一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.

🔍 Github CVE POC 信息监控推送 🚀

HeapDump敏感信息提取工具

通过 JAVA AGENT 查杀内存马，提供简易方便的 GUI 界面，一键反编译目标环境内存马进行分析，支持远程查杀和本地查杀（注意：仅供本地复现分析学习，请勿用于正式和生产环境）

An open source tool focused on software supply chain security. 墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。

☕️ Java Security，安全编码和代码审计

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

Quietly and anonymously bruteforce Active Directory usernames at insane speeds from Domain Controllers by (ab)using LDAP Ping requests (cLDAP)

The cheat sheet about Java Deserialization vulnerabilities

Go code examples of my blog.

Unconventional I/O library for Java

高性能 HTTP 正向代理工具 | A high-performance http tunneling tool

Cyber Security ALL-IN-ONE Platform

An HTTP toolkit for security research.

自己学习java安全的一些总结，主要是安全审计相关

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面