🍭 #安全研究 #漏洞分析


🏵 Vulnerability Research - 漏洞研究资源整合库

🍥 简介：
本项目汇集了漏洞研究领域的专业资源，涵盖了从理论框架到实战分析的系统性资料。内容精选了各类漏洞挖掘工具、研究方法论、安全基准及开源研究文档，旨在为网络安全从业者和研究人员提供一个结构清晰、内容全面的漏洞分析知识索引，是进行漏洞评估与安全审计的重要参考工具。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #漏洞扫描 #渗透测试


🏵 Lonkero - 全覆盖式渗透测试扫描工具


🍥 简介：
Lonkero 是一款专为专业渗透测试设计的安全评估工具。该软件旨在完整覆盖各类攻击面，提供深度的系统漏洞扫描与安全检测功能。通过模拟真实攻击场景，帮助安全研究人员发现并评估目标环境中的潜在安全缺陷，以实现全面的系统安全性验证。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #iOS开发 #macOS开发


🏵 Osx-and-ios-security-awesome - Apple平台安全研究资源库

🍥 简介：
本项目汇集了针对macOS与iOS系统的各类安全研究资源。内容涵盖安全工具、漏洞分析、取证技术及相关参考资料，旨在为安全研究人员提供系统化的Apple平台安全工具集与技术文档，帮助用户高效进行平台安全性评估与防御研究。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #OSINT #开源情报 #安全工具 #数据分析


🏵 Awesome-osint-arsenal - 自动化部署开源情报工具集

🍥 简介：
该项目汇集了超过100款开源情报（OSINT）分析工具，涵盖社交媒体情报（SOCMINT）、地理空间情报（GEOINT）、网络安全勘探、暗网监测及数字取证等领域。通过单一命令脚本即可完成环境配置与批量部署，极大简化了安全研究人员与情报分析师的工具链搭建流程，提升数据采集与分析效率。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #APK分析

🏵 Apkleaks - 扫描APK文件中的敏感信息

🍥 简介：
Apkleaks 是一款专用于分析安卓应用包（APK）的自动化安全工具。该程序通过解析 APK 文件内容，自动识别并提取其中包含的 URI 路径、API 端点地址及硬编码的敏感凭据（如密钥、令牌等）。该工具主要用于辅助安全研究人员及开发者快速定位应用程序潜在的配置漏洞或信息泄露风险。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #Android逆向 #安全工具 #开发资源


🏵 Awesome-Android-Reverse-Engineering - Android逆向工程资源库

🍥 简介：
本项目汇集了Android逆向工程领域的精选资源，涵盖各类专业工具、分析技术及配套学习资料。内容旨在为开发者与安全研究人员提供系统化的参考指南，支持对Android应用程序进行静态分析、动态调试及反编译操作，是构建逆向工程知识体系的综合参考手册。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络安全 #安全研究


🏵 MalwareSourceCode - 恶意软件源码合集

🍥 简介：
MalwareSourceCode是一个综合性代码库，汇集了为多种平台和多种编程语言编写的恶意软件源代码。它旨在提供研究与分析用途，涵盖了广泛的恶意代码类型，便于安全专家和研究人员进行逆向工程、威胁分析及安全防御策略开发。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #渗透测试


🏵 Hackingtool - 通用渗透测试工具

🍥 简介：
Hackingtool是一款专为安全研究员与渗透测试专家设计的综合性工具集。它整合了多种安全功能，旨在简化并加速安全评估流程，支持从信息收集到漏洞利用等多个环节，提供一体化的解决方案。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #HTTP代理 #开源软件


🏵 Hetty - HTTP安全研究工具

🍥 简介：
Hetty是一款专为安全研究设计的HTTP工具集。它旨在作为Burp Suite Pro等商业软件的开源替代品，提供强大且定制化的功能。该工具集尤其适合信息安全专业人员和漏洞猎人，其特性和能力均根据他们的实际需求进行优化，以支持各类网络安全分析与测试工作。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🍭 #安卓安全 #渗透测试工具


🏵 BrutDroid 2.0 - 安卓渗透测试环境自动化

🍥 简介：
BrutDroid 2.0 是一款专为 Android Studio 设计的强大 Windows 优化工具，旨在简化移动渗透测试实验室的搭建。该工具通过自动化模拟器创建、设备 Root、Frida 服务器配置以及 Burp Suite 证书安装，显著提升安卓渗透测试效率。其具备新 UI 及 Frida 脚本支持，使安全研究人员能更专注于核心测试工作，而非繁琐的环境配置。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🍭 #恶意软件分析 #安全工具


🏵 Qu1cksc0pe - 通用恶意软件分析

🍥 简介：
Qu1cksc0pe 是一款设计用于恶意软件分析的通用工具。它支持对多种文件类型进行深入检查，范围涵盖从常见的 Windows 可执行二进制文件到复杂的电子邮件文件。该工具旨在简化分析流程，帮助安全研究人员和分析师快速识别潜在威胁。通过统一的接口，用户可以提交不同格式的样本，并获取关于其行为、结构和潜在恶意指标的初步评估。其目标是提供一个高效且全面的平台，以辅助应对不断演变的网络威胁。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🗣 每日羊毛线报 👈


🏵 DVMCP - MCP协议安全漏洞教学

🍥 简介：
DVMCP (Damn Vulnerable Model Context Protocol) 是一个专为教育目的、故意设计存在安全漏洞的项目。它模拟了一个易受攻击的模型上下文协议（MCP）服务器，包含10个难度递增的安全挑战。这些挑战涵盖了提示注入、工具滥用、权限问题、令牌窃取乃至代码执行等多种攻击向量。其核心目标是帮助安全研究员、开发者和AI安全专家识别、理解并学习如何防范在实际MCP应用中可能遇到的安全风险，提升对LLM相关协议安全的认知。

🍭 #安全漏洞 #MCP


🎈 【进入项目】


🎯 关注频道 🤖 合作/投稿

🗣 每日羊毛线报 👈


🏵 Storm Breaker - 钓鱼信息收集器

🍥 简介：
Storm Breaker 是一款“钓鱼”工具，它通过伪装成正常网页，诱骗用户授权，从而获取用户的设备信息（无需权限）、地理位置（手机）、摄像头和麦克风访问权限。 使用 PHP、Python 和 JavaScript 开发，提供 Web 界面，方便操作。 新版本需要用户自己配置 Ngrok 才能在外网使用，或者直接部署到自己的服务器上。 适合安全研究人员进行测试，请勿用于非法用途！

🍭 #钓鱼 #信息收集 #安全测试


🎈 【进入项目】


🎯 关注频道 🤖 合作/投稿