-
-
-
claude-code Public
Forked from ultraworkers/claw-codeClaude Code Snapshot for Research. All original source code is the property of Anthropic.
-
skill-sec-scan Public
一个用于扫描 CoPaw Worker Skills 目录安全风险的命令行工具，支持检测恶意代码执行、数据泄露、危险系统操作等多种风险类型。
-
YuanZhao Public
Forked from KaneTheo/YuanZhao「渊照」是一款功能强大的专业暗链扫描工具，专注于检测网站、HTML文件或目录中的隐蔽链接、隐藏元素和恶意代码。该工具能够智能识别扫描目标类型（本地文件/目录、内网URL、公网URL），并自动调整扫描策略以获得最佳效果，是安全人员进行网站安全审计和应急响应的理想工具。
Python UpdatedNov 29, 2025 -
SSReportTools Public
Forked from Y5neKO/SSReportTools基于JavaFx开发的图形化安服/渗透测试报告自动生成工具，安服渗透仔摸鱼划水必备。
Java UpdatedAug 11, 2025 -
nuclei-templates-2025hw Public
Forked from wooluo/nuclei-templates-2025hw自动生成nuclei 2025HW poc
2 UpdatedJul 25, 2025 -
-
-
-
a2ahub Public
a2ahub是一个专门研究和实践谷歌新推出的A2A(Agent2Agent)协议的平台。作为市场上最先进的自然、非结构化协作方式的倡导者，我们致力于让AI Agent即使在没有共享记忆、工具和上下文的情况下也能有效协作。我们的服务基于流行的标准架构，如HTTP、SSE、JSON-RPC，同时支持企业级认证和授权，兼容OpenAPI的认证方案。
1 UpdatedApr 10, 2025 -
MCP-SecurityTools Public
MCP-SecurityTools 是一个专注于收录和更新网络安全领域 MCP 的开源项目，旨在汇总、整理和优化各类与 MCP 相关的安全工具、技术及实战经验。
-
GhidraMCP Public
Forked from LaurieWired/GhidraMCPMCP Server for Ghidra
Java Apache License 2.0 UpdatedApr 3, 2025 -
-
dify-plus Public
Forked from YFGaia/dify-plusDify-Plus 是 Dify 的企业级增强版，集成了基于 gin-vue-admin 的管理中心，并针对企业场景进行了功能优化。本项目源于内部使用，现开源以解决行业共同痛点，欢迎社区交流与贡献。 🚀 Dify-Plus = 管理中心 + Dify 二开
TypeScript Other UpdatedMar 12, 2025 -
jar-analyzer Public
Forked from jar-analyzer/jar-analyzerJar Analyzer - 一个JAR包分析工具，批量分析，SCA漏洞分析，方法调用关系搜索，字符串搜索，Spring组件分析，信息泄露检查，CFG程序分析，JVM栈帧分析，进阶表达式搜索，字节码指令级的动态调试分析，反编译JAR包一键导出，一键提取序列化数据恶意代码，一键分析BCEL字节码
Java GNU General Public License v3.0 UpdatedFeb 27, 2025 -
encrypt-labs-docker Public
Forked from SwagXz/encrypt-labs前端加密对抗练习靶场，包含非对称加密、对称加密、加签以及禁止重放的测试场景，比如AES、DES、RSA，用于渗透测试练习
-
gophish_zh Public
汉化Gophish意味着将其用户界面和相关文档翻译成中文，以便中文用户能够更容易地理解和使用这个工具。汉化工作可能包括翻译安装指南、用户手册、错误消息、以及Web界面中的所有文本。
4 UpdatedSep 14, 2024 -
-
SeaMoon Public
Forked from DVKunion/SeaMoon月海 (Sea Moon) 是一款 FaaS/BaaS 实现的 Serverless 网络工具
TypeScript MIT License UpdatedJul 1, 2024 -
Slack Public
Forked from qiwentaidi/Slack一款Go Wails实现的渗透测试工具，功能涵盖网站扫描、端口扫描、企业信息收集、空间引擎搜索等，希望能帮助你少让你少开几个应用测试
Go MIT License UpdatedJun 22, 2024 -
webvpn-converter Public
Forked from lcandy2/webvpn-converter轻松访问校内网络资源，无需繁琐设置，只需粘贴链接，常规网址即刻转化为您学校的Web VPN网址。
-
ScopeSentry-Scan Public
Forked from Autumn-27/ScopeSentry-ScanScopeSentry工具扫描端源码
Go UpdatedJun 19, 2024 -
ScopeSentry Public
Forked from Autumn-27/ScopeSentryScopeSentry-网络空间测绘、子域名枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点
Python UpdatedJun 18, 2024 -
Godzilla-Suo5MemShell Public
Forked from Nyx2022/Godzilla-Suo5MemShell使用 Godzilla 一键注入 Suo5 内存马
Java UpdatedApr 29, 2024 -
FastJsonParty Public
Forked from lemono0/FastJsonPartyFastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用
Python UpdatedDec 15, 2023 -
CTF-QuickStart Public
Forked from ProbiusOfficial/Hello-CTF【Hello CTF】题目配套，免费开源的CTF入门教程，针对0基础新手编写，同时兼顾信息差的填补，对各阶段的CTFer都友好的开源教程，致力于CTF和网络安全的开源生态！
Python GNU General Public License v3.0 UpdatedOct 30, 2023 -
cf Public
Forked from Phuong39/cfCloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作
-
-
ysoserial Public
Forked from 957204459/ysoserial-1此项目为su18大佬的仓库镜像，如有问题可发issuse删库
Java MIT License UpdatedMay 4, 2023
{{ message }}