新工具1个月前
WordList
rix4uni/wordlist用于模糊测试、DNS枚举、参数发现和默认凭据的自定义字典精选集合，以及用于nuclei技术字典的Go生成器。
OSINT (开源情报)侦察漏洞扫描器+6
更新
已发布网络安全工具的简短编辑更新。
rix4uni/wordlist
新工具1个月前
libprocesshider
gianlucaborello/libprocesshiderLD_PRELOAD 共享库，通过拦截 readdir 和 proc 文件系统调用来隐藏 Linux 进程，使其不被 ps 和 lsof 等工具发现。
防御工具权限提升持久化机制+4
新工具1个月前
unwaf
mmarting/unwafGo 工具，通过多个 OSINT 来源被动发现 WAF/CDN 背后的真实源站 IP，然后通过 HTML 相似度、SSL 证书指纹和 HTTP 头验证候选 IP。
OSINT (开源情报)侦察网络映射+7
新工具1个月前
findcdn
cisagov/findcdn通过指纹识别 HTTPS 头、CNAME 记录和 WHOIS 数据来扫描域名，以识别其使用的内容分发网络 (CDN)，支持 JSON 输出和模块扩展。
OSINT (开源情报)侦察网络映射+4
新工具1个月前
waf-detector
ammarion/waf-detector🛡️ 高性能 WAF 与 CDN 检测工具。识别防护层（Cloudflare、Akamai、AWS、Fastly 等），使用规避载荷运行有效性与强制执行测试，并生成态势报告。使用 Rust 构建 🦀。
防御工具侦察漏洞扫描器+8
新工具1个月前
cdn-ip-scanner
shahinst/cdn-ip-scanner基于Web的扫描器，通过多线程5次尝试验证和V2Ray配置测试，从Cloudflare、Fastly及其他提供商中发现快速、低延迟的CDN IP地址。
侦察网络映射脚本与自动化+5
新工具1个月前
R2Socks
ivancabrera02/r2socks通过 Cloudflare R2 对象存储隧道传输的 SOCKS5 代理，使用 Python 和无依赖的 C++ 代理通过加密的 R2 对象中继 TCP 流量以实现隐蔽访问。
加密/解密工具数据泄露后渗透利用+5
新工具1个月前
Darkcloak
0x574r/darkcloakLinux 进程身份伪装工具，通过 11 阶段 prctl 流水线伪造 comm、argv、cmdline、environ、exe 路径和 VMA，以冒充另一个进程。
权限提升持久化机制IDS/IPS规避+6
新工具1个月前
Sandroid_Dexray-Intercept
fkie-cad/sandroid_dexray-intercept一款Android恶意软件分析工具，通过挂钩应用程序在密码学、文件系统、数据库、网络通信和进程操作方面的行为，创建全面的运行时配置文件。
Android安全动态分析 (沙盒)动态代码分析 (DAST)+8