挖掘有趣 Github 的猫。


有事联系:https://t.me/qumaobot
🍭 #网站工具 #安全扫描 #开源项目


🏵 Web-Check - 网站安全与信息扫描

🍥 简介:
Web-Check是一款免费的开源工具,用于快速扫描任意网站。它能识别IP信息、SSL详情、DNS记录、安全头部、开放端口、技术栈、性能指标、追踪器及碳足迹等多方面数据。此工具旨在辅助用户发现潜在的网站漏洞和攻击风险,提供全面的网站安全与配置概览,支持风险评估与防护策略制定。

🎈 【进入项目】


🗣 活动线报 | 掘金项目
🍭 #安全工具 #漏洞模拟 #身份管理


🏵 EntraGoat - 身份漏洞模拟

🍥 简介:
EntraGoat是一个专门构建的微软Entra ID脆弱基础设施,旨在复现真实的身份系统配置缺陷与攻击路径。该工具在目标环境中主动部署漏洞,为安全专家提供一个贴近实战的训练平台。其功能涵盖多种权限提升技术,并侧重于模拟“黑盒”式攻击手法,有效支持安全测试与攻防演练。

🎈 【进入项目】


🗣 活动线报 | 掘金项目
🍭 #渗透测试 #安全工具


🏵 Jdwp-knife - JDWP数据提取

🍥 简介:
Jdwp-knife是一款渗透测试工具,利用JDWP协议从运行中JVM提取数据。它无需Shell访问、不产生出站流量,也不在目标设备写入文件。所有操作通过JDWP调用Java方法实现。此工具为jdwp-shellifier的Python 3重写版,支持数据提取和交互式Shell。

🎈 【进入项目】


🗣 活动线报 | 掘金项目
🍭 #安全分析工具 #命令行工具 #威胁情报


🏵 VirusTotal CLI - VirusTotal命令行接口工具

🍥 简介:
VirusTotal CLI是一款命令行接口工具,专为VirusTotal平台用户设计。该工具提供VirusTotal网站的全部核心功能,包括查询文件、URL、域名和IP地址的详细信息。用户可利用VirusTotal Intelligence查询语法搜索文件和URL,执行文件下载操作,并管理LiveHunt YARA规则。此外,它支持启动Retrohunt任务并获取分析结果。

🎈 【进入项目】


🗣 活动线报 | 掘金项目
🍭 #网络工具 #安全通信


🏵 Nebula - 安全连接全球计算机

🍥 简介:
Nebula是一款点对点网络工具,旨在实现全球范围内的计算机安全互联。该工具具备跨平台兼容性,支持Linux、Windows及移动设备等多种操作系统。其设计注重易用性和便携性,通过集成强大的加密技术与数字证书机制,确保只有经过授权和信任的设备才能建立连接,从而构建安全可靠的网络环境。

🎈 【进入项目】


🗣 活动线报 | 掘金项目
🍭 #安卓工具 #隐私保护 #安全防护


🏵 Memory Guardian - 自动清理剪贴板


🍥 简介:
Memory Guardian是一款轻量级安卓应用程序。它通过按预设时间间隔自动清理剪贴板,提升用户隐私与安全。此工具旨在防止密码等敏感信息泄露至其他应用,有效保护数据安全。


🎈 【进入项目】


🗣 活动线报 | 掘金项目
🍭 #安全工具 #配置管理 #开发工具


🏵 Infisical - 开源敏感数据管理平台

🍥 简介:
Infisical是一个开源的秘密数据管理平台。它提供跨团队及基础设施的秘密数据和配置同步功能,旨在提升数据安全性,有效预防敏感信息泄露。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿
🍭 #网络工具 #广告拦截 #安全隐私


🏵 Netfilter - 高效广告与隐私威胁屏蔽

🍥 简介:
Netfilter是一款高效的网络内容过滤工具。它能有效识别并阻止多种在线威胁,包括侵入性广告、用户追踪器、加密挖矿脚本、未经请求的弹窗、以及反广告拦截机制。此外,该程序还能防护用户免受恶意网站的侵害,从而提升网络浏览的安全性和纯净度。其设计旨在提供一个无干扰、更安全的网络环境。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿
🍭 #网络监控 #安全预警

🏵 Pi.Alert - 网络设备监控预警

🍥 简介:
Pi.Alert 是一款网络监控工具。它能扫描局域网(Wi-Fi/LAN)中所有连接设备,并在检测到未知设备接入时发出警告。此外,该程序还能监测“始终在线”设备的离线状态并及时通知。同时,Pi.Alert 支持对指定Web服务的可用性进行检测,通过评估HTTP状态码和响应时间来判断服务运行状况。

🎈 【进入项目】

🗣 羊毛撸货线报 | 合作/投稿
🍭 #macOS工具 #安全防护


🏵 Mirror - macOS防伪层检测

🍥 简介:
Mirror是一款macOS应用,用于识别并关闭可疑叠加层,此类叠加层可能被用于欺诈、监控或其他恶意活动。它通过扫描系统活跃窗口,标记具有隐藏层、透明或无窗口标题等可疑特征的应用程序。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿
🍭 #安全工具 #HTTP代理 #开源软件


🏵 Hetty - HTTP安全研究工具

🍥 简介:
Hetty是一款专为安全研究设计的HTTP工具集。它旨在作为Burp Suite Pro等商业软件的开源替代品,提供强大且定制化的功能。该工具集尤其适合信息安全专业人员和漏洞猎人,其特性和能力均根据他们的实际需求进行优化,以支持各类网络安全分析与测试工作。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿
🍭 #虚拟机 #沙箱 #安全性 #开发工具 #云计算


🏵 Katakate - 轻量级虚拟机沙箱管理与执行

🍥 简介:
Katakate是一个基于Kata、Firecracker和Kubernetes构建的系统,专注于大规模创建、管理及编排轻量级、安全的虚拟机沙箱,用于执行不可信代码。它源于AI代理对任意代码执行的需求,也适用于构建私有无服务器平台、增强CI/CD安全性(避免Docker-in-Docker风险),以及作为去中心化AI应用的区块链执行层。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿
🍭 #安全工具 #Python项目 #漏洞扫描


🏵 ScanKDea - 综合安全扫描器

🍥 简介:
ScanKDea是一款基于Python开发的高级安全扫描器,旨在为网络安全专业人员及渗透测试工程师提供服务。该工具集成了端口扫描、服务发现、操作系统指纹识别及基础漏洞扫描等多项功能,以支持全面的安全评估与审计任务。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿
🍭 #安卓安全 #渗透测试工具


🏵 BrutDroid 2.0 - 安卓渗透测试环境自动化

🍥 简介:
BrutDroid 2.0 是一款专为 Android Studio 设计的强大 Windows 优化工具,旨在简化移动渗透测试实验室的搭建。该工具通过自动化模拟器创建、设备 Root、Frida 服务器配置以及 Burp Suite 证书安装,显著提升安卓渗透测试效率。其具备新 UI 及 Frida 脚本支持,使安全研究人员能更专注于核心测试工作,而非繁琐的环境配置。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿
🍭 #开源软件 #生产力工具 #多媒体创作 #安全通信


🏵 Awesome-free-software - 开源软件精选集

🍥 简介:
Awesome-free-software是一个精选的免费开源软件集合。该项目涵盖多领域工具,包括播客录制、语音处理、音乐制作等音频处理软件,如Audacity和LMMS。同时提供安全通信解决方案,支持即时通讯、视频会议和电子邮件服务,强调用户隐私与数据安全,例如Jitsi和ProtonMail。此外,还收录了平面设计、3D建模和插画创作的专业级图形工具,作为Adobe Photoshop和Illustrator的开源替代品,代表软件有GIMP、Blender和Krita。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿
🍭 #安全工具 #自动化


🏵 ReconSwarm - 自动化侦察平台

🍥 简介:
ReconSwarm是一个模块化自动化侦察系统,专为分布式安全测试设计。它能自动部署云基础设施,并行执行侦察流程,并高效收集结果。该系统提供可扩展的自动化侦察工作流,无需人工管理底层架构,适用于安全情报收集。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿
🍭 #安全工具 #代码分析


🏵 Vulnhuntr - LLM漏洞链发现

🍥 简介:
Vulnhuntr是一款利用大型语言模型(LLM)能力的工具。它能自动构建并分析完整的代码调用链,涵盖从远程用户输入到服务器输出的全过程。通过这种深度分析,Vulnhuntr能够发现传统静态代码分析工具难以检测的复杂、多阶段且能绕过现有安全机制的漏洞。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿
🍭 #网络安全 #安全工具


🏵 NetScan Pro - 网络侦察评估

🍥 简介:
NetScan Pro 是一款基于Bash的网络侦察与安全评估工具集,专为网络管理员和安全专业人员打造。该交互式命令行工具提供全面的网络扫描功能,界面友好,集成色彩提示及可视化元素,助力高效安全态势评估。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿
🍭 #恶意软件分析 #安全工具


🏵 Qu1cksc0pe - 通用恶意软件分析

🍥 简介:
Qu1cksc0pe 是一款设计用于恶意软件分析的通用工具。它支持对多种文件类型进行深入检查,范围涵盖从常见的 Windows 可执行二进制文件到复杂的电子邮件文件。该工具旨在简化分析流程,帮助安全研究人员和分析师快速识别潜在威胁。通过统一的接口,用户可以提交不同格式的样本,并获取关于其行为、结构和潜在恶意指标的初步评估。其目标是提供一个高效且全面的平台,以辅助应对不断演变的网络威胁。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿
🗣 每日羊毛线报 👈


🏵 microsandbox - 安全执行未知代码平台

🍥 简介:
microsandbox 是一个自托管平台,用于安全执行不受信任的用户/AI 代码。它采用硬件级 VM 隔离的 microVMs 技术,启动时间低于 200ms。兼容 OCI 镜像,并内置 MCP 支持,无缝集成 AI 工具。适用于 AI 生成代码、用户提交代码或实验性代码的场景,可用于构建安全的编码环境、数据分析平台、Web 浏览代理和即时应用托管服务。

🍭 #安全沙箱 #微虚拟机 #AI集成


🎈 【进入项目】


🎯 关注频道 🤖 合作/投稿
 
 
Back to Top