新工具2个月前
skill-safety-bench
ai45lab/skill-safety-bench用于评估AI代理在面对嵌入技能上下文中的攻击时的安全性的基准测试，涵盖6个风险领域的155个案例，衡量任务成功率与攻击抵抗能力。
学习与教育AI 安全对抗性攻击+1
更新
已发布网络安全工具的简短编辑更新。
ai45lab/skill-safety-bench
新工具2个月前
dynast-bench
j3ssie/dynast-bench一个DAST基准测试，包含故意存在漏洞的应用，并配有用于对扫描器进行评分的标准答案密钥
漏洞扫描器Web漏洞扫描器API安全测试+4
新工具2个月前
EVTX-ATTACK-SAMPLES
sbousseaden/evtx-attack-samples精选的 Windows EVTX 攻击样本集合，映射至 MITRE ATT&CK 技术，专为测试检测脚本、DFIR 培训及威胁狩猎而设计。
数字取证威胁情报学习与教育+2
新工具2个月前
RemotePSpy
withsecurelabs/remotepspy远程 PowerShell 会话的实时监控工具，利用 ETW 捕获并解码 WinRM/PSRP 协议，提供命令执行追踪与日志记录，用于安全分析。
防御工具网络安全数字取证+3
新工具2个月前
python-exe-unpacker
withsecurelabs/python-exe-unpacker用于解包和解编译由Python代码编译而成的EXE文件的辅助脚本。
动态分析 (沙盒)逆向工程取证分析+2
新工具2个月前
ReflectiveDLLInjection
stephenfewer/reflectivedllinjection反射式DLL注入是一种库注入技术，它利用反射式编程的概念，将库从内存加载到宿主进程中。
内存取证漏洞利用后渗透利用+2
新工具2个月前
stealth_call
kitsune-de/stealth_callHeader-only Windows x64 间接系统调用库。零 CRT、零 IAT、VEH 反断点、AMSI/ETW 绕过、W^X 内存、按调用动态存根。
防御工具漏洞利用恶意软件分析+3
新工具2个月前
DFIR-LABS
azr43lkn1ght/dfir-labs动手实践的DFIR挑战，涵盖数字取证、事件响应、恶意软件分析与威胁狩猎，包含CTF风格的标志和真实世界场景。
磁盘取证内存取证网络取证+6
新发布2个月前
checkov v3.3.16
bridgecrewio/checkov基础设施即代码的静态分析工具，可在构建时检测跨Terraform、Kubernetes、CloudFormation和容器镜像的云配置错误、漏洞和机密信息。
云基础设施安全静态分析漏洞扫描器+12
新工具2个月前
birdy-edwards
jeet-ganguly/birdy-edwards基于 AI 的自动化 Facebook 情报工具，用于目标画像、网络分析与威胁报告。完全通过 Ollama 在设备本地运行。如需使用精简版，请查看下方链接。
OSINT (开源情报)信息收集社会工程学+3
新工具2个月前
outlook-auto-register
lxf746/outlook-auto-register使用纯HTTP协议、PerimeterX验证码破解、代理池管理和电子邮件令牌检索的自动化Outlook账户注册工具，用于批量创建账户。
Web安全CAPTCHA 绕过电子邮件安全