红队

• BurpSuite —— Web安全测试
• Z4nzu/hackingtool —— ALL IN ONE Hacking Tool For Hackers

蓝队

• todo

参考：

• https://spring.io/security/cve-2024-38807
• https://github.com/advisories/GHSA-7cj3-x93g-gj76
• https://nvd.nist.gov/vuln/detail/CVE-2024-38807

参考：

• https://copy.fail/
• https://github.com/theori-io/copy-fail-CVE-2026-31431/blob/main/copy_fail_exp.py
• https://ip-ninja.com/blog/typosquatted-cve-2026-31431-fake-exploit

Spring 漏洞

• https://spring.io/security

Java Agent 是能够利用 jvm 提供的 Instrumentation API （Java1.5开始提供）实现字节码修改功能，具体能实现代码热更新、AOP、JVM监控等功能。

Java Agent 分为两种：

• 主程序运行前指定的Agent —— jdwp（Java Debugger Wire Protocol，Java调试线协议/远程调试工具）
• 主程序运行后指定的Agent —— Arthas（阿里的JVM性能调试工具）

参考：

• https://www.bilibili.com/video/BV1XP4y1N7ZF

Java字节码操作可以做到：

• lombok添加getter/setter方法
• btrace、Arthas和housemd等应用性能监控（APM）、动态诊断Jar包在JVM的运行情况
• Intellij idea 的 HotSwap（热部署）、Jrebel 等
• pinpoint、skywalking、newrelic、听云的 APM 产品等链路监控
• RASP（Runtime Application Self-Protection，运行时程序自我保护能力）

Java字节码操作工具：

规定：

• 标题
  • 标题2 = 领域
  • 标题3 = 大类
  • 标题4 = 小类

计算机

操作系统: link

系统管理

传输数据、文件上传/下载

工具：

• IDM —— 支持：http。 商业软件
• bittorrent —— 支持：bt。
  • 原生
  • 封装
    • qBittorrent
      • todo VueTorrent 界面
• aria2 —— 支持：bt、http
  • 原生
  • 封装
    • Motrix
• Gopped —— try?

IP

检查IP劫持： https://browserleaks.com/ip

DNS

检查DNS信息泄露： https://browserleaks.com/dns

日本

参考：

• 冷水TV|日本财团介绍 - https://www.youtube.com/watch?v=lth_yyRNpPM

财团御三家：以家族经营方式在各个领域控股的大型垄断集团。通过资本力量影响国家经济政策和社会结构。

茵蒂克丝：

• jdk - java原生开发架构和方法
  • jvm
  • jar
  • modules
  • thread
  • bytecode —— 字节码操作
  • agent
• sdk - 三方工具库
• func - 场景业务
  • 桌面应用
    • JavaFX
• tool - 开发工具
  • arthas —— 性能调优
• rules - 规范