当Log4J漏洞在2021年以“核弹级”威力席卷全球时，无数企业发现传统端口扫描工具根本无法捕捉到这个隐藏在第三方依赖中的“定时炸弹”；而近年来兴起的依赖混淆攻击，更是让企业在不知情的情况下引入恶意软件包，造成数据泄露或系统瘫痪。面对第三方 ...

知识库取名 toBeBetterJavaer，即 To Be Better Javaer，意为「成为一名更好的 Java 程序员」，是我自学 Java 以来所有原创文章和学习资料的大聚合。内容包括 Java 基础、Java 并发编程、Java 虚拟机、Java 企业级开发、Java 面试等核心知识点。据说每一个优秀的 Java 程序员都 ...

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。