#1
预配置的反向工程与恶意软件分析工具包,专为 x86/x64 Windows 系统打造,集成桌面环境并支持插件式调试器。

很棒的 CobaltStrike 资源列表

面向自主渗透测试、CTF 解题和漏洞研究的 LLM 驱动状态空间搜索引擎。采用黑板架构与智能体工作器,从起点到目标探索未知路径。

😎 🔗 关于学习道德黑客和渗透测试的各种资源的精选清单。

这份速查表面向CTF玩家和初学者,通过示例帮助他们理解权限提升的基础知识。

用于渗透测试的自主 AI 红队智能体,拥有 13+ 个专业化智能体、120+ 个 OWASP 测试用例,并集成 MITRE ATT&CK 框架。支持 15+ 个 LLM 提供商和远程工具执行。

Java 反序列化漏洞利用工具,包含针对多种编组器(Jackson、XStream、SnakeYAML)的载荷生成器,并利用 JNDI 引用间接实现远程代码执行。

有关机器学习和安全的源代码。

精选的工具、书签和指南集合,用于开源情报(OSINT)收集、侦察和信息收集。

一份精选的黑客训练环境列表,让你能够合法且安全地磨炼网络安全技能。

一份精选的 OSCP 优质资源列表


高级模糊测试库 - 用Rust将你的模糊测试器组装在一起!跨核心和机器扩展。支持Windows、Android、MacOS、Linux、no_std等平台。

Pure-HTTP exploit achieving RCE on PHP 8.4.26 + Apache mod_php via session upload_progress heap leak, dangling pointer reuse, and ASLR bypass to call…

构建 libc 偏移量数据库以简化漏洞利用