自动化爬取并自动测试所有swagger接口

记录一下 Java 安全学习历程，也算是半条学习路线了

Nuclei POC，每日更新 | 自动整合全网Nuclei的漏洞POC，实时同步更新最新POC，保存已被删除的POC。通过批量克隆Github项目，获取Nuclei POC，并将POC按类别分类存放，使用Github Action实现（已有11wPOC，已校验有效性并去重）

Burp被动扫描流量转发插件

总结了20+.Net反序列化文章，持续更新

一个Vulhub漏洞复现知识库

dotnet 反序列化学习笔记

Java商城 免费 开源 CRMEB商城JAVA版，SpringBoot + Maven + Swagger + Mybatis Plus + Redis + Uniapp +Vue+elementUI 包含移动端、小程序、PC后台、Api接口；有产品、用户、购物车、订单、积分、优惠券、营销、余额、权限、角色、系统设置、组合数据、可拖拉拽的form表单等模块，大量的减少了二开的成本。

2023 HVV情报速递~

Woodpecker is a community fork of the Drone CI system.

2022 护网行动 POC 整理

UEditor编辑器批量GetShell / Code By:Tas9er

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

The most powerful CRLF injection (HTTP Response Splitting) scanner.

Prototype Pollution and useful Script Gadgets

面向网络安全从业者的知识文库🍃

Automated All-in-One OS Command Injection Exploitation Tool.

JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。

A `.git` folder disclosure exploit

Set of tools to analyze Windows sandboxes for exposed attack surface.

Exploit Database binary exploits located in the /sploits directory

掩日 - 免杀执行器生成工具

Open-source keyboard firmware for Atmel AVR and Arm USB families

各种漏洞poc、Exp的收集或编写

The PHP Interpreter

Synopse mORMot ORM/SOA/MVC framework

免杀姿势学习、记录、复现。

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)

可以自定义规则的密码字典生成器,支持图形界面 A password-generator that base on the rules that you specified