新工具22天前
sast
vulnz/sast面向CI/CD的免费离线SAST引擎：AST与跨文件污点分析、带实时验证的密钥检测、SCA/CVE、IaC配置错误以及Web-shell扫描，支持SARIF输出。
防御工具静态分析漏洞扫描器+9
更新
已发布网络安全工具的简短编辑更新。
vulnz/sast
新工具23天前
-LogicSentry-AI
vighnesh91/-logicsentry-ai离线 SAST/DAST 分诊引擎，解析源代码并重放 HAR 流量，以检测业务逻辑缺陷、BOLA、竞态条件和权限问题，并支持本地 LLM 分诊。
静态分析漏洞扫描器Web漏洞扫描器+9
新工具23天前
CloudGarrison
vighnesh91/cloudgarrison基于浏览器的离线多云态势工作台，通过 WebAssembly 在本地模拟攻击路径、审计 IaC 合规性、分析身份图谱并映射审计日志。
云基础设施安全身份管理漏洞分析+6
新工具23天前
severitas
vighnesh91/severitas具有隔离回环实验室、合成受众生成、飞行前授权检查以及离线 HTML/Markdown/JSON/CSV 报告的授权社会工程模拟框架。
防御工具钓鱼工具社会工程学OSINT+6
新工具23天前
SearchPhone
hackunderway/searchphone电话号码 OSINT 工具包，支持多 API 搜索（Google、GitHub、Numverify、Reddit、DuckDuckGo）、Hudson Rock 信息窃取情报以及自动报告生成。
OSINT (开源情报)侦察脚本与自动化+5
新工具23天前
Overthrone
karmanya03/overthrone全 Rust 实现的 Active Directory 利用框架：LDAP/SMB/Kerberos 枚举、攻击图路径查找、Kerberoasting、NTLM 中继、票据伪造、DCSync 以及报告生成，全部集成于一个静态二进制文件中。
渗透测试框架权限提升漏洞利用框架+8
新工具23天前
ESP32-BlueJammer
emenstanougat/esp32-bluejammer基于ESP32和nRF24的2.4GHz干扰器，通过噪声和数据包洪泛干扰蓝牙、BLE、WiFi和RC信道，用于受控安全测试。
嵌入式系统安全Wi-Fi审计蓝牙安全+6
新工具23天前
webhacklist
irsdl/webhacklistTop 10 Web Hacking Techniques 档案 - 自 2006 年以来的所有提名，均已保存
漏洞分析信息收集Web安全+4
新工具23天前
ad_attack_architecture
kypvas/ad_attack_architectureActive Directory 攻击架构图全面渗透测试参考 — 从侦察到域控接管
权限提升侦察身份管理+7