新工具1个月前
oss
ejfkdev/ossCross-cloud S3-compatible object storage CLI to list, export, and download buckets across AWS, Aliyun, Tencent, Huawei and more, with anonymous…
云基础设施安全OSINT (开源情报)侦察+7
更新
已发布网络安全工具的简短编辑更新。
ejfkdev/oss
新发布1个月前
prowler v5.44.0
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
云基础设施安全防御工具漏洞扫描器+10
新工具1个月前
ddc
ejfkdev/ddcAndroid DEX → Java 反编译器，使用 Rust 构建，专为速度而生——完整应用数秒完成，查询毫秒级响应。渐进式分析，输出经 javac 验证，支持所有 DEX 版本、多 dex 及 XAPK/APKS/APKM 容器。
Android安全静态分析代码分析+6
新工具1个月前
dj
ejfkdev/dj通过静态分析网站 HTML 和 JS，检测 webpack 分块、import() 懒加载和源映射，动态提取动态加载的 JavaScript 文件以进行侦察。
OSINT (开源情报)侦察静态分析+7
新工具1个月前
dae
ejfkdev/dae基于配置驱动的 Dart AOT 快照分析器，可导出与 blutter 兼容的符号和结构体，供 IDA、radare2 和 Frida 使用，并能将函数反编译为 dart-analyze-clean Dart，无需 Dart SDK。
Android安全静态分析动态分析 (沙盒)+6
新工具1个月前
redStackPRO
devzero-security/redstackpro用于红队基础设施和网络靶场的画布。组合拓扑，导出可运行的 Terraform 和 Ansible，并自行部署。你的云凭证永远不会离开你的机器。
云基础设施安全渗透测试框架脚本与自动化+8
新工具1个月前
ip-obfuscation
hackinglz/ip-obfuscation使用 DWORD、八进制、十六进制、IPv6 映射和伪造域名 @ 技巧生成混淆的 IP 地址和 URL，用于渗透测试、钓鱼意识培训和 URL 过滤器测试。
冒充工具钓鱼攻击WAF绕过+6
新发布1个月前
resterm v1.10.2
unkn0wn-root/resterm用于 HTTP、GraphQL、gRPC、WebSocket 和 SSE 的终端 API 客户端。可进行差异比较和版本控制的纯 .http 文件，支持脚本化测试、工作流、模拟、录制器，以及用于 CI 的 CLI 运行器。
脚本与自动化API安全测试Web安全+3
新工具1个月前
RedTeamSimmer
breachsimrange/redteamsimmer基于Web的对手仿真平台，通过Go代理在Windows终端上编排Atomic Red Team测试，具备MITRE ATT&CK映射、APT仿真计划和检测规则关联功能。
防御工具渗透测试框架脚本与自动化+7
新工具1个月前
blindxss-lite
yuyudhn/blindxss-lite一个基于 Flask 构建的轻量级 Blind XSS（跨站脚本）收集器与 payload 服务器
钓鱼工具Payload生成Web应用程序漏洞利用+7
新工具1个月前
0
0sec-labs/0开源 AI 安全测试框架。包含用于代码分析、渗透测试、漏洞研究、逆向工程、验证与修复的 Web 界面，以及面向智能体的 CLI 和 MCP。
静态分析漏洞扫描器漏洞分析+6