排序
Maltego – 渗透测试取证分析应用程序
探索Maltego在网络安全领域的强大功能，了解如何使用其进行域名信息收集，并获得可视化的情报地图。适用于渗透测试和取证分析的专业人员。
7年前侦探套件 – 数字取证工具
Sleuth Kit是一个强大的数字取证库，支持多种文件系统和分区格式，适用于事件响应中的文件分析与恢复。
7年前pwru: 一款基于 eBPF 的细粒度网络数据包排查工具
Discover detailed network packet analysis with pwru, a tool developed by Cilium based on eBPF. Learn how to install, use and explore classic scenarios of this p
3年前ParameterFuzz – Web应用程序安全扫描程序
ParameterFuzz是一款用于检查Web应用程序安全性的强大工具，支持手动和自动攻击、源代码查看等功能。通过ParameterFuzz进行参数和文件夹的字典攻击与SQL注入检测，确保您的网站安全无虞。
7年前uDork：一款功能强大的Google Hacking工具
Discover how to use uDork, a Python-based tool for conducting security audits and finding vulnerabilities in web applications. Learn about its features, install
4年前基于腾讯云函数 (SCF) 的分布式 IP 代理池；用于绕过 WAF IP限制，支持安全扫描工具调用
Cloud ProxyPool is a distributed IP proxy pool built with GO and deployed on Tencent Cloud Functions (SCF). It helps to bypass WAF IP restrictions for secure sc
2个月前一个中等交互SSH蜜罐–Kippo
Kippo是一个中等交互的SSH蜜罐，用于记录暴力攻击和攻击者的整个外壳交互。它具备假文件系统、完整的安装模拟以及详细的日志记录功能。适用于网络安全防护和安全测试。
6年前渗透测试Payload速查平台 | XSS/SQLi/SSRF/RCE | React+TypeScript
Discover over 300 crafted payloads for Web application security and internal network penetration in Payloader. This interactive platform supports advanced attac
1个月前DotDotPwn – 目录遍历模糊器
Discover directory traversal vulnerabilities in various platforms with DotDotPwn, a flexible intelligent fuzzer written in Perl. Support HTTP, FTP, TFTP and mor
8年前超强的一个渗透测试辅助平台
项目简介 Payloader 是一款面向安全研究人员、渗透测试工程师和红队成员的中英双语交互式安全载荷参考平台。平台内置 300+ 条攻防载荷，覆盖 Web 安全与内网渗透，配备完整攻击链、语法高亮、W...
6天前网络安全圈炸了：有人把754个专业技能喂给了AI
前几天逛GitHub，刷到一个让人眼前一亮的项目。 一个叫mukul975的开发者，搞了个Anthropic-Cybersecurity-Skills仓库，一口气开源了754个网络安全技能，专门给AI代理用。 这不是普通的工具合集...
7天前三省六部AI多Agent协作框架edict推荐
本文推荐一款基于中国古代三省六部制度设计的AI多Agent协作框架edict，它用1300年前的帝国制度重新设计了AI协作架构，比CrewAI多一层制度性审核，比AutoGen多一个实时看板，非常有意思。
1个月前