本项目是记录自己在学习研究Java安全过程中遇到的优秀内容，包括JavaWeb安全代码审计资源以及Java构建的应用程序组件协议的安全等内容。一个不会Java攻击的黑客不是一个好师傅，一个不懂Java安全的师傅不是一个好黑客！深入理解Java安全，手握众多重点Java应用高危0day！作者：[0e0w](https://github.com/0e0w)

- [01-Java安全研究资源](https://github.com/0e0w/HackJava#01-java%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E8%B5%84%E6%BA%90)

- [02-Java安全研究工具](https://github.com/0e0w/HackJava#02-java%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E5%B7%A5%E5%85%B7)

- [ ] https://github.com/LoRexxar/Kunlun-M

- [ ] https://checkstyle.sourceforge.io

- [ ] https://github.com/j5s/XVulnFinder

二、DAST

- https://github.com/0e0w/DAST

- [ ] https://github.com/LostZX/Kakaka

- [ ] https://github.com/jenkinsci/snyk-security-scanner-plugin

- [ ] https://github.com/secdec/attack-surface-detector-burp