新工具2小时37分前
push-guard
dragon-lady/push-guard本地 Git pre-push 钩子和文件系统扫描器，可检测可能的密钥泄露、对匹配到的值进行脱敏，并在无遥测或网络访问的情况下阻止推送。
防御工具静态分析脚本与自动化+4
Featured
最新更新
查看所有更新dragon-lady/push-guard
新工具4小时38分前
netward-standalone
dragon-lady/netward-standalone面向小型 HTTP 服务的用户态机器人程序与 DDoS 防御
防御工具Web代理与拦截信息收集+6
新发布8小时21分前
Win11Debloat v2026.10.30
raphire/win11debloatA simple, lightweight PowerShell script that allows you to remove pre-installed apps, disable telemetry, as well as perform various other changes to…
通用工具脚本与自动化安全虚拟化+1
新发布11小时51分前
thingsboard v4.4.0.2
thingsboard/thingsboard一体化物联网平台 - 设备管理、数据采集、处理与可视化。
云基础设施安全物联网安全SCADA/ICS安全+3
新工具12小时51分前
Lab-RATS-v1.6
k4n3co/lab-rats-v1.6Lab-RATS 是一款功能强大且轻量的 Android 远程管理工具，功能丰富，可通过简洁的 Web 界面实现远程监控、管理与交互，并支持最新的现代 Android 版本。
Android安全钓鱼工具Payload生成+8
新工具13小时52分前
claude-code-backdoor-check
happyhackingspace/claude-code-backdoor-check针对被植入后门的 Claude Code 2.1.313 扩展（Cursor 市场，2026 年 10 月）的只读扫描器：SSH 密钥、持久化、反向隧道。支持 macOS + Linux。
防御工具危害指标 (IOC) 管理持久化机制+4
新发布15小时53分前
Vanadium v156.0.8078.79.0
grapheneos/vanadium面向 GrapheneOS 的隐私与安全强化 Chromium 构建，提供 WebView 和默认浏览器，并包含操作系统级强化与兼容性修复。
Android安全防御工具通用工具+4
新工具16小时53分前
weblogchecker
phpatch/weblogchecker免费的访问日志入侵分析工具：检测 Apache/nginx 日志中的 webshell 交互、利用模式与暴力破解突发行为——提供严重程度、置信度与修复建议。只读。
防御工具漏洞分析取证分析+6
新发布20小时23分前
vphone-cli v2.14.1
lakr233/vphone-cli在 Apple Silicon 上启动并管理虚拟 iPhone，支持固件修补、越狱变体以及用于 iOS 测试与分析的安全研究功能。
iOS安全漏洞利用安全虚拟化+3
新工具22小时44分前
Hodometer
gary23w/hodometer一个单文件原生 Windows 托盘应用程序（C、Win32、无运行时），可精确显示哪个程序正在向哪个主机发送和接收字节。
防御工具数据包嗅探与分析网络取证+5
最新漏洞利用
查看所有漏洞利用SMA1000 设备工作界面中的预认证 SSRF 漏洞 SMA1000 设备的工作界面中存在一个预认证 SSRF（服务器端请求伪造）漏洞，该漏洞源于一条非预期的备用访问路径。远程未认证攻击者可能利用此漏洞，未经授权访问敏感功能并执行未授权操作。
证据 2026年9月2日
2 仓库证据 · 观察到的证据: 2026年9月26日
- CVSS
- 10.0高
- EPSS
- 8.0%低
- 漏洞利用
- 4
Joomla 扩展 - joomshaper.com - Joomla < 4.1.4 的 SP LMS 扩展中的 PHP 对象注入
证据 2026年7月6日
1 仓库证据 · 观察到的证据: 2026年9月26日
- CVSS
- 9.5高
- EPSS
- 4.9%低
- 漏洞利用
- 5
- CVSS
- 9.8高
- EPSS
- 13.9%中
- 漏洞利用
- 8
