脚本与自动化

ejfkdev/dj

通过静态分析网站 HTML 和 JS，检测 webpack 分块、import() 懒加载和源映射，动态提取动态加载的 JavaScript 文件以进行侦察。

clidey/deptrust

可跨 14+ 个生态系统（包括 npm、PyPI、crates.io、Go modules 和 GitHub Actions）检查包版本已知漏洞的 CLI 和 MCP 服务器。可通过 hooks 和 skills 与 AI 智能体集成。

synacktiv/mofos

虚拟机操作框架

kalilinux/build-scripts/kali-cloud

# 构建 Kali 云镜像的脚本（https://salsa.debian.org/cloud-team/debian-cloud-images 的分支）

vitruves/firemark

不要再发送裸文档了。Firemark 用一条命令为图片和 PDF 加水印。专为应对 AI 水印去除而优化。采用 Rust 编写。

crissyfield/super-trouper

MCP server exposing Frida instrumentation as tools for coding agents to connect to devices, inspect processes, manage sessions, and load JavaScript…

shaheeryasirofficial/smugglemypayload

生成HTML走私页面，通过JavaScript在客户端嵌入并重建文件，支持载荷编码、分块、混淆以及钓鱼诱饵模板。

dev-sec/chef-mysql-hardening

这个 Chef cookbook 为 mysql 提供安全配置。

adam-atlassoftware/kraken

基于 Ghidra 反编译器构建的逆向工程工作台，采用原生无 Java 引擎，具备 AI 辅助函数分析、字节修补、沙箱模拟以及 CLI/MCP 自动化功能。

onescripter/wmiexec

使用仅 WMI 和 PowerShell（非远程处理）远程执行 Windows 命令并捕获输出。

fzakaria/anubis-fetch

类似于 curl，但可以绕过 Anubis 和 Cloudflare 的机器人防护墙。

n1ght-w0lf/uchihash

一个用于处理恶意软件嵌入哈希的小型实用工具。

fabiobaroni/cve-2024-3094-checker

快速且粗糙的PoC，用于检查是否安装了易受攻击版本的xz-utils (CVE-2024-3094)

b3rt1ng/koi

Multi-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…

kamalx06/tornadorevc2

模块化后渗透框架，通过TCP/TLS/mTLS管理反向shell会话，并配有用于枚举、内存执行、SOCKS5枢轴和持久化的插件。

checkpointsw/nodejs-tracer

针对Node.js恶意软件分析的运行时跟踪器，可钩住核心模块、记录函数调用、绕过反分析检测，并捕获文件写入及HTTP请求。