工具

mwhammadrezss/midonescanner-android

CDN检测扫描器、真实带宽测试、限速检测

ivancabrera02/r2socks

通过 Cloudflare R2 对象存储隧道传输的 SOCKS5 代理，使用 Python 和无依赖的 C++ 代理通过加密的 R2 对象中继 TCP 流量以实现隐蔽访问。

principlebreach/waybend

自托管 SSRF 重定向、payload、回调与 DNS 工作台

0x574r/darkcloak

Linux 进程身份伪装工具，通过 11 阶段 prctl 流水线伪造 comm、argv、cmdline、environ、exe 路径和 VMA，以冒充另一个进程。

fkie-cad/sandroid_dexray-intercept

一款Android恶意软件分析工具，通过挂钩应用程序在密码学、文件系统、数据库、网络通信和进程操作方面的行为，创建全面的运行时配置文件。

absllk/hexestra

AI 原生渗透测试 IDE，操作员与 AI 代理在同一项目工作区中共享浏览器、终端、流量捕获、shell、资产图谱、任务和证据。

roostercoopllc/flipper-mcp

AI 驱动的 Flipper Zero MCP 服务器。通过 WiFi 使用 Claude 或任何 MCP 客户端控制 SubGHz、NFC、RFID、IR、BLE、GPIO 等。

racoten/reflectivepluginloader

极简 Windows x64 反射式 PE 映射器，无需 LoadLibrary 即可从内存加载 DLL，解析导出函数，并通过可热插拔的 IPlugin ABI 分发调用。

shaheeryasirofficial/smugglemypayload

生成HTML走私页面，通过JavaScript在客户端嵌入并重建文件，支持载荷编码、分块、混淆以及钓鱼诱饵模板。

sumleo/rlcdalignbench

用于检测AI对齐失败的基准测试套件和代码，包含涵盖十种失败类型的44个基准测试，以及一个在7,193个标注实例上评估的零样本RLCD检测器。

emrekybs/osintcase

一个用于组织实体、关系、证据和情报的OSINT调查案件映射工具。

asmitdesai/ubuntils

用于 Ubuntu 系统取证分诊的 Python CLI/TUI —— 检测并修复持久化机制，具备工件收集、时间线关联和 Wazuh 集成功能。

1-3-7/disrobe

Rust CLI 套件，通过一条自动流水线对 15+ 生态系统中的原生代码、字节码、脚本、固件和应用包进行静态反编译、去混淆和解包。

yaklang/javajive

纯 Go Java 反编译器和序列化操作器

atomdrift-project/scan

0-day malware detection for binaries, source & scripts (that doesn't suck)

cbuijs/sdproxy

简单快速的 DNS 代理，具备并不简单的功能。专注于路由 DNS 转发、过滤和家长控制。

mondoohq/cnspec

一个开源、云原生安全工具，保护从构建到运行时的所有环节