Web 版 Java Payload 生成与漏洞利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等 Payload 生成，以及 JNDI Exploit、Fake Mysql Exploit、JRMPListener 等相关利用

一个 CLASS 文件混淆工具，支持方法名/字段名/参数名引用分析和重命名混淆方式，支持字符串提取/整型异或混淆/垃圾代码花指令混淆/等方式，支持方法和字段的隐藏，配置简单，容易上手

Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式

助力红队成员一键生成免杀木马，使用rust实现 | Help Redteam members generate Evasive Anti-virus software Trojan

This repository contains my complete resources and coding practices for malware development using Rust 🦀.

一款支持高度自定义的 Java 内存马生成工具

rust 免杀，方法记录 - 偶尔更新

Fake IP sources using Linux's BPF feature

A collection of tools which integrate with Cobalt Strike (and possibly other C2 frameworks) through BOF and reflective DLL loading techniques.

学习免杀的笔记

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

A list for Web Security and Code Audit

EHole(棱洞)3.0 重构版（二开新增hunter接口、指纹）

Java Security ☞ Vulnerability Research

关于学习java安全的一些知识,正在学习中ing,欢迎fork and star

记录自己学习Java安全的过程,无技术含量 。

java内存对象搜索辅助工具

.git 泄漏利用工具，可还原历史版本