李白你好-CSDN博客

原创今日网络技术热点：【计算机网络 | 数据链路层8：CSMA/CD

由于无线环境无法像有线那样在发送时同时检测冲突（无线网卡无法同时收发），CSMA/CA采用主动避免策略：发送前监听信道，空闲则等待一个随机退避时间，再发送数据，并等待接收方的ACK确认。网络链路并非都是一对一的。如果终端数量超过50个/AP，建议考虑部署支持MU-MIMO和OFDMA的Wi-Fi 6/7设备，这些技术能在物理层减少冲突。但由于所有终端使用相同的退避算法，退避时间可能相同，导致再次同时发送，反复冲突。：将AP发射功率调低，让每个AP覆盖范围更小，减少同信道AP的重叠区域，从而降低冲突概率。

2026-08-23 22:50:12 314

原创 Nuclei 漏洞扫描图形化工具更新v2.6.0！支持 POC 管理、资产搜索、AI 辅助分析

Nuclei GUI Scanner基于 PyQt5 开发的 Nuclei 漏洞扫描图形化工具，提供友好的可视化界面，支持 POC 管理、资产搜索、AI 辅助分析等功能。扫描统计概览 (总扫描次数、发现漏洞数、POC 数量)漏洞趋势图表最近扫描历史漏洞严重程度分布。

2026-08-23 16:22:40 245

原创 Windows 离线 Linux 提权辅助查询工具

BinLens面向授权渗透测试与安全审计的 Windows 离线 Linux 提权辅助查询工具（GTFOBins 非官方客户端）

2026-08-04 17:11:22 262

原创强大的 Frida 重打包工具，用于 iOS 和 Android。轻松修改 Frida 特征

Fridare 是一个用于 iOS frida 插件、Android,linux,Windows 等平台 frida-server 的自动化魔改工具。它允许用户更改名称和端口，以增强安全性和灵活性。免除了很多越狱检测frida的情况。强大的 Frida 重打包工具，用于 iOS 和 Android。轻松修改 Frida 特征，增强隐蔽性，绕过检测。简化逆向工程和安全测试。🎉v4.0.3：CLI 工具多平台静态链接预编译（Windows/Linux/macOS × amd64/arm64）；

2026-08-03 10:50:58 372

原创存储桶遍历漏洞利用工具V2.0

由于经常遇到存储桶遍历漏洞，直接访问文件是下载，不方便预览，且甲方要求证明该存储桶的危害，因此该工具应运而生。

2026-07-27 16:06:30 288

原创面向 AI 代码审计的本地客观源码读取覆盖率工具

AuditCov面向 AI 代码审计的本地客观源码读取覆盖率工具，同时支持Codex、Claude Code 和 OpenCode。AuditCov 记录每个 Code Agent 会话成功读取过哪些源码文件、哪些完整代码行，并通过统一的 Web 界面展示项目、会话、父子 Agent 和逐文件覆盖情况。它回答的是“Agent 客观上读取过哪些代码”，而不是“Agent 是否理解了代码”或“审计是否已经完成”。AuditCov 的覆盖率是客观读取覆盖率，不能单独证明代码已经被正确理解、分析或完成安全审计。

2026-07-20 16:57:02 285

原创云安全漏洞挖掘与利用工具集 — 攻击面发现 + 凭据后利用

云安全漏洞挖掘与利用工具集 — 攻击面发现 + 凭据后利用云安全漏洞挖掘与利用 Skill。S3 桶爆破枚举、公开桶敏感文件发现、SSRF→IMDS 凭证窃取探测、K8s 未授权访问检测、容器逃逸条件识别、 AK/SK 凭证验证与权限枚举、存储桶供应链攻击利用。阶段说明需要凭证信息收集S3 桶爆破、公开桶扫描、SSRF→IMDS 探测、K8s 未授权检测、容器逃逸条件识别否凭据利用AK/SK 验证、权限枚举、提权路径分析、S3 桶资产盘点是只读优先— 所有探测默认仅执行被动信息收集写入即清理。

2026-07-20 16:49:17 342

原创一款面向攻防演练、红蓝对抗和安全研究场景的高交互智能欺骗蜜罐平台

AlterHive（幻巢）是一款面向攻防演练、红蓝对抗和安全研究场景的高交互智能欺骗蜜罐平台。平台以虚拟拓扑、会话记忆、规则引擎和多 Agent 欺骗规划为核心，将攻击者/渗透Agent引导进可控的“子网幻象”环境中，帮助防守方观察攻击意图、拖延攻击节奏、保护真实目标。

2026-07-14 10:23:17 505

原创 Godzilla 深度二次开发的WebShell 管理与红队后渗透平台

基于 Godzilla 深度二次开发的WebShell 管理与红队后渗透平台。在保留 Godzilla 全部能力的基础上，扩展了MCP 服务（AI 驱动）团队协作（多数据源）RASP 绕过 + 字节码多态混淆内存马注入等能力，并提供完整的操作审计。

2026-07-13 16:30:13 462

原创开源的企业级主机与容器安全管理平台

开源的企业级主机与容器安全管理平台。覆盖安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计，面向安全运营团队提供统一管控视图。

2026-06-30 11:46:55 369

原创一款针对Spring漏洞框架进行快速利用的图形化工具

一款针对Spring漏洞框架进行快速利用的图形化工具。

2026-06-29 16:52:08 479

原创致力于开源的攻击面管理和利用系统

致力于开源的攻击面管理和利用系统，目前能力：公网/内网测绘、漏洞验证（py/nuclei）、多模态AI维护PoC、指纹/PoC调试能力。

2026-06-25 21:27:00 340

原创大模型攻防练习平台

一个从零打造的本地化大模型攻防练习平台提示注入闯关 · OWASP LLM Top 10 · 脆弱 Agent 靶场 · 靶场资料聚合目标模型可自由切换——DeepSeek 直连 / OpenRouter 中转站（国产+国外十余款小模型）/ 本地 Ollama 离线，真实可被绕过；Agent 危险操作隔离在沙箱 / Docker 容器内。是一个单体 Flask Web 系统。

2026-06-25 21:10:48 542

原创 AI赋能！一个面向 Windows 主机应急响应场景的轻量化图形客户端

萤火应急响应工具是一个面向 Windows 主机应急响应场景的轻量化图形客户端，作者标识为，当前版本1.0。工具核心目标是把现场常用的账号、进程、网络、持久化、日志、文件取证、报告输出和辅助工具箱整合到一个可双击运行的客户端里，帮助应急人员快速完成“采集证据、提取异常、辅助处置、输出报告”的闭环。

2026-06-24 11:19:06 366

原创 TongWeb 反序列化漏洞场景的 Swing 图形化检测与利用工具

TongWebExploit 是一款面向 TongWeb 反序列化漏洞场景的 Swing 图形化检测与利用工具，支持漏洞探测、EL 表达式执行、内存马注入和批量检测。作者：CurlySean支持传入 Base64 字节码进行自定义内存马注入。注入请求发送后，界面会展示发送状态。

2026-06-22 21:13:30 392

原创 Burp Suite 验证码 DOS 漏洞检测插件

Burp Suite 验证码 DOS 漏洞检测插件利用验证码图片的隐藏尺寸参数进行资源耗尽型拒绝服务漏洞的自动化检测。

2026-06-17 16:10:14 467

原创近源渗透、红队测试、IOT测试工具

WireTapper 是一个无线 OSINT（开源情报）工具，由开发者 h9zdev 维护并开源在 GitHub 上。它不主动发送任何信号，而是纯粹被动监听设备发出的无线电波，实现对周边设备的发现、映射和分析。Wi-Fi：检测接入点、客户端，并能通过 k-Anonymity 隐私保护方案查询泄露的 Wi-Fi 凭证。：识别蓝牙设备和低功耗设备。无线 CCTV / IP 摄像头。车辆：侦测车载信息娱乐系统、遥控钥匙、遥测信号等。可穿戴设备、耳机、智能家居。智能电视与 IoT 设备。

2026-06-16 21:46:16 702

原创 AI 驱动的后渗透综合管理平台，深度集成 LLM Agent，175 个工具 + 21 个技能，开箱即用。

LeoAI 是一款专为红队操作人员设计的后渗透管理工具，深度集成大语言模型（LLM）Agent 能力，实现智能化、自动化的后渗透操作流程。相比传统 WebShell 管理工具，LeoAI 提供 AI 辅助决策、多协议通信、流量伪装、团队协作等企业级能力，内置 Web 管理界面，开箱即用。

2026-06-15 11:25:55 366

原创跨平台的进程内存关键字扫描工具

MemScan跨平台的进程内存关键字扫描工具，主要用于应急响应与安全分析。通过在各进程内存中搜索关键字（如 C2 地址、可疑命令、Webshell 特征、明文凭据等），快速定位发起可疑连接、执行可疑命令的进程。提供图形界面（GUI）与无界面命令行（CLI）两种形态，覆盖 Windows 与 Linux（amd64 / arm64，含主流国产化系统）。

2026-06-15 11:15:00 354

原创 QQ/微信小程序反编译逆向/红队攻击面分析/快速漏洞/检查/筛查

NextWQ - QQ小程序攻击面分析工具自动搜索并分析 QQNT 中的小程序，并提供良好的界面显示，帮助红队人员快速扩大攻击面，有啥新的想法可以提出来，目前还在完善当中，预计添加更多功能。

2026-06-11 15:43:04 323

原创 WAFBypass一款高级WAF检测与绕过工具

攻击即防御 —— 了解你的敌人，理解你的目标WAFBypass是一款高级Web应用防火墙（WAF）检测与绕过工具，旨在回答一个问题：“目标真的有WAF防护吗？” 它能够检测目标Web应用是否受到防火墙保护，并自动尝试寻找有效的绕过方法。本项目在原 WhatWaf 的基础上进行了全面升级，新增了大量WAF检测插件、绕过脚本，并对核心引擎进行了现代化改造。

2026-06-11 15:30:13 626

原创 AI 驱动的进攻性与防御性自动化框架

CAI（Cybersecurity AI）是由西班牙公司开发的轻量级开源框架，专注于帮助安全专业人士、研究人员和组织快速构建和部署AI 驱动的进攻性与防御性自动化系统。它是目前 AI 安全领域的事实标准框架（de facto framework），已被数千名个人用户和数百家组织采用。将大型语言模型（LLM）与专业安全工具深度结合，通过代理（Agent）架构实现自动化安全任务，同时强调人类监督（Human-In-The-Loop）和安全性防护。

2026-06-10 11:17:55 433

原创 Burp Suite 自动注入 HTTP Header 的插件

AutoHeaders是Burp Suite 自动注入 HTTP Header 的插件（X-Forwarded-For、X-Real-IP 等），基于 Montoya API。

2026-06-09 15:28:56 415

原创 DesJsFinder被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器

DesJsFinder被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器。

2026-06-04 16:07:17 574

原创 AI Agent 架构的自动化渗透测试工具

Vibe Pentest（AI 渗透测试）是一款基于 AI Agent 架构的自动化渗透测试工具，采用多 Agent 并行执行架构，能够对 Web 应用、API、管理后台等进行全面的黑盒渗透测试（包括业务逻辑漏洞评估），输出稳定可靠的安全报告，并提供可落地的整改建议。优先推荐编程类智能体：Qoder、Trae、Claude Code、Codex 等次选：龙虾类智能体。

2026-06-04 11:26:21 867

原创页面资产梳理 · 技术指纹识别 · Spring 端点探测

Chrome 扩展 — 页面资产梳理 · 技术指纹识别 · Spring 端点探测 · Webpack 映射分析 · 云存储 Bucket 发现与漏洞检测 · Payload 字典。

2026-06-01 15:20:20 311

原创基于AI大模型的设备安全基线排查工具

这是一个基于 Python 和 PyQt6构建的基于AI大模型的设备安全基线排查工具。旨在为网络管理员、网络安全员、网络安全督查人员提供了一套强大的工具，根据配置的基线检查内容，利用AI大模型能力自动分析设备配置信息，找出不合规项，并提出整改意见。

2026-05-31 21:30:29 348

原创一款面向渗透测试人员的综合工具集

ICE是一款面向渗透测试人员的综合工具集，旨在降低日常安服渗透测试中的工具切换成本。项目完全由 Python 开发。一款基于 Windows 桌面端渗透测试工具箱，集成信息收集、武器库、工具箱、编码转换四大类共 18+ 子模块。

2026-05-28 16:57:13 145

原创 [特殊字符] XSS漏洞演示靶场 - 交互式XSS攻击演示平台，包含钓鱼攻击、Cookie窃取演示，适合安全教育教学

这是一个拟真的XSS（跨站脚本攻击）漏洞演示靶场，模拟真实的技术论坛场景，帮助安全研究者和开发者理解XSS攻击的原理和防御方法。🎯 XSS漏洞演示靶场 - 交互式XSS攻击演示平台，包含钓鱼攻击、Cookie窃取演示，适合安全教育教学。

2026-05-27 10:26:55 394

原创 NGINX Rift — CVE-2026-42945 漏洞扫描与验证工具

NGINX Rift 是一款针对（NGINX堆溢出漏洞）的开源扫描与验证工具。支持远程网络指纹扫描和本地深度配置审计，帮助安全团队快速排查 NGINX 环境中的潜在风险。属性详情CVE 编号漏洞类型堆溢出 (Heap Overflow)影响组件NGINX影响版本NGINX 开源版 0.6.27 ~ 1.30.0 / NGINX Plus R32 ~ R36修复版本危害等级高危 — 可导致拒绝服务 (DoS) 和远程代码执行 (RCE)触发条件NGINX 配置中存在rewrite指令。

2026-05-26 11:01:40 572

原创 AI Agent 驱动的代码安全审计技能包 — 企业级 SAST、LLM 红队测试、自动化代码审查

AI Agent 驱动的代码安全审计技能包。适用于和两大平台。由攻防安全团队实战打磨，覆盖 OWASP Top 10、CWE Top 25、多语言深度分析、LLM 红队测试。

2026-05-25 15:13:18 647

原创 Skill 评估与提升专家

Skill Evaluator — Skill 评估与提升专家评估和提升其他 Skill 的能力，提供基准测试、红队测试和自主改进循环。

2026-05-25 15:00:52 532

原创一个面向安全团队、渗透测试、资产侦察、威胁追踪和红队编排的 AI CLI

RedScope AI 是一个面向安全团队、渗透测试、资产侦察、威胁追踪和红队编排的 AI CLI。它基于 Bun、TypeScript、React/Ink 和 MCP 工具生态构建，提供交互式终端助手、非交互式管道模式、多模型 Provider、插件系统、远程控制服务和一套受控的安全工作流脚本。仅在你拥有授权的目标、资产、日志或代码仓库上使用 RedScope AI。项目内置的安全套件强调 scope、审批、速率限制、证据留存和可审计流程，不鼓励也不支持未授权扫描。

2026-05-24 22:16:24 373

原创 Linux 本地提权工具支持Linux 内核和 Polkit 漏洞

RootHawk 是一个比较新的、专注 Linux 本地提权的开源安全测试工具，集成了多个真实 CVE。它适合有一定 Linux 和安全基础的用户在实验环境中学习和验证提权技术。

2026-05-20 22:57:21 1230

原创 AI代码审查助手 | 支持30+语言，自动发现Bug/安全漏洞/性能问题

AI Code Reviewer - 智能代码审查助手基于DeepSeek API的自动化代码审查工具，零依赖，单文件即可运行。

2026-05-19 11:22:14 466

原创网络安全全流程技能体系 — 39大模块，195个安全技能，覆盖完整攻击面与防御面

阶段 02 · 📡 漏洞扫描 (Vulnerability Scanning)阶段 04 · ⬆️ 权限提升 (Privilege Escalation)阶段 05 · 🕵️ 后渗透 (Post-Exploitation)阶段 06 · 🔄 横向移动 (Lateral Movement)— 39大模块，195个安全技能，覆盖完整攻击面与防御面。阶段 03 · 💥 漏洞利用 (Exploitation)等国际标准，系统化整理了网络安全渗透测试全流程所需的。🗂️ 安全模块全览（39大模块，共195个技

2026-05-18 17:01:39 628 2

原创 Web 代码审计技能skills

谛听（DiTing）是一套面向 Claude Code 的 Web 安全审计技能系统。名称取自地藏菩萨座下神兽，能"听辨世间万物真伪"——寓意跨平台覆盖、精准识别漏洞、动静结合验证。核心设计理念：按语言和框架组织。每种语言拥有完整、独立的审计文件集合——从总览（危险函数/优先级）到每个漏洞的详细模式（漏洞代码 ↔ 安全代码对比），再到框架专项审计。审计者无需在多文件间跳转，一种语言一个目录即可完成完整审计。

2026-05-17 21:57:20 399

原创 AI 辅助生成的红队对抗技术笔记

来源：Black Hat Asia 2026 — 浅蓝 @ AlibabaCloudJavachar是 16 位，但大量 API 只取低 8 位，高位被静默丢弃——利用这个特性可构造不同解析器看到不同内容的攻击。模块内容9 种攻击技术BCEL ClassLoader 绕过、Jackson SQLi、Fastjson\u\x转义、Tomcat 文件上传、全角 URL 路径穿越、JDK Base64 解码、GeoServer RCE 绕过、Jetty 二次编码、SMTP 协议注入。

2026-05-15 17:47:07 771

原创一款专门用于反蜜罐的插件

NextAnti 是一个基于 Chrome Manifest V3 的浏览器安全扩展，是一款专门用于反反蜜罐的插件反追踪（Anti Tracking）反指纹（Anti Fingerprint）蜜罐检测（Honeypot Detection）动态脚本监控WebRTC 防泄漏Tracker / Analytics 拦截前端对抗与浏览器隐私保护。

2026-05-14 15:38:10 381