更新
已发布网络安全工具的简短编辑更新。
新工具18天前
ddossnake
vqkro/ddossnakeGo 负载与压力测试工具，支持 L7 HTTP 和 L4 原始 TCP/UDP 模式、多线程工作器、实时速率图表，以及 Windows GUI 和跨平台 CLI。
网络安全渗透测试命令与控制+2
新工具18天前
AetherVM
aethervm/aethervmLLVM 原生二进制分析与仿真平台，可将 AArch64 和 x86_64 机器码提升为 LLVM IR，用于插桩、去混淆和运行时恢复。
静态分析动态分析 (沙盒)漏洞分析+8
新工具18天前
vmp-lazy-unpack
x86rc/vmp-lazy-unpack基于仿真的 Windows x86/x64 VMProtect 3.x 二进制文件脱壳器和导入解析器，使用 Unicorn 仿真系统调用并在无调试器的情况下重建 IAT。
静态分析动态分析 (沙盒)逆向工程+4
新工具18天前
jshookmcp
vmoranv/jshookmcp面向 AI 代理的搜索优先、配置文件感知逆向工程工作区——一个 MCP 服务器中涵盖 36 个领域的 735 款工具。
动态分析 (沙盒)内存取证Web代理与拦截+9
新发布18天前
checkov v3.3.28
bridgecrewio/checkov基础设施即代码的静态分析工具，可在构建时检测跨Terraform、Kubernetes、CloudFormation和容器镜像的云配置错误、漏洞和机密信息。
云基础设施安全静态分析漏洞扫描器+12
新发布18天前
DOMPurify v3.4.17
cure53/dompurifyDOMPurify —— 一个仅基于 DOM、超快、高容错的 XSS 过滤器，适用于 HTML、MathML 和 SVG。DOMPurify 默认安全，但提供大量可配置项和钩子。演示：
防御工具静态分析代码分析+3
新发布18天前
WebGoat v2026.5
webgoat/webgoat刻意设计存在漏洞的Web应用程序，提供互动课程与挑战，用于学习Web应用程序安全与渗透测试技术。
漏洞分析Web应用程序漏洞利用Web安全+4