- 简介
- 目录大纲
- 最新文档
云资产梳理漏检谷歌插件
绷着脸 · StiffEyes 项目地址：https://github.com/z50n6/stiffeyes 不苟言笑，认真看站 Chrome 扩展 — 页面资产梳理 · 技术指纹识别 · Spring 端点探测 · Webpack 映射 · 云存储检测 · Payload 字典 · 工具箱 功能 信息收集 打开页面自动采集，覆盖 20+ 类别，紧凑 chip 侧栏一屏尽览： 域名 ...……
xiaodi - 2026年8月1日 15:03
云存储桶漏洞检测工具
简介 项目地址：https://github.com/jdr2021/OSSFileBrowse 由于经常遇到存储桶遍历漏洞，直接访问文件是下载，不方便预览，且甲方要求证明该存储桶的危害，因此该工具应运而生。 技术 本项目使用 JavaFX 构建图形化界面，采用 本机 HTTP 代理、PDFBox、Apache POI、Commons Compress、Junrar 和 JavaCV/F...……
xiaodi - 2026年8月1日 15:00
蓝队应急流量分析解密
TrafficAnalyzer 项目地址：https://github.com/RynezzZ/TrafficAnalyzer TrafficAnalyzer 是一款面向安全分析、应急响应和流量排查场景的 Windows 桌面工具。它以 PCAP 和 HTTP 数据为入口，将流量检索、请求响应还原、威胁检测、行为分析、数据解密、WebShell 分析及主动重放整合在同一个工作空间中。 适...……
xiaodi - 2026年8月1日 14:58
404星链计划项目版本更新
感谢大家对开源安全工具收集计划「404星链计划」的持续关注！如果你有好的工具想要加入404星链计划，欢迎在Github提交issue： https://github.com/knownsec/404StarLink/issues 近期404星链计划项目发布更新的情况：
xiaodi - 2026年8月1日 14:56
AI自主渗透测试系统
ARTEX 是一个把 AI agent、资产图谱、流量录制和任务编排放进同一套工作台的自主渗透测试系统，后端用 Go，前端用 Next.js，开箱就带 Web UI。 项目地址：http://github.com/Autumn-27/ARTEX 在线 Demo：http://artex-demo.vercel.app/ 适用于两类人看：一类是在用 agent 做单点测试的人，另一类是在搭资产...……
xiaodi - 2026年7月28日 19:12