新工具28天前
adaptix-serverless-c2
stillbigjosh/adaptix-serverless-c2用于 AdaptixC2 v1.2 的无服务器 C2 传输插件，使用 AWS Lambda + DynamoDB 作为中继基础设施。
云基础设施安全渗透测试框架漏洞利用框架+8
更新
已发布网络安全工具的简短编辑更新。
stillbigjosh/adaptix-serverless-c2
新工具28天前
ranwhat
matijamiki/ranwhat面向 AI 编码代理的飞行记录器与密钥扫描器。可读取 Claude Code、Codex、Gemini CLI 及其他 17 种工具的运行记录，并标记高风险操作与泄露的密钥。本地运行，无遥测，MIT 许可。
防御工具身份管理脚本与自动化+7
新工具28天前
javascript-deobfuscator
lolcaken/javascript-deobfuscator用于 javascript-obfuscator 5.x 输出的反混淆器（字符串数组、控制流平坦化、自防御、RC4/base64）
静态分析代码分析动态代码分析 (DAST)+4
新发布28天前
shannon v3.4.0
keygraphhq/shannonShannon 是一款面向 Web 应用程序和 API 的自主白盒 AI 渗透测试工具。它会分析你的源代码，识别攻击向量，并执行真实的漏洞利用，从而在漏洞进入生产环境之前证明其存在。
侦察漏洞扫描器代码分析+5
新工具28天前
h2spacex
nxenon/h2spacex基于 Scapy 的 HTTP/2 最后一帧同步（也称为单包攻击）低级库/工具 + 利用时序攻击
数据包嗅探与分析漏洞利用Web应用程序漏洞利用+6
新工具28天前
KDU
hfiref0x/kduWindows 内核驱动工具，利用存在漏洞的已签名驱动（BYOVD）绕过 DSE、加载未签名驱动、劫持受保护进程并转储进程内存。
防御工具权限提升持久化机制+8
新工具28天前
ipsw-diffs
blacktop/ipsw-diffs发布 iOS、iPadOS 和 macOS IPSW 固件版本的逐构建差异，支持跨版本和测试版对系统组件进行二进制级比较。
iOS安全漏洞分析逆向工程+6
新工具28天前
ActiveScanPlusPlus
albinowax/activescanplusplusBurp Suite 扩展，通过检查主机头攻击、XXE、表达式语言注入、Shellshock 及其他 Web 漏洞来扩展主动和被动扫描。
防御工具漏洞扫描器Web漏洞扫描器+7