Java安全研究领域最强资源宝库横空出世震撼登场

棉花糖糖糖
棉花糖糖糖

棉花糖网络安全工具箱

2026年6月30日 10:40
四川

在小说阅读器读本章

去阅读

免责声明：本文仅做技术分享，请勿将文中相关技术用于任何未经授权的渗透测试或安全研究。任何由此引发的法律责任概与本公众号无关。

重点导读概述

HackJava是Java安全研究领域的综合性资源聚合平台，涵盖漏洞分析、代码审计、工具集、漏洞环境、安全编码等核心板块。该项目采用目录分类结构，系统性地梳理了Java安全研究的完整技术链条。

重点导读资源体系

PART 01书籍资料

安全教材覆盖Java代码审计、漏洞分析、安全编码标准等多个维度。代表性著作包括《Java代码审计-入门篇》《Java代码审计实战》《Java安全编码标准》等。

PART 02基础教程

教程资源涉及Java Web安全、代码审计实战、反序列化技术等细分领域。典型教程包括攻击Java Web应用、Java RCE回显测试、Java反序列化技术分享等。

PART 03视频培训

视频课程涵盖代码审计系列课程、线上进阶培训、Web应用安全加固等内容。

PART 04专利文献

收录基于Java的Web动态安全漏洞检测方法等专利文献。

重点导读研究方向

PART 05Web漏洞

漏洞类型覆盖任意命令执行、文件上传、文件写入、文件包含、文件删除、反序列化、SQL注入、业务逻辑、变量覆盖、XSS、XXE、SSRF、CSRF等。

PART 06代码审计

代码审计技术栈包括静态分析、污点追踪、控制流分析等核心方法论。

PART 07内存马

内存马技术涵盖Servlet API、Spring、Filter、Agent等多种注入方式。

重点导读工具集

PART 08SAST

静态分析工具覆盖Fortify、Kunlun-M、Tencent Xcheck等主流产品。

PART 09DAST

动态分析工具包括自动化扫描框架与漏洞检测平台。

PART 10IAST

交互式分析工具代表为DongTai等开源方案。

PART 11CodeQL

代码查询引擎支持Java项目的自定义安全规则编写。

PART 12RASP

运行时自防护技术实现应用内部的安全监控与阻断。

PART 13JNDI

JNDI工具链包含LDAPKit、JNDI-Injection-Exploit、JNDIExploit等利用框架。

PART 14ysoserial

反序列化工具集包括ysoserial、ysomap、Gadgets等主流Payload生成器。

PART 15IDEA插件

开发环境插件覆盖代码安全检查、漏洞扫描等辅助功能。

重点导读漏洞环境

靶场环境涵盖WebBug、WebGoat、JavaSecurity、java-sec-code、dvja、JavaVulnerableLab等主流学习平台。环境类型覆盖反序列化、SQL注入、XXE等常见漏洞场景。

重点导读漏洞修复

PART 16安全编码规范

编码规范收录腾讯、陌陌、OWASP等企业的Java安全开发标准。

重点导读高危框架

重点框架涵盖Log4j2、Shiro、Weblogic、MyBatis、Spring等主流Java技术栈的安全研究资源。

重点导读参考资源

安全研究员索引收录多位Java安全领域的研究者与他们的开源项目。

微信公众号

本文介绍的项目开源地址如下：

本公众号非项目作者，仅做技术分享。

https://github.com/HackJava/HackJava

广告时间

低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。

糖心会员站，网络安全必备网站，包括在线内网靶场、web靶场、src靶场、应急响应靶场，以及各种网安资料、教程、方案模版、以及超级多在线工具，99元包年！详细介绍：棉花糖会员站介绍(26年4月26日版本) ：在线内网靶场、网安资料方案、在线工具全能资源站，看完介绍百分百心动！