新工具1个月前
reSolver
theqmaks/resolver该扩展将流行的 CAPTCHA 解决方案服务集成到 BurpSuite 中，无需人工干预即可处理不同类型的 CAPTCHA。
脚本与自动化Web应用程序漏洞利用API安全测试+5
更新
已发布网络安全工具的简短编辑更新。
theqmaks/resolver
新工具1个月前
EmbedXPL-Forge
mrhenrike/embedxpl-forge嵌入式设备安全评估框架 — 700 个模块、350 个 CVE、55 家厂商、APT 组织引擎。覆盖路由器、IP 摄像头、GPON ONT、ISP CPE、IoT/嵌入式边缘设备。
嵌入式系统安全渗透测试框架漏洞扫描器+9
新工具1个月前
CnaEmulator
iterat0r/cnaemulator用于 Cobalt Strike Aggressor Scripts（.cna）的独立仿真与测试框架，可在没有 teamserver 的情况下验证语法、模拟 Beacon API，并通过 COFFLoader 执行 BOF。
动态分析 (沙盒)漏洞利用脚本与自动化+7
新工具1个月前
RC4Decryption
weedhashpeddler/rc4decryption滥用微软签名的 tlscsp.dll LOLBin，通过 LsCsp_EncryptHwid 执行 RC4 加密/解密，并在内存中修补硬编码密钥以实现 BYOK 技术。
防御工具加密/解密工具持久化机制+6
新工具1个月前
SOCMIntelligence
emrekybs/socmintelligence一个模块化的 OSINT 与 SOCMINT 框架，用于社交媒体情报、调查和公开数据分析。
OSINT (开源情报)侦察身份管理+8
新工具1个月前
reverse-engineering-browser
sunghoojung/reverse-engineering-browser基于自定义 Brave 构建的本地优先 macOS 研究浏览器，可捕获网络流量、指纹、脚本和运行时证据，用于对 Web 应用进行逆向工程。
数据包嗅探与分析动态分析 (沙盒)Web代理与拦截+9
新工具1个月前
Purple-Team-Automation
joshuagodwin7929/purple-team-automation针对 AD 实验环境进行自动化对手模拟（Caldera），以验证 Sigma 检测覆盖范围并将结果映射到 MITRE ATT&CK。
后渗透利用渗透测试命令与控制+6
新工具1个月前
wordpress-cve-scanner
valtersit/wordpress-cve-scanner从命令行扫描你的 WordPress 核心、主题和插件中已知的 CVE。开源、可审计、隐私优先——由 ValtersIT CVE API 提供支持。
漏洞扫描器Web漏洞扫描器漏洞分析+3
新工具1个月前
Prompt-Injection-in-the-Wild
cybershujin/prompt-injection-in-the-wild按投递方式、编码方式和传播行为分类的公开报告提示注入技术追踪器，包含已确认的模型、来源和 MITRE ATLAS 标签。
危害指标 (IOC) 管理威胁源与聚合器漏洞分析+6
新工具1个月前
XXERipper
kamalx06/xxeripper黑盒XXE扫描器，通过统计基线、解析器指纹识别和OOB确认检测带内、基于错误和盲注带外注入，并支持SARIF输出。
侦察漏洞扫描器Web漏洞扫描器+9
新工具1个月前
aegis-audio-defense
azzzzliao/aegis-audio-defense防御框架，保持音频语言模型冻结，并添加中层风险门控与后层安全适配器，以在推理时阻止音频越狱。
防御工具漏洞分析机器学习+3