新工具2个月前
View8
suleram/view8反编译序列化的 V8 字节码（JSC 文件）为高级可读的类 JavaScript 代码，支持多种 V8 版本、树形输出，以及用于恶意软件分析的确定性函数命名。
静态分析漏洞分析逆向工程+2
更新
已发布网络安全工具的简短编辑更新。
suleram/view8
新工具2个月前
pocindex
0xmarcio/pocindex从 GitHub、Nuclei、ExploitDB、Metasploit 和 Vulhub 搜索公开的 CVE 概念验证漏洞利用，并附带 CVSS、EPSS 和 CISA KEV 上下文信息。
OSINT (开源情报)漏洞扫描器漏洞利用框架+5
新工具2个月前
burpFakeIP
thekingofduck/burpfakeipBurp Suite 扩展，用于在 HTTP 请求中伪造 IP 地址，从而能够测试服务器端 IP 限制并绕过基于 IP 的访问控制。
Web代理与拦截IDS/IPS规避冒充工具+2
新工具2个月前
honeypot-auditor
mziqudhd92/honeypot-auditor这是一个蜜罐吗？（DTLLAH）多协议 CLI，通过 Honeyscore、主动认证/状态探测以及加权评分来对目标 IP 是否表现得像蜜罐进行指纹识别。
防御工具侦察漏洞分析+3
新发布2个月前
Specter-FlipperZero v2.8
at0m-b0mb/specter-flipperzero👻 Specter — 用于 Flipper Zero 的被动式 13.56 MHz NFC 读取器/嗅探器窃听器扫描工具。利用板载 NFC 芯片的反监控 EMF 探测器。无需额外硬件。
防御工具嵌入式系统安全物联网安全+4
新发布2个月前
globalping-probe v0.52.0
jsdelivr/globalping-probe运行在你硬件上的globalping探针代码，连接到全球社区探针网络。
通用工具网络映射信息收集+3
新发布2个月前
Nightingale v1.1.47
rajanagori/nightingaleNightingale Docker for Pentesters 是一个专为渗透测试和漏洞评估定制的全面 Docker 化环境。它预配置了所有必要的工具和实用程序，用于高效的漏洞评估与渗透测试（VAPT），简化了安全专业人员的设置流程。
OSINT (开源情报)渗透测试框架漏洞扫描器+7
新发布2个月前
multi-juicer v10.3.1
juice-shop/multi-juicer托管和管理多个Juice Shop实例，用于安全培训和夺旗赛（CTF）
Web安全CTF学习与教育+1
新工具2个月前
AuroraStore
auroraoss/aurorastore开源安卓客户端，用于浏览和下载 Google Play 中的应用，支持匿名登录、设备/语言环境伪装以及跟踪器检测。
Android安全通用工具移动应用渗透测试+1
新工具2个月前
Lumma-Stealer-dllhost-Hollowing-C2-Domains-Payload-Extraction-Analysis
kaandemir993/lumma-stealer-dllhost-hollowing-c2-domains-payload-extraction-analysisLumma Stealer 深度逆向工程分析，该信息窃取器使用进程镂空、Native API 调用和 C2 通信。涵盖载荷提取、剪贴板劫持、键盘记录及 C2 域名识别。
权限提升持久化机制逆向工程+4