工具

hac01/azure-pentesting-suite

用于授权 Azure 安全评估的 Go 工具包：枚举订阅和资源，审计错误配置，并匿名攻击公共 Blob 存储。

forefy/reburp

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

dev-sec/chef-mysql-hardening

这个 Chef cookbook 为 mysql 提供安全配置。

ngwg/ceasta

面向 PE/ELF 二进制文件的反汇编器、反编译器和 x64dbg 风格调试器，具备 IDA 风格列表、函数图、Lua 插件、CLI，以及用于 AI 驱动分析的内置 MCP 服务器。

githubsecuritylab/seclab-taskflows-fuzzing

一个由 GitHub Security Lab Taskflow Agent 驱动的 LLM 驱动模糊测试流水线

ch0pin/rdx

A native APK and DEX decompiler written in Rust

selectstar-ai/finred-paper

金融领域特定红队测试基准评估标准

christianrowlands/wavedigger

在 Apple 公共 WPS 服务中搜索 BSSID

alex66366/odpure

黑盒输入阶段净化防御，通过损坏、扩散重建和DBSCAN共识投票来中和针对目标检测器的后门攻击。

norrrrrrr-lyn/wainjectbench

针对 Web 代理的提示注入检测基准测试。

owasp/android-security-masterclass

OWASP 动手实践 Android 安全培训实验室，包含 78 个 MASVS/MASTG 模块，将存在漏洞的应用、安全应用和攻击者应用配对，以演示移动端弱点及其修复方法。

zjuwyh/shadowmem

防御性框架，维护以安全为核心的影子内存，在操作执行前检测并阻止针对LLM代理的提示注入和长周期威胁。

bishopfox/mauidll

从 MAUI Android 程序集存储中提取托管 (.NET) 程序集。

resharma/ajar

衡量代理防御中的开放权限

crypt0p3g/dpapi-toolkit

将任意 Windows DPAPI 工件拖入，它会识别格式及其所需的精确主密钥，然后在你提供密钥后进行解密。支持离线使用，提供 CLI 和 Web UI。

philippeabraxas-jpg/tbp-network

TBP协议的理论与实现，用于在小型到开放网络环境中保障网络化AI的安全

tihanyin/rex-skill

REx@Skill - 面向二进制漏洞发现的智能体逆向工程执行技能