排序
开源设计工具Penpot：可替代Figma的免费方案
Penpot是一款开源设计工具，完美复刻Figma的布局和工作流程，支持自托管、MCP服务器集成、即时CSS/SVG/HTML导出，完全免费开源。
16天前PixelRAG：基于视觉的网页检索新范式，绕过HTML解析直接读屏
PixelRAG是一款开源视觉检索系统，直接对网页截图进行索引，由视觉语言模型从像素中读取答案，在Wikipedia 3000万截图测试中准确率超文本RAG基线18.1%。
39天前手把手拆解：小程序/Web端加密鉴权绕过案例全复现
原文首发在：奇安信攻防社区https://forum.butian.net/share/4664本文通过六个真实渗透测试案例，深入剖析小程序与Web端常见的加密鉴权机制，手把手演示如何通过反编译、动态调试、JS逆向与脚本...
3个月前DNSStager：一款利用DNS协议隐藏木马的渗透利器
红队工具DNSStager可将攻击载荷藏入DNS记录中传输，配合Cobalt Strike等C2框架使用，流量隐蔽、免杀效果好。
39天前老炮看着都心惊——真实案例揭秘身边的安全陷阱
导语：4月15日是第十一个全民国家安全教育日。国家安全机关披露多起真实案例，从旅游博主诱惑到移民骗局，从留学迷失到航拍窃密，普通人如何在不经意间卷入危害国家安全的漩涡？这些故事值得每...
2个月前视频号专用，怎么直接免费下载到本地？
有存视频需求的朋友，建议随手码住备用。👇 我自己亲自安装了一下，测试好用的。 视频号专用：res-downloader GitHub 上的开源工具，专门针对微信视频号开发。不需要再用手机录屏，可以...
3个月前Bjorn — 树莓派驱动的自主网络安全评估平台
Bjorn 是一个开源 Python 网络安全评估工具，运行于售价仅 15 美元的树莓派 Zero 2W 上。受电子宠物 Tamagotchi 启发，它持续、自动地对本地网络进行评估，并生成 HTML 报告。
25天前DeepZero — 自动化漏洞研究流水线引擎
DeepZero 是一个开源自动化漏洞研究框架，通过声明式 YAML 定义多阶段流水线，实现 Windows 内核驱动的大规模 IOCTL 可利用性评估，支持 AI Agent 驱动分析。
25天前AK47 | 一款跨平台的漏洞利用与安全评估工具，内置高级引擎与多种安全扩展模块
工具介绍AK47 是一款跨平台的漏洞利用与安全评估工具，内置高级引擎与多种安全扩展模块，致力于显著提升安全验证的工作效率。功能特性跨平台: Windows / Linux / MacOS插件化: 灵活的规则编排...
3个月前新手防护历经坎坷的几天
来源（ https://bbs.zkaq.cn ） 一个朋友突然给我说，他下载了一套源码，刚搭建没多久，就被人入侵了（网上VIP随便下载的精品源码），登录网站后，无法显示，我就心想闲着也是闲着，当做练...
2个月前别再死磕漏洞了：你和顶尖黑客之间，可能只差了这一行API
安全研究员0xrudra指出：顶尖黑客并不比你聪明，他们只是读得比你多。Preview作为安全专属RAG工具，让AI Agent实时检索最新Writeup，把一周的盲区压缩到几秒。
28天前Storm-Breaker：一款多功能社交工程渗透工具
Storm-Breaker 是一款面向红队的社交工程工具，支持设备信息获取、摄像头访问、麦克风窃听、实时位置追踪，通过 Web 面板简化社工攻击部署与管理。
43天前