🍭 #安全工具 #代码扫描 #自动化防御


🏵 GSC - 自动化漏洞检测修复平台


🍥 简介：
GSC 是一款基于 Python 与 SQLite 构建的 Git 仓库安全分析平台。该工具支持在 CI/CD、CLI 及 SaaS 环境中运行，无需强制依赖 LLM 模型即可完成漏洞发现、PoC 验证及修复方案建议。系统强调结果的可证明性，通过集成“检测-证明-修复-验证”的全生命周期工作流，并结合自动化的规则筛选机制，有效降低误报率，提升代码审计的准确性与工程效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #自动化测试 #Telegram开发

🏵 GramFuzz - Telegram生态安全自动化测试框架

🍥 简介：
GramFuzz是一款专为Telegram生态系统设计的动态应用安全测试（DAST）框架，适用于机器人、内联键盘及Telegram小程序（TMA）。该程序集成自动化模糊测试与用户行为模拟功能，旨在识别逻辑漏洞、鉴权缺陷及第三方API安全隐患。通过在开发周期内进行前置性检测，提升Telegram应用的安全性与健壮性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全研究 #漏洞分析


🏵 Vulnerability Research - 漏洞研究资源整合库

🍥 简介：
本项目汇集了漏洞研究领域的专业资源，涵盖了从理论框架到实战分析的系统性资料。内容精选了各类漏洞挖掘工具、研究方法论、安全基准及开源研究文档，旨在为网络安全从业者和研究人员提供一个结构清晰、内容全面的漏洞分析知识索引，是进行漏洞评估与安全审计的重要参考工具。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #漏洞扫描 #渗透测试


🏵 Lonkero - 全覆盖式渗透测试扫描工具


🍥 简介：
Lonkero 是一款专为专业渗透测试设计的安全评估工具。该软件旨在完整覆盖各类攻击面，提供深度的系统漏洞扫描与安全检测功能。通过模拟真实攻击场景，帮助安全研究人员发现并评估目标环境中的潜在安全缺陷，以实现全面的系统安全性验证。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全扫描 #漏洞检测 #AI自动化

🏵 Deep Eye - 集成式AI驱动的漏洞扫描工具

🍥 简介：
Deep Eye 是一款支持多引擎的漏洞扫描平台，集成 OpenAI、Claude、Gemini、Ollama 及 Groq 等主流 AI 模型。该程序通过 AI 自动生成测试负载，可对目标系统执行超过 45 种常见漏洞类型的深度检测，并自动导出符合合规标准的专业审计报告，显著提升安全评估的自动化程度与分析准确性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #iOS开发 #macOS开发


🏵 Osx-and-ios-security-awesome - Apple平台安全研究资源库

🍥 简介：
本项目汇集了针对macOS与iOS系统的各类安全研究资源。内容涵盖安全工具、漏洞分析、取证技术及相关参考资料，旨在为安全研究人员提供系统化的Apple平台安全工具集与技术文档，帮助用户高效进行平台安全性评估与防御研究。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #AI自动化 #渗透工具


🏵 GHOSTCREW - AI驱动的自动化渗透测试框架

🍥 简介：
GHOSTCREW 是基于 AI 智能体架构与 MCP 协议构建的渗透测试平台。该系统深度集成 Nmap、Metasploit、FFUF 及 SQLMap 等核心安全工具，支持自动化漏洞挖掘、威胁追踪及合规报告生成。系统内置基于 RAG 技术的本地知识库，旨在提升复杂安全场景下的响应效率与测试自动化水平。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全监控 #GRC #漏洞管理 #漏洞扫描

🏵 Shok-monitor - 无代理的SOC与GRC安全监控平台

🍥 简介：
Shok-monitor 是一款基于 SSH 协议的无代理安全运营中心（SOC）与治理、风险与合规（GRC）平台。该系统支持对 39 种不同类型的数据库进行集中监控，具备自动化漏洞分析与威胁情报处理能力，旨在通过轻量化架构实现合规性检查与资产安全监测，有效提升企业环境内的安全审计效率。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #APK分析

🏵 Apkleaks - 扫描APK文件中的敏感信息

🍥 简介：
Apkleaks 是一款专用于分析安卓应用包（APK）的自动化安全工具。该程序通过解析 APK 文件内容，自动识别并提取其中包含的 URI 路径、API 端点地址及硬编码的敏感凭据（如密钥、令牌等）。该工具主要用于辅助安全研究人员及开发者快速定位应用程序潜在的配置漏洞或信息泄露风险。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #漏洞扫描 #渗透测试


🏵 DorkAgent - 自动化Google Dork漏洞探测


🍥 简介：
DorkAgent 是一款基于大语言模型（LLM）的自动化安全工具。该程序专注于渗透测试场景，通过自动执行 Google Dorking 指令，高效检索网络中的潜在漏洞。它利用智能分析能力替代手动搜索，能够辅助安全人员快速发现目标系统的敏感信息暴露与配置缺陷，从而提升漏洞挖掘的准确性与工作效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #开源项目


🏵 CyberStrikeAI - AI安全测试自动化

🍥 简介：
CyberStrikeAI是一款基于Go语言的AI驱动开源平台。它集成了Nmap、SQLMap、Metasploit等逾百种工具，专注于自动化安全测试。平台提供渗透测试与CTF实战角色，支持SQL注入等漏洞发现，并配备直观的控制面板、攻击链图及交互式聊天界面，提升安全分析效率。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #渗透测试


🏵 Hackingtool - 通用渗透测试工具

🍥 简介：
Hackingtool是一款专为安全研究员与渗透测试专家设计的综合性工具集。它整合了多种安全功能，旨在简化并加速安全评估流程，支持从信息收集到漏洞利用等多个环节，提供一体化的解决方案。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #AI工具 #安全测试


🏵 Shannon Lite - AI自动化安全测试

🍥 简介：
Shannon Lite 是一款自主AI安全测试工具，专为Web应用程序和API设计。它通过深入分析源代码，自动识别攻击向量，并模拟执行真实漏洞利用。此过程旨在主动发现并报告潜在的安全弱点，确保在系统上线前，所有可被利用的漏洞均得到检测与修复，从而增强软件的整体安全性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网站工具 #安全扫描 #开源项目


🏵 Web-Check - 网站安全与信息扫描

🍥 简介：
Web-Check是一款免费的开源工具，用于快速扫描任意网站。它能识别IP信息、SSL详情、DNS记录、安全头部、开放端口、技术栈、性能指标、追踪器及碳足迹等多方面数据。此工具旨在辅助用户发现潜在的网站漏洞和攻击风险，提供全面的网站安全与配置概览，支持风险评估与防护策略制定。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #漏洞模拟 #身份管理


🏵 EntraGoat - 身份漏洞模拟

🍥 简介：
EntraGoat是一个专门构建的微软Entra ID脆弱基础设施，旨在复现真实的身份系统配置缺陷与攻击路径。该工具在目标环境中主动部署漏洞，为安全专家提供一个贴近实战的训练平台。其功能涵盖多种权限提升技术，并侧重于模拟“黑盒”式攻击手法，有效支持安全测试与攻防演练。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #HTTP代理 #开源软件


🏵 Hetty - HTTP安全研究工具

🍥 简介：
Hetty是一款专为安全研究设计的HTTP工具集。它旨在作为Burp Suite Pro等商业软件的开源替代品，提供强大且定制化的功能。该工具集尤其适合信息安全专业人员和漏洞猎人，其特性和能力均根据他们的实际需求进行优化，以支持各类网络安全分析与测试工作。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🍭 #安全工具 #Python项目 #漏洞扫描


🏵 ScanKDea - 综合安全扫描器

🍥 简介：
ScanKDea是一款基于Python开发的高级安全扫描器，旨在为网络安全专业人员及渗透测试工程师提供服务。该工具集成了端口扫描、服务发现、操作系统指纹识别及基础漏洞扫描等多项功能，以支持全面的安全评估与审计任务。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🍭 #安全工具 #代码分析


🏵 Vulnhuntr - LLM漏洞链发现

🍥 简介：
Vulnhuntr是一款利用大型语言模型（LLM）能力的工具。它能自动构建并分析完整的代码调用链，涵盖从远程用户输入到服务器输出的全过程。通过这种深度分析，Vulnhuntr能够发现传统静态代码分析工具难以检测的复杂、多阶段且能绕过现有安全机制的漏洞。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🗣 每日羊毛线报 👈


🏵 DVMCP - MCP协议安全漏洞教学

🍥 简介：
DVMCP (Damn Vulnerable Model Context Protocol) 是一个专为教育目的、故意设计存在安全漏洞的项目。它模拟了一个易受攻击的模型上下文协议（MCP）服务器，包含10个难度递增的安全挑战。这些挑战涵盖了提示注入、工具滥用、权限问题、令牌窃取乃至代码执行等多种攻击向量。其核心目标是帮助安全研究员、开发者和AI安全专家识别、理解并学习如何防范在实际MCP应用中可能遇到的安全风险，提升对LLM相关协议安全的认知。

🍭 #安全漏洞 #MCP


🎈 【进入项目】


🎯 关注频道 🤖 合作/投稿

🗣 每日羊毛线报 👈


🏵 MCP-Shield - MCP服务器安全扫描工具

🍥 简介：
MCP-Shield 是一款针对 MCP (Model Context Protocol) 服务器环境的安全扫描器。它主要用于检测已安装的 MCP 服务中存在的潜在安全风险，如工具污染攻击（隐藏指令、行为篡改）、数据外泄通道、敏感文件访问尝试以及服务器间的跨域权限提升等漏洞。支持扫描 Cursor、VSCode、Codeium 等应用的配置文件。可选集成 Claude AI 进行更深层次的漏洞分析，帮助开发者和运维人员在部署、审计或更新 MCP 服务时保障环境安全。

🍭 #安全扫描 #MCP


🎈 【进入项目】

🎯 关注频道 🤖 合作/投稿