排序
超强的一个渗透测试辅助平台
项目简介 Payloader 是一款面向安全研究人员、渗透测试工程师和红队成员的中英双语交互式安全载荷参考平台。平台内置 300+ 条攻防载荷，覆盖 Web 安全与内网渗透，配备完整攻击链、语法高亮、W...
1个月前HackingTool：一个终端搞定185+渗透测试工具，5万+Star的全能工具箱
Z4nzu/hackingtool项目整合185+安全工具到统一终端界面，覆盖信息收集、Web攻击、AD域渗透等20个分类。红队视角深度评测这个GitHub 5万+Star的全能工具箱。
53天前Phalanx 开源自主渗透测试辅助工具
Phalanx 是一款专为 Kali Linux 设计的开源自主渗透测试辅助工具。它通过多种自动化模块集成集成，旨在提升安全从业人员在执行复杂渗透任务时的效率。Phalanx的核心特点与技术优势：1. 多语言自...
56天前GopherTrunk：纯Go实现的集群无线电扫描器，一次支持P25/DMR/TETRA/NXDN等全部主流协议
GopherTrunk是纯Go编写的集群无线电扫描器，支持P25/DMR/TETRA/NXDN等十余种协议，零C依赖单文件约10MB，适合无线电安全研究与物理渗透测试。
36天前AutoPentestX：面向Linux系统的自动化渗透测试工具包
AutoPentestX是一款面向Linux系统的开源自动化渗透测试工具包，可自动完成侦察、扫描、漏洞利用全流程，生成专业PDF报告。
49天前c2detect：一键识别Cobalt Strike/Sliver/Mythic等主流C2框架这款工具能看见你
Cognis Digital发布c2detect工具，一键识别Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel等主流C2服务器。38ms出结果，支持CI/CD和MCP协议。
16天前三省六部AI多Agent协作框架edict推荐
本文推荐一款基于中国古代三省六部制度设计的AI多Agent协作框架edict，它用1300年前的帝国制度重新设计了AI协作架构，比CrewAI多一层制度性审核，比AutoGen多一个实时看板，非常有意思。
2个月前OnlyLANs：JHT推出的免费AI提示词注入挑战靶场
知名安全教育平台JHT上线OnlyLANs免费AI安全挑战项目，玩家通过提示词注入绕过AI限制获取Flag，通关可获课程奖励。
20天前Shannon：AI渗透测试工具以96.15%漏洞利用成功率重新定义自动化安全测试
Shannon是一款白盒AI渗透测试工具，以96.15%漏洞利用成功率在OWASP果汁店等靶场一次性发现20+关键漏洞，完成认证绕过、提权、数据库窃取、SSRF等真实利用，采用多智能体架构并行侦察-分析-利用-...
2个月前28 个 AI 特工帮你打渗透测试，这工具要抢安全人的饭碗？
安全研究员 0xSteph 开源 pentest-ai-agents 工具包，将 Claude Code 变成渗透测试专家。28 个专业子代理覆盖侦察、Web 测试、AD 攻击等全流程。
57天前Claude Code 源码泄露事件与分析
这是一个近期在技术社区（如 GitHub、Reddit 和 X）引起轰动的时间。该事件发生于 2026年3月31日，主要是由于 Anthropic 在发布其官方命令行工具 Claude Code 的 npm 安装包时，意外包含了完整...
2个月前Claude Code 的免费版本
Free code — 去遥测、解锁实验功能的 Claude Code 构建版 Claude Code 源码通过 npm source map 暴露，这个项目 1 小时内给出了干净 fork。666，想玩实验功能、有自建 API key 来吧~ 移除所有...
1个月前