A standalone Java Decompiler GUI

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

MDUT - Multiple Database Utilization Tools

一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.

domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等

Burp suite 分块传输辅助插件

A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅

JNDIExploit or a ysoserial.

TCP/UDP Non-HTTP Proxy Extension (NoPE) for Burp Suite.

BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件

CaA - Collector and Analyzer, Insight into information, exploring with intelligence in a thousand ways.

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

Burp插件，根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转，在自动加解密的基础上，不影响APP、网站加解密正常逻辑等。

一款基于BurpSuite的被动式FastJson检测插件

对Auth/Waf 自动化bypass的burpsuite插件

一个用于前端加密Fuzz的Burp Suite插件

Java RCE 回显测试代码

通过jsp脚本扫描java web Filter/Servlet型内存马

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

Log4j2 RCE Passive Scanner plugin for BurpSuite

冰蝎 哥斯拉 WebShell bypass

用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统

（周瑜）Java - SpringBoot 持久化 WebShell（不仅仅是SpringBoot，适合任何符合JavaEE规范的服务）

多功能 java agent 内存马

Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数

AntSword Shell 脚本分享/示例

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

改造BeichenDream/InjectJDBC加入shiro获取key和修改key功能