#1
Security Scanner for Agent Skills

Web and mobile application security training platform

枚举所有可能泄漏HTTP请求的HTML元素和属性,从而能够测试浏览器、Web代理和电子邮件客户端是否存在非预期的数据外泄。

一份包含 Windows Active Directory 常见枚举与攻击方法的速查表。

nextpnr 便携式 FPGA 布局布线工具

思维导图:若干事物的梳理

OWASP MASVS(Mobile Application Security Verification Standard)是移动应用安全的行业标准。

VAPT/AppSec 和渗透测试指南的完整解决方案: Web | Mobile | API | Thick Client | Source Code Review | DevSecOps | Wireless | Network Pentesting | SAST | DAST 等...

AI驱动的渗透测试代理,可连接到Kali主机,自主运行安全工具、分析结果,并通过基于浏览器的工作流进行迭代。

php2shell(CVE-2026-109618 / CVE-2026-109619)的概念验证(PoC)漏洞利用,演示在存在漏洞的 PHP 环境中实现远程代码执行。仅用于安全研究和教育目的。

模块化OSINT框架,用于通过公共来源、Google dorks和代理匿名请求收集域名、用户名、电话号码和电子邮件的情报,支持交互式地图和图形可视化。

对756+篇关于LLM在网络安全中应用的论文进行的系统性文献综述,涵盖威胁情报、漏洞检测、模糊测试、攻击/防御以及未来研究方向。

PortSwigger Academy 实验的实用学习笔记与演练,涵盖 Web 漏洞、payload、枚举及 BSCP 考试策略。