A list of open source reverse engineering tools with a focus on binary analysis

POC集合，框架nday漏洞利用

mac标签栏工具,mac工具箱

用于Webshell木马免杀、流量加密传输，多多支持star

Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数

闭源系统半自动漏洞挖掘工具，针对 jar/war/zip 进行静态代码分析，增加 LLM 大模型能力验证路径可达性，LLM 根据上下文代码环境给出该路径可信分数

A flexible scanner

帆软bi反序列化漏洞利用工具

亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用

ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等

网络资产攻击面梳理

帆软报表漏洞检测工具

内网渗透过程中搜寻指定文件内容，从而找到突破口的一个小工具

寻找可利用的白文件

检测绝大部分所谓的内存免杀马

A complete computer science study plan to become a software engineer.

Spring漏洞综合利用工具

存储桶遍历漏洞利用工具

Jar Analyzer - 一个JAR包分析工具，批量分析，SCA漏洞分析，方法调用关系搜索，字符串搜索，Spring组件分析，信息泄露检查，CFG程序分析，JVM栈帧分析，进阶表达式搜索，字节码指令级的动态调试分析，反编译JAR包一键导出，一键提取序列化数据恶意代码，一键分析BCEL字节码

📗 Spring Boot + Vue 3.2 + Vite 4.3 前后端分离个人博客（可作为 Java 毕业设计项目）~ 感谢点个 Star 呀~

OWASP Benchmark is a test suite designed to verify the speed and accuracy of software vulnerability detection tools. A fully runnable web app written in Java, it supports analysis by Static (SAST),…

xAST评价体系，让安全工具不再“黑盒”. The xAST evaluation benchmark makes security tools no longer a "black box".

Weblogic环境搭建工具

fastjson漏洞批量检测工具

【两万字原创】零基础学fastjson漏洞（提高篇），公众号：追梦信安

《Hello 算法》：动画图解、一键运行的数据结构与算法教程。支持 Python, Java, C++, C, C#, JS, Go, Swift, Rust, Ruby, Kotlin, TS, Dart 代码。简体版和繁体版同步更新，English version ongoing

前端参数加密渗透测试通用解决方案

若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具

Loading BOF & ShellCode without executable permission memory.