新发布2个月前
SharpHound v2.16.0-rc2
specterops/sharphound收集 Active Directory 对象元数据、组成员关系、会话、ACL 和信任关系，为 BloodHound 攻击路径映射提供数据，用于安全评估。
权限提升侦察横向移动+4
更新
已发布网络安全工具的简短编辑更新。
specterops/sharphound
新发布2个月前
shannon v3.1.0
keygraphhq/shannonShannon 是一款面向 Web 应用程序和 API 的自主白盒 AI 渗透测试工具。它会分析你的源代码，识别攻击向量，并执行真实的漏洞利用，从而在漏洞进入生产环境之前证明其存在。
侦察漏洞扫描器代码分析+5
新发布2个月前
secureboot_objects v1.7.0-signed
microsoft/secureboot_objectsMicrosoft 策划的安全启动对象（KeK、Db、Dbx）仓库，适用于固件和运行时，支持透明的吊销更新和平台级启动安全。
嵌入式系统安全配置审计安全虚拟化+3
新发布2个月前
safe-chain v1.5.16
aikidosec/safe-chain使用 Aikido Safe Chain 防范通过 npm、yarn、pnpm、npx、pnpx、pip、uv 和 poetry 安装的恶意代码。免费使用，无需令牌。
防御工具漏洞扫描器恶意软件分析+3
新发布2个月前
tailsnitch v1.7
adversis/tailsnitchTailscale 配置安全审计工具。扫描你的 tailnet，查找错误配置、过度宽松的访问控制以及违反安全最佳实践的问题。
漏洞扫描器配置审计网络安全+4
新发布2个月前
faraday_plugins v1.30.0
infobyte/faraday_plugins用于 Faradaysec.com 的安全工具报告解析器
漏洞扫描器渗透测试DevSecOps
新工具2个月前
APT-Individual-Combat-Guide
ghostwolflab/apt-individual-combat-guideAPT攻击技术学习教育指南与代码仓库，涵盖侦察、Web与服务漏洞利用、木马、C2（命令与控制）及后渗透阶段，并附有实践示例。
漏洞利用信息收集后渗透利用+7
新工具2个月前
AI_Security_Top
ghostwolflab/ai_security_top一个结构化知识库，涵盖AI安全基础、威胁建模、红队攻击技术和蓝队防御，包括LLM安全、对抗性机器学习和深度伪造对策。
防御工具机器学习论文与研究+5
新发布2个月前
zaproxy w2026-09-03
zaproxy/zaproxy开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。
Android安全钓鱼工具漏洞扫描器+15