SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

👮‍♂️The sensitive word tool for java.(敏感词/违禁词/违法词/脏词。基于 DFA 算法实现的高性能 java 敏感词过滤工具框架。内置支持单词标签分类分级。请勿发布涉及政治、广告、营销、翻墙、违反国家法律法规等内容。高性能敏感词检测过滤组件，附带繁体简体互换，支持全角半角互换，汉字转拼音，模糊搜索等功能。)

HaE - Highlighter and Extractor, Empower ethical hacker for efficient operations.

Share Things Related to Java - Java安全漫谈笔记相关内容

A simple FOFA client written in JavaFX. Made by WgpSec, Maintained by f1ashine.

CaA - Collector and Analyzer, Insight into information, exploring with intelligence in a thousand ways.

OneScan 是一款用于递归目录扫描的 BurpSuite 插件

分享几个直接可用的内存马，记录一下学习过程中看过的文章

LSPosed Framework resuscitated

越权检测工具

一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。

新一代子域名主/被动收集工具 - Subdomain automatic/passive collection tool

企业微信自动打卡 远程指令打卡(支持企业定制打卡页)(可免root)(永远不可能被检测)（2026.1.15持续有效）(上千人在使用的稳定)

支持Tomcat内存马查杀的JSP脚本

专为渗透小白定制的SQL注入靶场，上手简单(巨难)，练习sql注入的不二之选

"闪紫"（英文名shiningZ）社工字典生成工具，支持ABC自定义排列组合、ABC列字典AI扩展、AI提示词联想字典、自定义AI提示、字典去重、结果导出等

HaE MCP集成是基于 HaE 扩展开发的智能安全分析工具。该工具通过 MCP 协议为 AI 助手提供结构化的敏感信息访问接口，实现自动化的安全数据分析和验证功能。