已更新2天前
ecapture — 已更新!
gojue/ecapture使用eBPF无需CA证书即可捕获SSL/TLS明文。支持amd64/arm64架构的Linux/Android内核。
Android安全数据包嗅探与分析动态分析 (沙盒)+3
更新
已发布网络安全工具的简短编辑更新。
gojue/ecapture
新工具2天前
APIHarvester
piratesshield/apiharvester一次性 API 攻击工具 - 从给定的根 URL 中发现 API 地址并模拟自动化攻击
侦察漏洞扫描器Web漏洞扫描器+9
新工具2天前
SrHollow
ivancabrera02/srhollow从 Windows 注册表配置单元中提取 LSA 机密和 DPAPI 密钥，通过现有或新建的 VSS 卷影副本，并内置 regf 解析器和 AES-256 解密。
防御工具权限提升数据泄露+5
新工具2天前
higernes
jankoboy88/higernes一个用 Python 编写的被动式 OSINT 工具包——支持用户名、邮箱、域名、IP、电话号码、哈希值。无需密钥，无需登录。
OSINT (开源情报)侦察网络映射+8
新工具2天前
higernes
vqkro/higernes一个用 Python 编写的被动式 OSINT 工具包，支持用户名、邮箱、域名、IP、电话、哈希。无需密钥，无需登录。
通用工具OSINT (开源情报)侦察+9
新工具2天前
prompt-injection-email-samples
cyb3rmik3/prompt-injection-email-samples用于评估电子邮件安全控制和 AI 邮箱助手如何处理跨披露、数据外泄和工具发现意图的间接提示注入的开放 .eml 测试集。
防御工具钓鱼攻击渗透测试+6
已更新2天前
Scrapling — 已更新!
d4vinci/scrapling自适应网页抓取框架，具备反爬虫绕过、自动元素重定位、并发爬取、代理轮换和浏览器自动化功能，用于实现高韧性的数据提取。
动态分析 (沙盒)Web安全网络爬虫+2
新工具2天前
N0xis
structio-labs/n0xisAI优先逆向工程工具包：静态分析、SSA反编译器、实时内存、溯源。源码可用（PolyForm Noncommercial）。
静态分析动态分析 (沙盒)内存取证+7
新工具2天前
selenium-stealth
diprajpatra/selenium-stealth用于 Selenium Chrome 的隐身层，可改变浏览器指纹和自动化信号，以规避机器人检测并维持 reCAPTCHA v3 评分。
反机器人指纹欺骗CAPTCHA 绕过