本项目是记录自己在学习研究Java安全过程中遇到的优秀内容，包括JavaWeb安全代码审计资源以及Java构建的应用程序组件协议的安全等内容。一个不会Java攻击的黑客不是一个好师傅，一个不懂Java安全的师傅不是一个好黑客！深入理解Java安全，手握众多重点Java应用高危0day！作者：[0e0w](https://github.com/0e0w)

本项目创建于2021年7月8日，最近的一次更新时间为2022年3月1日。本项目会持续更新，直到海枯石烂。

- [01-Java安全研究资源](https://github.com/0e0w/HackJava#01-java%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E8%B5%84%E6%BA%90)

- [02-Java安全研究工具](https://github.com/0e0w/HackJava#02-java%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E5%B7%A5%E5%85%B7)

- [ ] https://github.com/pen4uin/java-security

- [ ] https://github.com/flowerwind/JspFinder

- [ ] https://github.com/TonyD0g/JavaHacker

- [ ] https://github.com/qtc-de/remote-method-guesser

- [ ] https://github.com/jenkinsci/snyk-security-scanner-plugin

- [ ] https://github.com/secdec/attack-surface-detector-burp

- [ ] https://github.com/0Kee-Team/JavaProbe

- [ ] https://github.com/EmYiQing/SpringInspector