SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

MDUT - Multiple Database Utilization Tools

溯光 (TrackRay) 3 beta⚡渗透测试框架（资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|代码审计|AWVS|NMAP|Metasploit|SQLMap）

WebSocket 内存马/Webshell，一种新型内存马/WebShell技术

Collect JSP webshell of various implementation methods. 梳理和发现的JSP Webshell各种姿势

Java RCE 回显测试代码

关于学习java安全的一些知识,正在学习中ing,欢迎fork and star

多功能 java agent 内存马

Jar Obfuscator V2 - 一个 JAR 文件保护混淆工具，支持包名/类名/方法名/字段名/参数名引用分析和重命名混淆方式，支持字符串加密/整型异或混淆/垃圾代码花指令混淆/等方式，支持方法和字段的隐藏，支持 SpringBoot 和 war 包，配置简单，文档教程齐全，容易上手

A Post Exploitation Tool for High Value Systems

无需文件落地Agent内存马生成器

一款OutLook信息收集工具

一款基于webshell命令执行功能实现的GUI webshell管理工具，支持流量加密

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

北理 ”编译原理与设计“ 课设，一款使用 Java 开发的简易 C 语言编译器（x86 架构），支持绝大部分 C 语言语法。

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

结合反射调用、动态编译、BCEL、defineClass0，ScriptEngine、Expression等技术的一款免杀JSP Webshell生成工具