排序
c2detect：一键识别Cobalt Strike/Sliver/Mythic等主流C2框架这款工具能看见你
Cognis Digital发布c2detect工具，一键识别Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel等主流C2服务器。38ms出结果，支持CI/CD和MCP协议。
2个月前一款由 AI 驱动的 OSCP 纸上渗透靶场 | 通过大语言模型执行变异衍生，无限生成具有严密逻辑链的全新推演靶机
工具介绍PaperLab: OSCP 纸上推演靶场“纸上得来亦不浅，赛博沙盘定乾坤。”PaperLab 是一款基于大语言模型 (LLM) 的网络安全纸上推演靶场生成工具。它的核心逻辑是提取真实的 OSCP/HTB 通关笔...
5个月前Burp Suite 越权检测辅助插件
AuthKit 是一款适用于 Burp Suite 的越权检测辅助插件，帮助您高效地发现未授权访问、水平越权、垂直越权和对象级授权缺失等安全漏洞。
5个月前GopherTrunk：纯Go实现的集群无线电扫描器，一次支持P25/DMR/TETRA/NXDN等全部主流协议
GopherTrunk是纯Go编写的集群无线电扫描器，支持P25/DMR/TETRA/NXDN等十余种协议，零C依赖单文件约10MB，适合无线电安全研究与物理渗透测试。
3个月前ESP-Claw零代码玩转物联网
在前期我们讲到了如何在ESP32中部署OpenClaw，但不少小伙伴在编译固件时遇到了各种各样的问题，比如依赖库缺失、环境配置复杂等，让人很是头疼。不过别担心，官方最近推出了全新的ESP-Claw，...
3个月前Obsidian：月活150万的内容运营”第二大脑”，一个笔记应用凭什么被做成万亿公司
一个“泄露”的Anthropic工程师Obsidian知识库在海外疯传，揭示了内容运营高手如何用Obsidian构建增长系统。8个知识簇如花瓣展开，数千节点互相连接——这不是黑科技，是每月10美元的笔记应用。
1个月前AI安全训练靶场LLMVault发布：覆盖OWASP LLM Top 10全十大漏洞，25个实验助你从入门到精通
CyberSunil发布LLMVault项目，一个专门用于训练AI安全技能的漏洞靶场，覆盖OWASP LLM Top 10全部十大风险，25个分层实验，支持完全离线运行。
1个月前OnlyLANs：JHT推出的免费AI提示词注入挑战靶场
知名安全教育平台JHT上线OnlyLANs免费AI安全挑战项目，玩家通过提示词注入绕过AI限制获取Flag，通关可获课程奖励。
2个月前recon-skills – 156个渗透测试开源技能库
recon-skills是开源渗透测试技能库，包含156个可执行技能，来自600+真实目标验证，覆盖45个行业，含完整攻击链方法论。
1个月前28 个 AI 特工帮你打渗透测试，这工具要抢安全人的饭碗？
安全研究员 0xSteph 开源 pentest-ai-agents 工具包，将 Claude Code 变成渗透测试专家。28 个专业子代理覆盖侦察、Web 测试、AD 攻击等全流程。
3个月前Phalanx 开源自主渗透测试辅助工具
Phalanx 是一款专为 Kali Linux 设计的开源自主渗透测试辅助工具。它通过多种自动化模块集成集成，旨在提升安全从业人员在执行复杂渗透任务时的效率。Phalanx的核心特点与技术优势：1. 多语言自...
3个月前Chompie亲授：漏洞利用开发五阶段学习路径，从零到Pwn2Own冠军
Chompie亲授漏洞利用开发五阶段学习路径，从美国国防部训练营到Pwn2Own冠军的完整路线，含免费资源推荐。
3个月前