《Web3安全学习资源大全-只有Web3安全才能重启宇宙》Unlock the Power of Web3: Hack the Future! Restart the Universe!!!

A curated list of web3Security materials and resources For Pentesters and Bug Hunters.

Information about web3 security and programming tutorials/tools

💯2025年信息系统项目管理师（软考高级）备考资源库。

一款帮助云租户发现和测试云上风险、增强云上防护能力的综合性开源工具

你知道我要说什么

Web 版 Java Payload 生成与利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等Payload生成，以及 JNDI、Fake Mysql、JRMPListener 等利用｜The web version of Java Payload generation and utilization tool provides Payload generation su…

Flash浏览器 / Flash Browser

一款代码审计辅助插件

java-web 自动化鉴权绕过

通过Dump内存读取ToDesk设备代码、连接密码

使用Visral Studio开发ShellCode

VM一键加壳/脱壳，全压缩，反调试等

Java Js Engine Payloads All in one

一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具

Rust Weaponization for Red Team Engagements.

JNDIExploit or a ysoserial.

The Reliable USB Formatting Utility

jeecg-boot密码离线爆破

What AV? 一款轻量级的杀软在线识别的项目，持续更新ing

MDUT-Extend(扩展版本)

自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

JNDI 注入利用工具, 支持 RMI, LDAP 和 LDAPS 协议, 包含多种高版本 JDK 绕过方式 | A JNDI injection exploit tool that supports RMI, LDAP and LDAPS protocols, including a variety of methods to bypass higher-version JDK

Discuss POC and Exp

ScopeSentry-网络空间测绘、子域名枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点

P001water二开的fscan

A versatile and portable proxy for capturing, manipulating, and replaying HTTP/HTTPS traffic on the go.

Generate DLL Hijacking Payload in batches.

Loading BOF & ShellCode without executable permission memory.