排序
Rust写的二进制瑞士军刀:一个knife解决PE/ELF/Mach-O全格式逆向
安全研究员bl4ckr0ss3开源Rust二进制分析工具knife,支持PE/ELF/Mach-O三格式,从分诊到漏洞定位一站搞定,内置MCP服务器。
3小时前OGhidra：一个让Ghidra用上AI大模型进行逆向分析的工具
OGhidra将大语言模型与Ghidra逆向工程平台桥接，实现AI驱动的二进制分析。支持自然语言查询、自动化函数重命名、12种恶意软件检测，保护隐私的本地模型部署。
37天前开源项目darwin-vm实现iOS/macOS 27虚拟机化：支持SPTM的Qemu解决方案深度解读
安全研究员Joseph Ravichandran开源darwin-vm项目，可在Qemu中运行iOS和macOS 27，支持SPTM/TXM等苹果核心安全组件，秒级启动root shell。
17天前KeyHacks – 验证100+种API密钥有效性的实用工具集
KeyHacks开源项目提供快速验证API密钥、云服务凭证、SaaS令牌是否有效的curl命令，覆盖AWS、GitHub、Slack、Stripe等100+平台，渗透测试必备。
2个月前Chompie的漏洞利用开发路线图：从零到内核级漏洞研究
Chompie（Valentina Palmiotti）是Pwn2Own 2024首位获得完整胜利的女性选手。她的Zero to Kernel漏洞利用开发路线图，为安全研究者提供了从编译器到内核级漏洞利用的完整学习路径。
3个月前两年$29,441——skraft9漏洞挖掘工具箱红队拆解
白帽黑客skraft9的GitHub漏洞研究仓库深度拆解，红队视角点评Quarry VRC、智能体AI应用与八类漏洞速查表的实战价值。
11天前wloc：一键修改iPhone网络定位，无需越狱，地图上点哪里就定位到哪里
wloc开源工具通过拦截Apple gs-loc定位服务修改iPhone网络定位，支持Surge/Quantumult X/Loon/Stash/Shadowrocket，快捷指令一键切换，已获2500+Star。
1个月前DNSStager：一款利用DNS协议隐藏木马的渗透利器
红队工具DNSStager可将攻击载荷藏入DNS记录中传输，配合Cobalt Strike等C2框架使用，流量隐蔽、免杀效果好。
2个月前超强的一个渗透测试辅助平台
项目简介 Payloader 是一款面向安全研究人员、渗透测试工程师和红队成员的中英双语交互式安全载荷参考平台。平台内置 300+ 条攻防载荷，覆盖 Web 安全与内网渗透，配备完整攻击链、语法高亮、W...
4个月前28 个 AI 特工帮你打渗透测试，这工具要抢安全人的饭碗？
安全研究员 0xSteph 开源 pentest-ai-agents 工具包，将 Claude Code 变成渗透测试专家。28 个专业子代理覆盖侦察、Web 测试、AD 攻击等全流程。
3个月前Pentest-AI：一键运行全自动渗透测试平台
安全研究员Steph打造的开源利器，集成150+安全工具，一键完成从侦察到漏洞链式利用再到AI威胁报告的全流程自动化渗透测试。
3个月前gRPC渗透测试入门指南：从协议差异到模糊测试实战
gRPC渗透测试入门指南，涵盖gRPC与REST协议差异、Protobuf解析、常用工具grpcurl/BloomRPC使用、以及模糊测试思路，适合API安全入门。
3个月前