闪电搜索是一个用户友好的多平台资产测绘客户端，支持Fofa、hunter、360quake、Zoomeye、零零信安等多平台界面化搜索

ARL 2.6.2-docker国内环境快速部署

一款部署于云端或本地的代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用

从流量包匹配敏感信息的工具-可用作bp、浏览器的下游代理。0感知、无卡顿，支持https。

向日葵密码提取、todesk密码提取，ID、临时密码，安全密码读取工具

ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等

基于yolov8+孪生网络识别验证码的ICP备案查询程序。从工业和信息化部政务服务平台查询实时数据，高精度过验证码

基于内存探测的简易脱壳小工具

分享几个直接可用的内存马，记录一下学习过程中看过的文章

ZKar is a Java serialization protocol analysis tool implement in Go.

(GUI-多平台支持) B站 哔哩哔哩 视频下载器。支持稍后再看、收藏夹、UP主视频批量下载|Bilibili Video Downloader 😳

一个高度可定制化的JNDI和Java反序列化利用工具

基于SerializationDumper的Shiro Cookie序列化数据解密小工具

a rep for documenting my study, may be from 0 to 0.1

Share Things Related to Java - Java安全漫谈笔记相关内容

fastjson bypass autotype 1.2.68 with Throwable and AutoCloseable.

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

安全升级jar包时，辅助检测Java Archive (JAR) 包之间兼容性

javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手

OA漏洞利用工具

无需文件落地Agent内存马生成器

红队渗透：Harbor 公开镜像地址批量获取脚本

CloudFlare free temp domain email 免费收发 临时域名邮箱 支持附件 IMAP SMTP TelegramBot

IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）

GitHub项目监控 && CodeQL自动扫描 (GitHub project monitoring && CodeQL automatic analysis)

一个简单的批量反编译jar包的小脚本

Restful Toolkit for IntelliJ IDEA

代码审计自动化系统,底层架构为蜻蜓编排系统,墨菲SCA,fortify,SemGrep,hema