工具

teutekeune/ibssloader

研究工具集，用于通过 checkm8、修补后的 iBSS/iBEC 以及自定义裸机载荷在 iPad mini 1 上启动 Linux，涵盖设备树移植、内核构建和启动脚本。

bdblackhat/admin-panel-finder

用于发现网站后台管理面板URL的Python脚本，辅助安全侦察与渗透测试。

malwarecube/enhanced-iframe-protection

一个轻量级扩展，用于自动检测嵌入式 iframe 元素并提供详细警告，以防范浏览器中的浏览器（BITB）攻击。

sec-dan/wp2shell-scanner

只读 CLI，用于检查 WordPress 站点是否暴露于 WP2Shell（CVE-2026-63030 / CVE-2026-60137）

neccie/yellowkey-bitlocker-cve-2026-45585

管理 BitLocker 恢复密钥、解锁加密驱动器，并通过这款轻量级 Windows 工具监控加密状态。

elihiho/security-operations-labs

威胁建模、IT/OT分段、Snort检测以及Drupal检测配置文件的可复现验证。

pelock/autoit-obfuscator

混淆AutoIt脚本，通过高级混淆和多态加密保护源代码免受分析、逆向工程和反编译。

samsayen/jqueryingu

有效的 JQuery，用于对系统进行剖析，并通过伪造的分析 GET 请求将信息返回给服务器。

p0pr0ck5/lua-ffi-libinjection

LuaJIT FFI 对 libinjection 的绑定，提供 SQL 注入和 XSS 检测功能，并带有针对 Web 应用安全的上下文特定 API。

davidcarliez/trustmebro

绕过LLM护栏，通过用伪造的工具输出迷惑它。

cspf-founder/red-clippy

开源渗透测试管理工具，专为AI代理操作而设计

idamcp/idamcp

MCP server integrating IDA Pro with AI agents, featuring a stateless gateway for multi-session management, a relational SQL query engine for binary…

sadreck/crackerjack

基于 Web 的 Hashcat 图形界面，通过会话管理、掩码生成、字典支持和多用户访问简化密码破解流程。

open-quantum-safe/liboqs

C library for prototyping and experimenting with quantum-resistant cryptography

pqc-hqc/hqc

Post-quantum cryptographic scheme implementation (Hamming Quasi-Cyclic) with reference and optimized versions for secure key encapsulation.

pq-code-package/mlkem-native

安全、快速且可移植的 ML-KEM / FIPS 203 C90 实现

s4larie/walletool

用于从 wallet.dat 文件中提取加密货币钱包数据的实用工具。