更新
已发布网络安全工具的简短编辑更新。
新发布20天前
ecapture v2.8.0
gojue/ecapture使用 eBPF 捕获 SSL/TLS 明文——无需 MITM 代理或安装自定义 CA。支持 x86_64 和 arm64 架构上的 Linux 与 Android。
Android安全数据包嗅探与分析动态分析 (沙盒)+3
已更新21天前
Scrapling — 已更新!
d4vinci/scrapling自适应网页抓取框架，具备反爬虫绕过、自动元素重定位、并发爬取、代理轮换和浏览器自动化功能，用于实现高韧性的数据提取。
动态分析 (沙盒)Web安全网络爬虫+2
新工具21天前
facedancer
greatscottgadgets/facedancer在Python中实现你自己的USB设备，由Cynthion或GreatFET等硬件外设提供支持
嵌入式系统安全数据包嗅探与分析逆向工程+5
新工具21天前
Pentest-Windows
itm4n/pentest-windowsWindows 内部研究与利用技术合集，涵盖权限提升、令牌滥用以及面向红队和渗透测试人员的后渗透技巧。
权限提升漏洞利用逆向工程+6
新工具21天前
sast
vulnz/sast面向CI/CD的免费离线SAST引擎：AST与跨文件污点分析、带实时验证的密钥检测、SCA/CVE、IaC配置错误以及Web-shell扫描，支持SARIF输出。
防御工具静态分析漏洞扫描器+9
