作者： 雨苁

Ehoney 开源欺骗防御系统|开源蜜罐系统,该系统是基于云原生的欺骗防御系统，也是业界唯一开源的对标商业系统的产品，欺骗防御系统通过部署高交互高仿真蜜罐及流量代理转发，再结合自研密签及诱饵，将攻击者攻击引导到蜜罐中达到扰乱引导以及延迟攻击的效果，可以很大程度上保护业务的安全

RiskScanner 开源公有云安全合规扫描平台,RiskScanner 是开源的公有云安全合规扫描平台，通过 Cloud Custodian 的 YAML DSL 定义扫描规则，实现对主流公(私)有云资源的安全合规扫描及使用优化建议。

序列化有效载荷生成器|Serialized Payload Generator,Serialized Payload Generator 可用于快速设置 YSoSerial、YSoSerial.Net、PHPGGC 等工具。使用此工具，您将能够通过 Web 前端生成反序列化有效负载,

CVE-2021-27850 Exploit|Apache Tapestry远程代码执行exp,通过下载 AppModule.class 文件，我们可以泄漏用于对 apache Tapestry 中的所有序列化对象进行签名的 HMAC 密钥