Extract JavaScript source trees from Sourcemap files

一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.

（周瑜）Java - SpringBoot 持久化 WebShell 学习demo（不仅仅是SpringBoot，适合任何符合JavaEE规范的服务）

A keystroke / terminal logger for Linux.

Display and control your Android device

game of active directory

A cheat sheet that contains common enumeration and attack methods for Windows Active Directory.

Complete list of LPE exploits for Windows (starting from 2023)

面向红队的, 高度可控可拓展的自动化引擎

Adversary Emulation Framework

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

⬆️ ☠️ 🔥 Automatic Linux privesc via exploitation of low-hanging fruit e.g. gtfobins, pwnkit, dirty pipe, +w docker.sock

一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool

Awesome Golang Security resources 🕶🔐

Contextual Content Discovery Tool

一个验证对CVE-2024-21733

循序渐进，学习Spring Boot、Spring Boot & Shiro、Spring Batch、Spring Cloud、Spring Cloud Alibaba、Spring Security & Spring Security OAuth2，博客Spring系列源码：https://mrbird.cc

Insecure Firebase | Bugbounty | Hacking Insecure Firbase

java内存对象搜索辅助工具

Burp suite 分块传输辅助插件

Pure-Python HTTP/2 protocol implementation

Fancy reverse and bind shell handler

ConPtyShell - Fully Interactive Reverse Shell for Windows

「Java学习+面试指南」一份涵盖大部分 Java 程序员所需要掌握的核心知识。准备 Java 面试，首选 JavaGuide！

中文独立博客列表

针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具

OneForAll是一款功能强大的子域收集工具

Cloudflare, Sucuri, Incapsula real IP tracker.

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

Clone this repo to build Frida