工具

we5ter/flerken

跨平台混淆命令检测解决方案 - 在CIS2019中国大会上展示。动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会

mynameismeerkat/pyretic

pyREtic 是一个可扩展的框架，用于内存中 Python 2.x 字节码逆向工程。

hackmanit/tinja

TInjA 是一个用于测试网页模板注入漏洞的 CLI 工具，支持八种不同编程语言的 44 个最相关的模板引擎。

steven-michaud/hookcase

用于逆向工程 macOS/OS X 的工具

epi052/feroxbuster

一个快速、简单、递归的内容发现工具，使用Rust编写。

smackers/smack

模块化软件验证工具链，将LLVM IR转换为Boogie中间验证语言，用于C程序中的有界和实验性无界断言检查。

dolevf/graphw00f

GraphQL服务器引擎指纹识别工具，通过发送良性查询和畸形查询来识别后端技术，并利用GraphQL Threat Matrix评估安全防御。

swdunlop/andbug

可编写脚本的Android Dalvik VM调试器，使用JDWP/DDM接口来挂钩方法、检查进程状态并修改运行时行为，无需源代码。

projectdiscovery/katana

下一代爬取与爬虫框架。

dolevf/graphql-cop

轻量级Python工具，用于自动化安全审计GraphQL API。可检测错误配置、信息泄露以及拒绝服务漏洞，并提供cURL复现命令。

gaasedelen/patching

用于IDA Pro的交互式二进制修补插件

assetnote/kiterunner

高速API和网站内容发现工具，使用编译好的Swagger数据集暴力破解路由，支持深度扫描、自定义字典和并发主机扫描。

jaeles-project/jaeles

自动化Web应用程序测试的瑞士军刀

iss4cf0ng/nebulapulsar

NebulaPulsar 是一个概念验证的内存植入框架，用于 Java (JSP) 和 ASP.NET (ASPX/ASHX/ASMX) 网页后门，最初作为 Alien 项目的一部分开发。

sullo/nikto

Nikto Web 服务器扫描器

chaitin/safeline

自托管WAF和反向代理，可过滤恶意HTTP流量、阻止SQL注入、XSS和机器人攻击，具备速率限制和动态HTML/JS加密功能。

maurosoria/dirsearch

Web 路径扫描器

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。