新工具1个月前
presentations
thezdi/presentationsZero Day Initiative 会议演示、白皮书和漏洞研究出版物的合集，涵盖漏洞利用技术和披露发现。
漏洞分析漏洞利用威胁情报+3
更新
已发布网络安全工具的简短编辑更新。
thezdi/presentations
新工具1个月前
Corporate_Masks
golem445/corporate_masks基于渗透测试中破解的320万个NTLM哈希分析得出的8-14字符Hashcat掩码
密码破解密码攻击哈希分析+3
新工具1个月前
donut-decryptor
volexity/donut-decryptor从 Donut 混淆器样本中提取并解密内部载荷，通过检测加载器 shellcode 特征、解析 DONUT_INSTANCE 结构并转储 DONUT_MODULE 数据。
防御工具静态分析加密/解密工具+4
新工具1个月前
xss-cheatsheet-data
portswigger/xss-cheatsheet-data社区贡献的 XSS 载荷向量 JSON 数据集，为 PortSwigger XSS 速查表提供支持，包含浏览器兼容性和交互元数据。
Payload生成漏洞分析Web应用程序漏洞利用+4
新工具1个月前
LazZzy_Dump
trustedsec/lazzzy_dump通过签名匹配和 RIP 相对地址解析，从 laZzzy 包装的 PE 二进制文件中静态提取并解密 AES-CBC/XOR 混淆的 shellcode，无需执行或模拟。
静态分析加密/解密工具代码分析+6
新工具1个月前
jscd
ejfkdev/jscd将 bytenode .jsc（V8 代码缓存）逆向还原为 JavaScript —— 静态、纯 Rust，无需修补 V8/Node。Node 8→26 / V8 5.8–14.6；已测试 25k 个 .jsc，0 失败。
静态分析代码分析动态代码分析 (DAST)+4
