓鱼页（中文+英文）

K8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

BestShell

世界上最好用的php大马

hack-er-tools

emergency response toolkit

CNVD-2020-10487-Tomcat-Ajp-lfi

Tomcat-Ajp协议文件读取漏洞

railgun

rogue-jndi

A malicious LDAP server for JNDI injection attacks

java_iast_example

JAVA IAST Example

java_rasp_example

learning-codeql

CodeQL Java 全网最全的中文学习资料

Apache-Dubbo-Hessian2-CVE-2021-43297

Apache Dubbo Hessian2 CVE-2021-43297 demo

hostscan

自动化Host碰撞工具，帮助红队快速扩展网络边界，获取更多目标点

JNDIExploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

dumpall

一款信息泄漏利用工具，适用于.git/.svn/.DS_Store泄漏和目录列出

SPATool

静态程序分析工具 主要生成方法的CFG和.java文件的AST

LearnGolang

《Golang学习资源大全-只有Go语言才能改变世界》Only Golang Can Change The World.

vulnerable-JAVA

一个基于java开发的漏洞测试环境，其中包括了sql注入，csrf，任意文件上传，越权等等

rebeyond-Mode

修改版rebeyond

codeql_compile

自动反编译闭源应用，创建codeql数据库

SystemSecurity-ReverseAnalysis

该资源为系统安全和逆向分析实验，包括作者从零学习恶意代码分析、病毒逆向分析的工具及样本，基础性文章，希望对您有所帮助~

pentest-fuzz-dict

构建并优化高效的渗透测试字典集合，以提升网络安全从业人员的测试效率和效果。

gadgetinspector

利用链、漏洞检测工具

learning-k8s-source-code

k8s、docker源码分析、读书笔记

weblogic_cmd

weblogic t3 deserialization rce

JavaSAST

《Java代码静态安全审计》Java Static Application Security Testing.

Loader

动态链接库加载工具

JNDIKit

JNDI/LDAP注入利用工具，对命令进行两种编码，支持多种绕过高版本JDK的方式（参考大佬代码造的轮子）