新工具15天前
hexvero
maximilianfeix/hexvero二进制或应用包的第一印象：静态、免执行分析并附证据。CLI、15 工具 MCP 服务器和本地 Web UI，仅需 Node。
Android安全静态分析漏洞分析+9
更新
已发布网络安全工具的简短编辑更新。
maximilianfeix/hexvero
新工具15天前
secbox
yv1ing/secboxConducting cybersecurity testing using the pi agent in a pre-built sandbox environment.
网络映射漏洞分析移动应用渗透测试+9
新工具15天前
xssearch
affolter-engineering/xssearch基于 Rust 的 XSS 扫描器，具备上下文感知的 payload 选择、WAF 检测与绕过、爬取、盲 XSS 回调以及静态 DOM 汇聚点分析功能。
侦察静态分析漏洞扫描器+9
新工具15天前
snmpen
affolter-engineering/snmpenSNMP 枚举工具，通过查询 SNMPv1/v2c 主机来提取系统信息、TCP 连接和写入权限，用于渗透测试和侦察。
侦察网络映射信息收集+3
新工具15天前
mqattack
affolter-engineering/mqattack用于MQTT渗透测试的Rust CLI：订阅/发布、broker指纹识别、ACL探测、主题枚举、凭据暴力破解，以及通过TLS/mTLS进行Last Will注入。
侦察物联网安全密码攻击+7
新工具15天前
Active-Directory-Health-Check
roccoammon/active-directory-health-checkPowerShell GUI 工具，针对 Active Directory 运行 54 项最佳实践健康与安全检查，在双语 HTML/CSV 报告中标记 Kerberoasting、DCSync、委派和加固缺口。
防御工具权限提升身份管理+6
新工具15天前
Hayabusa-Bulk-Runner
rorywag/hayabusa-bulk-runner批量运行 Hayabusa 处理一个包含 KAPE 采集数据的文件夹，每台主机运行一次，生成每台主机的报告以及跨主机分类仪表板
防御工具危害指标 (IOC) 管理脚本与自动化+5
新工具15天前
HomeLab
ko0ler/homelabGNS3 家庭实验室，记录了一个分段网络，包含 Cisco ASAv 防火墙、L3 核心、DMZ 以及一个 Active Directory 域，用于练习网络、系统管理和攻击性安全。
网络映射漏洞分析安全虚拟化+5
新工具15天前
jshound
ambitsecurity/jshound从 Web 应用发布的 JavaScript 中找出它发出的每一个 API 请求：方法、URL、请求体、请求头和 GraphQL 操作。一条命令搞定。
侦察静态分析漏洞分析+5
新工具16天前
CouchPotato
ripits-sec/couchpotatoWindows 权限提升工具，可修补 ETW 和 AMSI，并使用间接系统调用滥用 SeImpersonatePrivilege，将服务账户或管理员提升至 NT SYSTEM。
防御工具权限提升漏洞利用+3