🍭 #安全工具 #代码扫描 #自动化防御


🏵 GSC - 自动化漏洞检测修复平台


🍥 简介：
GSC 是一款基于 Python 与 SQLite 构建的 Git 仓库安全分析平台。该工具支持在 CI/CD、CLI 及 SaaS 环境中运行，无需强制依赖 LLM 模型即可完成漏洞发现、PoC 验证及修复方案建议。系统强调结果的可证明性，通过集成“检测-证明-修复-验证”的全生命周期工作流，并结合自动化的规则筛选机制，有效降低误报率，提升代码审计的准确性与工程效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #OSINT #无线网络 #安全监测


🏵 WireTapper - 无线环境实时侦测分析工具

🍥 简介：
WireTapper 是一款被动式无线信号侦测工具，通过实时扫描周围无线电频谱，自动识别并定位包括 Wi-Fi、蓝牙、监控摄像头、交通工具、IoT 设备、耳机、电视及蜂窝基站等各类信号源。该程序可将采集的原始无线电信号转化为可视化的情报数据，为用户提供直观的周边环境态势感知与射频信号分析支持。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全研究 #漏洞分析


🏵 Vulnerability Research - 漏洞研究资源整合库

🍥 简介：
本项目汇集了漏洞研究领域的专业资源，涵盖了从理论框架到实战分析的系统性资料。内容精选了各类漏洞挖掘工具、研究方法论、安全基准及开源研究文档，旨在为网络安全从业者和研究人员提供一个结构清晰、内容全面的漏洞分析知识索引，是进行漏洞评估与安全审计的重要参考工具。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全扫描 #漏洞检测 #AI自动化

🏵 Deep Eye - 集成式AI驱动的漏洞扫描工具

🍥 简介：
Deep Eye 是一款支持多引擎的漏洞扫描平台，集成 OpenAI、Claude、Gemini、Ollama 及 Groq 等主流 AI 模型。该程序通过 AI 自动生成测试负载，可对目标系统执行超过 45 种常见漏洞类型的深度检测，并自动导出符合合规标准的专业审计报告，显著提升安全评估的自动化程度与分析准确性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #OSINT #信息搜集 #安全工具


🏵 ClatScope - 多功能开源OSINT信息侦查工具


🍥 简介：
ClatScope是一款集成化的开源情报（OSINT）侦查工具，内置超过70项功能模块。该程序支持地理位置解析、DNS记录查询、WHOIS信息提取，以及针对电话号码、电子邮箱和数据泄露记录的深度检索。工具旨在为网络安全从业者、渗透测试人员及专业调查员提供高效的数据获取与分析解决方案。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #iOS开发 #macOS开发


🏵 Osx-and-ios-security-awesome - Apple平台安全研究资源库

🍥 简介：
本项目汇集了针对macOS与iOS系统的各类安全研究资源。内容涵盖安全工具、漏洞分析、取证技术及相关参考资料，旨在为安全研究人员提供系统化的Apple平台安全工具集与技术文档，帮助用户高效进行平台安全性评估与防御研究。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #信息收集 #开源情报 #安全工具


🏵 OSINT Framework - 开源情报信息收集框架


🍥 简介：
该框架通过整合各类免费工具与资源，构建了一套系统化的开源情报（OSINT）收集体系。其核心目标是为用户提供获取公开数据的免费检索渠道。尽管部分集成平台可能存在注册要求或增值付费服务，但该框架确保用户能够通过免费途径获取基础的开源信息，适用于多种数据挖掘与情报分析场景。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #OSINT #开源情报 #安全工具 #数据分析


🏵 Awesome-osint-arsenal - 自动化部署开源情报工具集

🍥 简介：
该项目汇集了超过100款开源情报（OSINT）分析工具，涵盖社交媒体情报（SOCMINT）、地理空间情报（GEOINT）、网络安全勘探、暗网监测及数字取证等领域。通过单一命令脚本即可完成环境配置与批量部署，极大简化了安全研究人员与情报分析师的工具链搭建流程，提升数据采集与分析效率。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #APK分析

🏵 Apkleaks - 扫描APK文件中的敏感信息

🍥 简介：
Apkleaks 是一款专用于分析安卓应用包（APK）的自动化安全工具。该程序通过解析 APK 文件内容，自动识别并提取其中包含的 URI 路径、API 端点地址及硬编码的敏感凭据（如密钥、令牌等）。该工具主要用于辅助安全研究人员及开发者快速定位应用程序潜在的配置漏洞或信息泄露风险。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #系统工具 #进程监控 #安全审计


🏵 System Informer - 高级系统资源监控与调试


🍥 简介：
System Informer 是一款开源的系统监控与进程管理工具。该程序提供实时系统资源监测、详细的进程与线程分析、内存诊断及内核级调试功能。支持识别恶意软件活动，允许用户深度管理运行中的服务与网络连接，具备强大的系统监控与故障排除能力，适用于系统维护与安全性分析。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全审计 #凭据扫描 #数据安全


🏵 TruffleHog - 敏感凭据自动检测与验证


🍥 简介：
TruffleHog 是一款功能强大的安全工具，旨在自动发现、分类及验证代码仓库中的敏感信息。该程序能够深度扫描 API 密钥、数据库连接凭据、加密私钥等关键数据，通过自动化分析识别潜在的安全风险，确保系统访问权限与认证配置的合规性，有效防止机密信息泄露。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #漏洞扫描 #渗透测试


🏵 DorkAgent - 自动化Google Dork漏洞探测


🍥 简介：
DorkAgent 是一款基于大语言模型（LLM）的自动化安全工具。该程序专注于渗透测试场景，通过自动执行 Google Dorking 指令，高效检索网络中的潜在漏洞。它利用智能分析能力替代手动搜索，能够辅助安全人员快速发现目标系统的敏感信息暴露与配置缺陷，从而提升漏洞挖掘的准确性与工作效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #Android逆向 #安全工具 #开发资源


🏵 Awesome-Android-Reverse-Engineering - Android逆向工程资源库

🍥 简介：
本项目汇集了Android逆向工程领域的精选资源，涵盖各类专业工具、分析技术及配套学习资料。内容旨在为开发者与安全研究人员提供系统化的参考指南，支持对Android应用程序进行静态分析、动态调试及反编译操作，是构建逆向工程知识体系的综合参考手册。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #开源项目


🏵 CyberStrikeAI - AI安全测试自动化

🍥 简介：
CyberStrikeAI是一款基于Go语言的AI驱动开源平台。它集成了Nmap、SQLMap、Metasploit等逾百种工具，专注于自动化安全测试。平台提供渗透测试与CTF实战角色，支持SQL注入等漏洞发现，并配备直观的控制面板、攻击链图及交互式聊天界面，提升安全分析效率。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #AI工具 #安全测试


🏵 Shannon Lite - AI自动化安全测试

🍥 简介：
Shannon Lite 是一款自主AI安全测试工具，专为Web应用程序和API设计。它通过深入分析源代码，自动识别攻击向量，并模拟执行真实漏洞利用。此过程旨在主动发现并报告潜在的安全弱点，确保在系统上线前，所有可被利用的漏洞均得到检测与修复，从而增强软件的整体安全性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全分析工具 #命令行工具 #威胁情报


🏵 VirusTotal CLI - VirusTotal命令行接口工具

🍥 简介：
VirusTotal CLI是一款命令行接口工具，专为VirusTotal平台用户设计。该工具提供VirusTotal网站的全部核心功能，包括查询文件、URL、域名和IP地址的详细信息。用户可利用VirusTotal Intelligence查询语法搜索文件和URL，执行文件下载操作，并管理LiveHunt YARA规则。此外，它支持启动Retrohunt任务并获取分析结果。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #HTTP代理 #开源软件


🏵 Hetty - HTTP安全研究工具

🍥 简介：
Hetty是一款专为安全研究设计的HTTP工具集。它旨在作为Burp Suite Pro等商业软件的开源替代品，提供强大且定制化的功能。该工具集尤其适合信息安全专业人员和漏洞猎人，其特性和能力均根据他们的实际需求进行优化，以支持各类网络安全分析与测试工作。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🍭 #安全工具 #代码分析


🏵 Vulnhuntr - LLM漏洞链发现

🍥 简介：
Vulnhuntr是一款利用大型语言模型（LLM）能力的工具。它能自动构建并分析完整的代码调用链，涵盖从远程用户输入到服务器输出的全过程。通过这种深度分析，Vulnhuntr能够发现传统静态代码分析工具难以检测的复杂、多阶段且能绕过现有安全机制的漏洞。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🍭 #恶意软件分析 #安全工具


🏵 Qu1cksc0pe - 通用恶意软件分析

🍥 简介：
Qu1cksc0pe 是一款设计用于恶意软件分析的通用工具。它支持对多种文件类型进行深入检查，范围涵盖从常见的 Windows 可执行二进制文件到复杂的电子邮件文件。该工具旨在简化分析流程，帮助安全研究人员和分析师快速识别潜在威胁。通过统一的接口，用户可以提交不同格式的样本，并获取关于其行为、结构和潜在恶意指标的初步评估。其目标是提供一个高效且全面的平台，以辅助应对不断演变的网络威胁。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🗣 每日羊毛线报 👈


🏵 microsandbox - 安全执行未知代码平台

🍥 简介：
microsandbox 是一个自托管平台，用于安全执行不受信任的用户/AI 代码。它采用硬件级 VM 隔离的 microVMs 技术，启动时间低于 200ms。兼容 OCI 镜像，并内置 MCP 支持，无缝集成 AI 工具。适用于 AI 生成代码、用户提交代码或实验性代码的场景，可用于构建安全的编码环境、数据分析平台、Web 浏览代理和即时应用托管服务。

🍭 #安全沙箱 #微虚拟机 #AI集成


🎈 【进入项目】


🎯 关注频道 🤖 合作/投稿