Pinned

1. JavaSecInterview Public

   打�?最强的Java安全�?�究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作

   Python 349 55

2. SpringInspector Public

   Java自动代�?�审计工具，尤其针对Spring框架，�?�心原理是模拟JVM�?�帧进行分析，�?需提供源�?�，通过一个JAR包即可

   Java 202 34

3. ShortPayload Public

   通过字节�?�相关的技术，将Java反序列化Payload进行极致缩小，最高可以达到64.8%的缩小比例

   Java 178 34

4. HacLang Public

   一款基于Java的脚本语言，基于状态机的词法分析和巴科斯范式（BNF）生成抽象语法�?�，递归遍历AST执行代�?�，�?入了一些常用的函数

   Java 11 1

5. Gososerial Public

   Golang的ysoserial库，提供简单的API生成反序列化Payload。支持CC1-CC7，K1-K4和CB1链，支持Tomcat回显Payload生成

   Go 16 7

6. JSPKiller Public

   JSP Webshell检测工具，�?�心原理是模拟JVM�?�帧实现简单的数据流分析。目前实现了多种反射马的检测，基于字节�?�分析实现BCEL马检测

   Java 8 6