排序
自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出
Discover automated code audit solutions supporting multiple programming languages like PHP, Java, Python, Go, and Node.js. Utilize AI for efficient vulnerabilit
6个月前Linux黑客入侵痕迹排查工具
Linux系统安全防护，快速排查潜在威胁。使用Linux_checklist.sh脚本进行内存、进程、网络及文件完整性检查，确保系统安全无虞。
6个月前下一代 SRC 与资产监测平台
Mars是一款全面自动化的资产监测工具，专为白帽子、安服团队和甲方安运团队设计。它支持资产发现、变更监测、指纹识别等功能，能快速响应新漏洞并提供详尽的报告。
6个月前下一代 SRC 与资产监测平台
Mars是一款全面自动化的工具，能够高效地搜集和监测资产信息。适用于白帽子、安服团队及安全运营团队，具备强大的漏洞扫描、变更监测功能。
6个月前新Shiro反序列化漏洞一站式综合利用工具
ShiroExploit是一款针对Shiro反序列化漏洞的一站式综合利用工具，支持JDK高版本的Shiro攻击，并依托JavaChains动态生成gadget实现多条利用链。
6个月前【红队】一款专业的多协议漏洞利用与攻击模拟平台
MPET is a professional multi-protocol security testing tool that supports over 25 mainstream services. It offers features like unauthorized access detection, we
6个月前最新版微信小程序wxapkg包一键自动解密+批量解包+API接口提取+敏感数据泄露检测
一键自动解密微信最新版wxapkg包，支持批量解包和API接口提取。内置多种敏感数据规则，可视化操作界面清晰直观。
6个月前流量之眼 – 智能被动漏洞扫描平台
FlowEye 是一款专为安全测试人员设计的智能化被动漏洞扫描平台，通过与 Burp Suite 无缝集成，实现高效检测 Web 应用安全风险。具备精准识别、智能指纹和多引擎扫描等特性。
6个月前一款可以梭哈内存马的工具
本文介绍了一款基于Java技术的内存马查杀工具，采用RASP方式hook住JVM进行恶意代码检测。涵盖四大类型内存马的检测与查杀策略。
6个月前强推一款非常牛叉的专业网络流量分析工具
Discover EasyTshark, a powerful network traffic analysis tool based on Wireshark. It offers protocol parsing, session tracking, process analysis, and statistica
6个月前一款用于在 Mac 和 Windows 上快速启动和管理各类安全工具的渗透工具箱，支持多种类型工具的统一管理和快速启动
LaunchBox 是专为安全研究人员和渗透测试工程师设计的多平台工具启动器，支持 macOS、Windows 和 Linux。通过统一界面快速管理多种类型的安全工具，告别繁琐命令行操作。
8个月前CSCAN分布式网络资产扫描平台
Discover and manage network assets with CSCAN, a powerful distributed network asset scanner platform. Features include port scanning, service identification, mu
8个月前