更新
已发布网络安全工具的简短编辑更新。
新工具2个月前
ditto
airbus-cert/ditto混淆PowerShell和JavaScript脚本，利用基于tree-sitter的解析，并提供多种可配置的伪装配置文件，以实现隐蔽性、体积控制和逆向难度调整。
代码分析逆向工程脚本与自动化+2
新工具2个月前
WinFlesher
mindsflee/winflesher自动化攻击面评估框架，适用于 Active Directory 和本地基础设施，将漏洞与攻击路径相关联，以识别域沦陷、权限提升和横向移动的风险，并提供修复指导。
权限提升侦察漏洞分析+4
新工具2个月前
specterops-k8s-red-teamers-libvirt-patch
gregdurys/specterops-k8s-red-teamers-libvirt-patch非官方的 libvirt 补丁，用于免费的 SpecterOps Kubernetes 红队实验室
云安全学习与教育红队+1
新工具2个月前
pentx-vapt-skill
yashas-13/pentx-vapt-skill开源AI驱动的5阶段VAPT渗透测试代理——侦察/扫描/漏洞/利用/报告，附带PoC
侦察漏洞扫描器端口扫描+6
新发布2个月前
Findomain v11.0.0-beta.1
findomain/findomain域识别最快最完整的解决方案。支持截图、端口扫描、HTTP检查、从其他工具导入数据、子域名监控、通过Discord、Slack和Telegram发送告警、多个API密钥来源及更多功能。
OSINT (开源情报)侦察DNS和子域名枚举+4
新工具2个月前
RDP-Guard
siberanka/rdp-guard监视 Windows 安全日志中的失败 RDP 尝试，并通过 Windows 防火墙自动封禁滥用 IP，支持可配置阈值和白名单。
防御工具配置审计网络安全+2
新工具2个月前
hayduk
jolovicdev/haydukMetasploit 的图形化攻击管理控制台：作为单个 Go 二进制文件并带有浏览器 UI 的 Armitage 继承者。实时网络拓扑、活动工作流、Hail Mary、会话、报告导出以及团队模式。
渗透测试框架漏洞扫描器漏洞利用框架+3
新工具2个月前
Sentora
d3vhex/sentoraAn open-source, self-hosted AI-powered SIEM, EDR and SOAR platform for modern security operations.
漏洞扫描器威胁情报入侵检测+3
