工具

xalgorix/xalgorix

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

karim852/kage-dfir-toolkit

Windows 主机 DFIR 分类控制台，串联工件收集、Sigma 关联时间线、YARA 扫描、套接字与账户检查、指标富化以及校准风险评分。

karim852/kumo-domain-recon-tool

Domain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…

lkimuk/reark

一款面向 HarmonyOS NEXT（HAP/APP/ABC）、Android（APK/AAB）、iOS（IPA）以及原生 PE/ELF/Mach-O 二进制文件的智能逆向工程与 AI 辅助分析工具。

threatexpert/gonc

具有自动NAT穿透、安全P2P以及用于shell访问、文件传输和网络代理的高级功能的Netcat。

runzeroinc/sshamble

研究工具，用于扫描 SSH 服务中的身份验证绕过、时序泄露、弱密钥和会话后暴露，并支持 JSON 输出与分析。

gavmor/x86-cpp-reversing-skill

用于逆向工程32位小端x86 C++二进制文件（虚表、RTTI、继承关系恢复）的Claude Code技能

falconforceteam/falcondash

Azure 工作簿仪表板，用于可视化和探索检测性能指标，帮助安全团队衡量并主动维护其检测规则。

9xeb/context-segmentation

面向本地 AI Agent 中长周期任务的多智能体自动化上下文管理

ivancabrera02/hashsiphon

通过HTTP身份验证代理提取当前用户的NetNTLMv2哈希，避免直接调用SSPI；v2将身份验证委托给BITS服务以打破进程归属。

crissyfield/super-trouper

MCP server exposing Frida instrumentation as tools for coding agents to connect to devices, inspect processes, manage sessions, and load JavaScript…

owasp/trisuella-aidlca-framework

受策略管控的 LLMSecOps 框架，提供基于 AST 的 SAST、密钥扫描、供应链及多云 CSPM 检查、AI-BoM 生成以及 CI/CD 安全门禁。

bmax121/kernelpatch

仅使用经过剥离的 Linux 内核镜像来对 Linux 内核进行补丁和挂钩。

lyravoid/folkpatch

只需通过修补 Boot 分区以便重新刷写，即可获得内核的 root 访问权限。此解决方案基于 APatch 的非并行扩展分支，主要侧重于 UI/UX 设计

bmax121/apatch

Android 内核和 Android 系统的补丁

lyravoid/kernelpatch

仅使用经过裁剪的内核镜像来对 Linux 内核进行补丁和挂钩，提取符号并注入代码，以在 arm64 上实现内联和系统调用挂钩。

shinthink/blitzstrike

MCP 服务器，封装三层渗透测试方法论：攻击面侦察、源到汇静态分析，以及带升级链的实时发现验证。