工具

mrhenrike/embedxpl-forge

嵌入式设备安全评估框架 — 700 个模块、350 个 CVE、55 家厂商、APT 组织引擎。覆盖路由器、IP 摄像头、GPON ONT、ISP CPE、IoT/嵌入式边缘设备。

mrphrazer/binary-cartography

关于逆向工程、恶意软件分析和软件保护的技术网络研讨会。

iterat0r/cnaemulator

用于 Cobalt Strike Aggressor Scripts（.cna）的独立仿真与测试框架，可在没有 teamserver 的情况下验证语法、模拟 Beacon API，并通过 COFFLoader 执行 BOF。

weedhashpeddler/rc4decryption

滥用微软签名的 tlscsp.dll LOLBin，通过 LsCsp_EncryptHwid 执行 RC4 加密/解密，并在内存中修补硬编码密钥以实现 BYOK 技术。

emrekybs/socmintelligence

一个模块化的 OSINT 与 SOCMINT 框架，用于社交媒体情报、调查和公开数据分析。

sunghoojung/reverse-engineering-browser

基于自定义 Brave 构建的本地优先 macOS 研究浏览器，可捕获网络流量、指纹、脚本和运行时证据，用于对 Web 应用进行逆向工程。

joshuagodwin7929/purple-team-automation

针对 AD 实验环境进行自动化对手模拟（Caldera），以验证 Sigma 检测覆盖范围并将结果映射到 MITRE ATT&CK。

valtersit/wordpress-cve-scanner

从命令行扫描你的 WordPress 核心、主题和插件中已知的 CVE。开源、可审计、隐私优先——由 ValtersIT CVE API 提供支持。

cybershujin/prompt-injection-in-the-wild

按投递方式、编码方式和传播行为分类的公开报告提示注入技术追踪器，包含已确认的模型、来源和 MITRE ATLAS 标签。

itskill-jp/wordpress-upgrade-check

对服务器上每个 WordPress 核心版本进行只读检查。标记 CVE-2026-87902（已在 7.1.2 及向后移植版本中修复）、自动更新已关闭以及已发布的攻击指标。

kamalx06/xxeripper

黑盒XXE扫描器，通过统计基线、解析器指纹识别和OOB确认检测带内、基于错误和盲注带外注入，并支持SARIF输出。

azzzzliao/aegis-audio-defense

防御框架，保持音频语言模型冻结，并添加中层风险门控与后层安全适配器，以在推理时阻止音频越狱。

rix4uni/wordlist

用于模糊测试、DNS枚举、参数发现和默认凭据的自定义字典精选集合，以及用于nuclei技术字典的Go生成器。

gianlucaborello/libprocesshider

LD_PRELOAD 共享库，通过拦截 readdir 和 proc 文件系统调用来隐藏 Linux 进程，使其不被 ps 和 lsof 等工具发现。

mmarting/unwaf

Go 工具，通过多个 OSINT 来源被动发现 WAF/CDN 背后的真实源站 IP，然后通过 HTML 相似度、SSL 证书指纹和 HTTP 头验证候选 IP。

cisagov/findcdn

通过指纹识别 HTTPS 头、CNAME 记录和 WHOIS 数据来扫描域名，以识别其使用的内容分发网络 (CDN)，支持 JSON 输出和模块扩展。

ammarion/waf-detector

🛡️ 高性能 WAF 与 CDN 检测工具。识别防护层（Cloudflare、Akamai、AWS、Fastly 等），使用规避载荷运行有效性与强制执行测试，并生成态势报告。使用 Rust 构建 🦀。

shahinst/cdn-ip-scanner

基于Web的扫描器，通过多线程5次尝试验证和V2Ray配置测试，从Cloudflare、Fastly及其他提供商中发现快速、低延迟的CDN IP地址。