🍭 #网络扫描 #资产发现 #安全工具


🏵 Uncover - 网络资产自动化搜索引擎接口


🍥 简介：
Uncover 是由 Go 语言开发的高性能搜索工具，旨在通过集成主流搜索引擎 API 实现互联网开放主机资产的快速发现。该工具具备高度的自动化适配能力，支持将查询结果实时输出并无缝集成至现有的安全评估工作流中，可显著提升大规模网络资产探测的效率与准确性。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #自动化测试 #Telegram开发

🏵 GramFuzz - Telegram生态安全自动化测试框架

🍥 简介：
GramFuzz是一款专为Telegram生态系统设计的动态应用安全测试（DAST）框架，适用于机器人、内联键盘及Telegram小程序（TMA）。该程序集成自动化模糊测试与用户行为模拟功能，旨在识别逻辑漏洞、鉴权缺陷及第三方API安全隐患。通过在开发周期内进行前置性检测，提升Telegram应用的安全性与健壮性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #iOS开发 #macOS开发


🏵 Osx-and-ios-security-awesome - Apple平台安全研究资源库

🍥 简介：
本项目汇集了针对macOS与iOS系统的各类安全研究资源。内容涵盖安全工具、漏洞分析、取证技术及相关参考资料，旨在为安全研究人员提供系统化的Apple平台安全工具集与技术文档，帮助用户高效进行平台安全性评估与防御研究。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #自动化应用


🏵 LastSignal - 自动化加密信息离线触发系统

🍥 简介：
该程序是一款基于电子邮件协议的自动化“死亡开关”工具。用户预先编写加密信息并设定响应周期，当系统检测到用户未按计划回复定期发出的确认邮件时，程序将判定为离线状态并自动向指定联系人发送预存的加密内容。该机制保障了关键信息在极端情况下能够按需准确触达。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #APK分析

🏵 Apkleaks - 扫描APK文件中的敏感信息

🍥 简介：
Apkleaks 是一款专用于分析安卓应用包（APK）的自动化安全工具。该程序通过解析 APK 文件内容，自动识别并提取其中包含的 URI 路径、API 端点地址及硬编码的敏感凭据（如密钥、令牌等）。该工具主要用于辅助安全研究人员及开发者快速定位应用程序潜在的配置漏洞或信息泄露风险。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #数据隐私 #安全合规


🏵 Presidio - 敏感数据识别与匿名化处理


🍥 简介：
Presidio 是由微软开发的数据隐私保护工具，支持对信用卡号、姓名、地址、社会保险号、加密货币钱包及电话号码等个人隐私信息进行快速扫描与识别。该程序提供模块化功能，通过自动化的匿名化算法对敏感数据进行脱敏处理，确保在数据处理与传输过程中的安全性与合规性，适用于各类隐私保护场景。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #开源 #安全 #验证码

🏵 Cap - 自托管开源验证码服务

🍥 简介：
Cap 是一款基于开源架构构建的 reCAPTCHA 替代方案，支持用户在本地服务器进行部署。该程序通过工作量证明（Proof of Work）机制及交互式任务验证，在确保系统安全性的同时，优先保障用户数据隐私。Cap 为开发者提供了无需依赖第三方平台的验证解决方案，适用于各种需要接入人机验证的 Web 环境。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #Android逆向 #安全工具 #开发资源


🏵 Awesome-Android-Reverse-Engineering - Android逆向工程资源库

🍥 简介：
本项目汇集了Android逆向工程领域的精选资源，涵盖各类专业工具、分析技术及配套学习资料。内容旨在为开发者与安全研究人员提供系统化的参考指南，支持对Android应用程序进行静态分析、动态调试及反编译操作，是构建逆向工程知识体系的综合参考手册。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #开源项目


🏵 CyberStrikeAI - AI安全测试自动化

🍥 简介：
CyberStrikeAI是一款基于Go语言的AI驱动开源平台。它集成了Nmap、SQLMap、Metasploit等逾百种工具，专注于自动化安全测试。平台提供渗透测试与CTF实战角色，支持SQL注入等漏洞发现，并配备直观的控制面板、攻击链图及交互式聊天界面，提升安全分析效率。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #开源工具 #安全检测 #命令行工具


🏵 GuardDog - 多种开源组件安全扫描

🍥 简介：
GuardDog是一款命令行工具，用于检测PyPI和npm包、Go模块、RubyGems、GitHub Actions及VSCode扩展中的潜在恶意组件。它通过对包的源代码和元数据执行一系列启发式检查来实现，并利用Semgrep规则集。该工具支持扫描本地或远程的上述各类组件，用户可根据需求选择不同的检测启发式策略。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络安全 #安全研究


🏵 MalwareSourceCode - 恶意软件源码合集

🍥 简介：
MalwareSourceCode是一个综合性代码库，汇集了为多种平台和多种编程语言编写的恶意软件源代码。它旨在提供研究与分析用途，涵盖了广泛的恶意代码类型，便于安全专家和研究人员进行逆向工程、威胁分析及安全防御策略开发。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网站工具 #安全扫描 #开源项目


🏵 Web-Check - 网站安全与信息扫描

🍥 简介：
Web-Check是一款免费的开源工具，用于快速扫描任意网站。它能识别IP信息、SSL详情、DNS记录、安全头部、开放端口、技术栈、性能指标、追踪器及碳足迹等多方面数据。此工具旨在辅助用户发现潜在的网站漏洞和攻击风险，提供全面的网站安全与配置概览，支持风险评估与防护策略制定。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #配置管理 #开发工具


🏵 Infisical - 开源敏感数据管理平台

🍥 简介：
Infisical是一个开源的秘密数据管理平台。它提供跨团队及基础设施的秘密数据和配置同步功能，旨在提升数据安全性，有效预防敏感信息泄露。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🍭 #安全工具 #Python项目 #漏洞扫描


🏵 ScanKDea - 综合安全扫描器

🍥 简介：
ScanKDea是一款基于Python开发的高级安全扫描器，旨在为网络安全专业人员及渗透测试工程师提供服务。该工具集成了端口扫描、服务发现、操作系统指纹识别及基础漏洞扫描等多项功能，以支持全面的安全评估与审计任务。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🗣 每日羊毛线报 👈


🏵 Symbi - 智能安全AI代理开发框架

🍥 简介：
Symbi 是面向AI原生、隐私优先的软件开发的下一代领域专用语言与代理框架。它帮助开发者构建具备自主决策、策略感知与零信任安全的智能体，支持与人类、其他代理及大语言模型安全协作。Symbi 提供 DSL 语言用于智能体定义与策略配置，集成沙盒隔离、细粒度访问控制、审计追踪和企业级密钥管理。框架支持多模态语义检索、上下文管理、自动归档及 RESTful API 接入，适用于对安全、合规有高要求的 AI 应用开发场景。

🍭 #AI智能体 #安全开发


🎈 【进入项目】


🎯 关注频道 🤖 合作/投稿

🗣 每日羊毛线报 👈


🏵 DVMCP - MCP协议安全漏洞教学

🍥 简介：
DVMCP (Damn Vulnerable Model Context Protocol) 是一个专为教育目的、故意设计存在安全漏洞的项目。它模拟了一个易受攻击的模型上下文协议（MCP）服务器，包含10个难度递增的安全挑战。这些挑战涵盖了提示注入、工具滥用、权限问题、令牌窃取乃至代码执行等多种攻击向量。其核心目标是帮助安全研究员、开发者和AI安全专家识别、理解并学习如何防范在实际MCP应用中可能遇到的安全风险，提升对LLM相关协议安全的认知。

🍭 #安全漏洞 #MCP


🎈 【进入项目】


🎯 关注频道 🤖 合作/投稿

🗣 每日羊毛线报 👈


🏵 MCP-Shield - MCP服务器安全扫描工具

🍥 简介：
MCP-Shield 是一款针对 MCP (Model Context Protocol) 服务器环境的安全扫描器。它主要用于检测已安装的 MCP 服务中存在的潜在安全风险，如工具污染攻击（隐藏指令、行为篡改）、数据外泄通道、敏感文件访问尝试以及服务器间的跨域权限提升等漏洞。支持扫描 Cursor、VSCode、Codeium 等应用的配置文件。可选集成 Claude AI 进行更深层次的漏洞分析，帮助开发者和运维人员在部署、审计或更新 MCP 服务时保障环境安全。

🍭 #安全扫描 #MCP


🎈 【进入项目】

🎯 关注频道 🤖 合作/投稿

🗣 每日羊毛线报 👈


🏵 Storm Breaker - 钓鱼信息收集器

🍥 简介：
Storm Breaker 是一款“钓鱼”工具，它通过伪装成正常网页，诱骗用户授权，从而获取用户的设备信息（无需权限）、地理位置（手机）、摄像头和麦克风访问权限。 使用 PHP、Python 和 JavaScript 开发，提供 Web 界面，方便操作。 新版本需要用户自己配置 Ngrok 才能在外网使用，或者直接部署到自己的服务器上。 适合安全研究人员进行测试，请勿用于非法用途！

🍭 #钓鱼 #信息收集 #安全测试


🎈 【进入项目】


🎯 关注频道 🤖 合作/投稿