排序
Aiden：开源本地AI操作系统，1500+技能、89+工具、14家模型商，100%离线运行
GitHub开源项目Aiden是一款完整本地AI操作系统，1500+技能、89+工具、14+模型商，完全离线运行，支持浏览器控制、终端、邮件收发和持久记忆，无API账单。
22天前AI驱动的Nmap扫描：使用ShellGPT实现智能网络侦察
47天前专业的文件上传漏洞检测工具 | 支持263+绕过技术、代理抓包、动态扫描
工具介绍UploadRanger v1.0.0一款专业的文件上传漏洞检测工具，支持多种绕过技术检测和自动化扫描。作者：Gentle-bae专业的文件上传漏洞检测工具，支持263+绕过技术、代理抓包、动态扫描功能特...
3个月前GitHub开源WiFi渗透测试知识库：14个模块从入门到精通802.11安全
ArmourInfoSec团队在GitHub开源WiFi渗透测试学习笔记，14个模块涵盖WEP/WPA/WPA2/WPA3破解、KRACK/Dragonblood攻击、企业级EAP/RADIUS评估，配命令手册。
4天前开源神器来了：一键运行越狱版iOS 26虚拟机
GitHub用户34306发布vphone-aio项目，一行命令即可运行已完整越狱、预装bootstrap的iOS 26.1虚拟机，安全研究人员无需实体设备即可开展iOS安全研究。
11天前Claude-OSINT: 给 Claude 装上90+侦察能力化身 OSINT 操作员
Claude-OSINT 是一套给 Claude 装上 90+ 侦察模块的技能包，让 AI 化身 OSINT 外聘分析师，覆盖资产发现、云服务枚举、Secret 狩猎、身份映射等场景。
43天前Black-cat：一款让AI成为真正红队的Claude Code Skill
传统渗透测试Skill都是流水线作业，遇到障碍就跳下一步。但Black-cat另辟蹊径，用假设-证据驱动的状态机架构，让AI模拟真实渗透测试人员的思维路径。
8小时前Flounder：把AI编码Agent变成自主白帽安全审计员
Flounder是一个开源自治安全审计框架，将编码Agent转变为完整白帽审计工作流，所有发现必须有本地执行证据支撑。支持Codex、Claude Code等主流Agent。
36天前Telegram用户名查重工具: 一键检测频道/用户名是否可注册
DarkWebInformer开源了一款基于Telethon的Telegram用户名可用性检测工具，支持批量查询、监控模式和备用名推荐，可用于品牌保护、OSINT情报收集等场景。
31天前逆向工程终于可以协作搞了：推荐 reverser.space，云端多人实时共同分析
reverser.space 是一个基于 radare2 的云端协作逆向平台，丢一个链接就能多人实时共同分析。支持反汇编、Decompiler、CFG图等21个面板，本地零污染，推荐安全研究员使用。
昨天推荐一款AD渗透硬核靶场：双域跨网段攻击练手首选
一个完全本地运行的双域Active Directory靶场，五台虚拟机覆盖内网横移、域信任跨越、ACL滥用等高级攻防技术。VirtualBox+Vagrant一键启动，红队练手首选。
昨天Obscura：一款专为AI代理和爬虫打造的轻量级Rust无头浏览器
一款用Rust编写的轻量级无头浏览器，30MB内存、85ms加载、内置反检测和3500+追踪器拦截，可替代Puppeteer和Playwright。
-1个月前