Watch 小义的爸爸/learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

Watch 小义的爸爸/DjangoUeditor

Watch 小义的爸爸/SQLEXP

SQL 注入利用工具，存在waf的情况下自定义编写tamper脚本 dump数据

Watch 小义的爸爸/Stowaway

👻Stowaway -- Multi-hop Proxy Tool for pentesters

Watch 小义的爸爸/linux-exploit-suggester

Linux privilege escalation auditing tool

Watch 小义的爸爸/Venom

Venom - A Multi-hop Proxy for Penetration Testers

Watch 小义的爸爸/cobaltstrike-cracked forked from ssooking/cobaltstrike-cracked

Watch 小义的爸爸/HomebrewCN forked from CunKai/HomebrewCN

Homebrew 国内安装脚本

Watch 小义的爸爸/K8PortScan

跨平台大型网络端口扫描器(支持批量A段/B段/C段/IP列表(TXT)/端口列表,Banner识别比S扫描器加强版更准)

Watch 小义的爸爸/HackingResource

“玄魂工作室--安全圈” 知识星球内资源汇总