Erosion2020/JavaSec
零基础Java安全学习笔记
零基础Java安全学习笔记
deepseek-harness漏洞
A platform that enables agents to securely, reliably, and controllably invoke internal enterprise capabilities, execute only authorized business actions, and fully record invocation activity.
更灵活使用 ysoserial Payload 的工具,支持payload链式编码 | Flexible ysoserial payload tool with encoder chaining
弱口令密码字典
仍然可用的微信RPA!支持4.0系列微信pywechat是一个基于pywinauto实现的windows桌面微信自动化操作工具,基本实现了PC微信内置的各项操作。
一个简单的集成化渗透测试工具
CVE-2025-24813的vulhub环境的POC脚本
PandaWiki 是一款 AI 大模型驱动的开源知识库搭建系统,帮助你快速构建智能化的 产品文档、技术文档、FAQ、博客系统,借助大模型的力量为你提供 AI 创作、AI 问答、AI 搜索等能力。
Course to get into Large Language Models (LLMs) with roadmaps and Colab notebooks.
一个攻防知识库。A knowledge base for red teaming and offensive security.
远控免杀系列文章及配套工具,汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术,并对免杀效果进行了一一测试,为远控的免杀和杀软对抗免杀提供参考。
一款用于自动化处理内存取证的Python脚本,并提供GUI界面
FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本),主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用