- 博客(26)
- 收藏
- 关注
RSS订阅原创 前端逆向神器｜AI_JS_DEBUGGER：自动 JS 调试 + 登录处加解密分析，一键生成报告与脚本
还在为前端 JS 逆向、加解密算法分析头疼？手动断点、追堆栈、抠密钥、写脚本太耗时？今天给大家分享一款。
2026-10-11 10:48:16
150
原创 【微信小程序逆向】See Wxapkg 微信小程序反编译工具
See Wxapkg 是一个极简实用的微信小程序反编译工具，无需安装任何客户端软件，通过浏览器即可完成。
2026-10-11 10:48:04
240
原创 本地部署网络安全相关的大模型及安装使用方法+ AiScan‑N助力CTF网络安全大赛|内网快速扫描，无需访问互联网！
本文详细介绍在Windows笔记本本地离线部署网络安全大模型与AiScan-N内网扫描工具的完整实操流程，适用于CTF竞赛、内网渗透及自动化安全测试。基于i7-13700HX、32GB内存与RTX4060显卡配置，使用LMStudio加载Qwen3-32B、Gemma-4-31B等本地化网络安全大模型，结合AiScan-N实现无互联网环境下的智能扫描与渗透测试。通过MCP插件集成，可执行内网192.168.5.0/24存活主机探测等任务，提升安全攻防效率，助力实战演练与解题。
2026-10-10 00:52:03
278
原创 【红队必备】｜HeapDump 敏感信息提取工具，一键扒光 Spring 内存泄露数据
SpringBoot未授权访问常导致heapdump泄露，内存中明文暴露数据库密码、密钥等敏感信息。本文介绍三款高效开源工具：JDumpSpider（命令行批量提取）、JDumpSpiderGUI（可视化+命令行双模式）、heapdump_tool（交互式多维度检索），均支持快速定位敏感数据，适用于安全自检与红蓝对抗，开箱即用，无需复杂OQL，大幅提升漏洞利用效率。
2026-10-10 00:51:52
217
转载 一款专业的文件上传漏洞检测工具，支持多种绕过技术检测和自动化扫描。
UploadRanger是一款专业文件上传漏洞检测工具，支持263+种绕过技术，具备代理抓包、动态扫描、Repeater调试、Intruder自动化爆破等功能。可自动识别上传点，分析响应内容，支持生成WebShell、Polyglot等载荷。提供安全测试与渗透测试双模式，适用于漏洞验证与红队评估，助力高效发现并利用文件上传漏洞。项目地址：https://github.com/Gentle-bae/UploadRanger
2026-10-09 00:55:16
12
转载 【流量分析】基于 AI 自然语言的流量审计：Wireshark 抓包文件 Web 攻击检测识别特征分析全流程
本文以hacker2025.pcap为例，演示使用AiScan-N结合本地离线大模型与CCSwitch工具链，对PCAP流量文件进行自动化审计。通过分析HTTP请求特征，识别出32个存在WEB扫描行为的源IP，均针对8080端口发起大量含敏感路径（如/.git、/admin）及扫描工具User-Agent（如nikto、sqlmap）的请求，证实为规模化扫描攻击。同时，通过CCSwitch统一配置Claude、Gemini等AI工具，完成MCP面板对接，实现与AiScan-N的智能联动，验证了其在CTF竞赛
2026-10-09 00:54:58
12
原创 一键直接逆向分析APK、EXE程序的工具！
它们不熟悉垂直领域的操作流程。你让 AI 去逆向一个 APK，它知道怎么写代码，但不知道应该先解包还是先看清单文件，不知道 Frida 脚本怎么注入，不知道签名校验的坑在哪里；你让它分析一段 PCAP 流量，它可能会用 Python 硬撸字节流，但不知道可以直接用 tshark 提取特征、用规则引擎匹配攻击指纹。原因不在于模型本身，在于工具链知识没有注入进去。安全研究与运维有自己的套路，通用 AI 助手不带这套经验。AiScan-N 正是为此而生：它是一款。
2026-10-08 15:24:57
181
转载 【免Root】一款适用于Android安卓手机的网络渗透测试工具（汉化版）| 一台安卓手机，就是你的随身无线渗透测试工作站 - Stryker
Stryker是一款基于Android的移动渗透测试套件，将Nmap、Metasploit、Nuclei等工具集成于原生chroot环境，支持root与无root双模式运行。其核心优势在于本地化执行、统一UI与内置终端，实现无线、内网、Web及USB HID攻击全流程闭环。中文汉化版（stryker-backzh）提供约90%界面翻译，安装便捷，适合现场快速评估。通过手机即可完成扫描、抓包、破解、报告导出等操作，真正实现“把Kali装进口袋”。
2026-10-08 15:24:26
35
原创 喜迎中秋，欢度国庆AiScan-N 集成200+ 安全能力的工作台！零基础也能上手从聊天到脱壳|CTF网络安全大赛|搭配本地大模型可无需访问互联网
Host 白/黑名单、
2026-10-01 04:01:39
246
原创 【reverse-skill】让 Ai 一键安装搞定 逆向、渗透、APK、EXE、前端加密的安全技能路由包！
37,000+ |5,100+ |PowerShell / Python / Node.js 跨平台（Windows / Kali / Linux / macOS）逆向工程 · 授权渗透测试 · 安全研究技能路由包你有没有遇到过这样的场景——把一个 APK 丢给 AI 去分析，它可能花十分钟跑了一堆无关脚本，最后告诉你「无法继续」；让它逆向一个加壳的 EXE，它不知道该用 IDA、Ghidra 还是 radare2，也不知道该先脱壳还是先看导入表；
2026-10-01 04:00:53
384
原创 【焕新升级】 AiScan-N 一款基于Ai人工智能驱动的自动化网络安全（运维）【CLI Agent】| 助力CTF网络安全大赛 不止于此！
AiScan-N 来了！这是一款基于人工智能驱动的Ai自动化网络安全（运维）工具，专注于网络安全评估、漏洞扫描、运维、代码审计、安卓APK分析、应急响应、渗透测试自动化，Ai大模型工具集【CLI Agent】 ，Ai驱动的安全检测技术，提升安全测试（运维）效率，专为企业和个人用户打造，尤其适合初学者、零基础用户轻松入门智能安全领域快速上手使用，让你轻松迈入智能安全攻防时代！跨平台的应用程序，可在和环境下运行。支持命令行交互，适用于多种开发与生产环境需求。
2026-09-12 13:49:10
341
转载 一个专门为网络安全人员准备的Skills 精选 200+Ai项目合集含：代码审计、渗透、逆向、CTF 全覆盖，一键接入你的 Agent
2025—2026 年，AI Agent（智能体）技术席卷网络安全行业。传统安全工具与 LLM 大模型的结合，催生了全新的「AI Agent Skills」生态——让 AI 直接驱动渗透测试、代码审计、逆向分析，实现「自然语言下指令，AI 自动干活」。今天给大家精讲两个 GitHub 上热度极高的项目：OpenClaw SecSkills：基于 OpenClaw 框架的网安 AI Skills 大合集reverse-skill：29.4k Star 的逆向 / 渗透技能路由包。
2026-09-12 13:48:50
191
原创 超实用Ai 智能分析 Web 指纹识别工具！NFinger 溯纹快速上手指南，一键识别 CMS / 框架 / 中间件！
摘要：NFinger是一款基于AI智能分析的Web应用指纹识别工具，适用于网络安全审计、资产梳理和漏洞排查。其核心优势包括AI智能分析、多平台兼容、高精度识别、高效扫描和灵活导出结果。支持命令行和Web图形界面两种操作模式，提供HTML/Markdown/Excel三种报告格式。工具集成AI分析功能，可深度解读扫描结果并给出安全建议。安装简单，支持在线使用或本地部署，适合不同技术水平的用户。项目持续更新，GitHub提供最新版本下载和技术支持。
2026-03-23 22:21:28
474
原创 近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16
2026年1月16日，暗网监测发现一条涉及Android 0day漏洞及完整漏洞利用链的售卖信息，最初出现在Telegram的某个频道中。随后，相关内容被迅速转发至多个地下技术论坛及其他Telegram渠道，并附带一段漏洞利用的概念验证（PoC）演示视频，用以佐证其宣称的攻击能力。如果该接口接收 JSON 格式的参数，并且直接使用存在漏洞的 Fastjson 版本进行反序列化，而没有做任何安全过滤，那么攻击者向这个接口发送恶意构造的 JSON 数据包，就可以触发漏洞。属性指定任意可用的 Java 类。
2026-01-20 13:46:11
402
原创 【免杀C2工具】PC端跨平台远程管理 ShadowRAT分析 | 汉化版附下载
ShadowRAT是一款基于Python的Windows远程管理工具，能够生成有效载荷并实现对目标主机的远程控制。
2026-01-16 16:11:27
762
原创 AiScan-N 不止于此！一款基于人工智能驱动的Ai自动化网络安全（运维）工具【CLI Agent】
AiScan-N 来了！这是一款基于人工智能驱动的Ai自动化网络安全（运维）工具，专注于网络安全评估、漏洞扫描、运维、应急响应、渗透测试自动化，Ai大模型工具集【CLI Agent】 ，Ai驱动的安全检测技术，提升安全测试（运维）效率，专为企业和个人用户打造，尤其适合初学者、零基础用户轻松入门智能安全领域快速上手使用，让你轻松迈入智能安全攻防时代！跨平台的应用程序，可在 🪟Windows、🐧Linux、 MacOS🍎苹果系统 和 🎭WSL（Windows Subsystem for Linux） 环
2026-01-16 16:09:34
1416
原创 【Ai渗透神器】AiScan‑N Ai自动渗透测试 | 助力CTF网络安全大赛，开启智能防护新篇章
AiScan-N是一款基于AI的自动化渗透测试工具，支持CTF解题和网络安全检测。它整合了多种大模型（如Google Gemini、ChatGPT、DeepSeek等），提供云端API调用和本地部署两种模式。该工具可自动分析漏洞、生成攻击脚本，支持SQL注入、XSS等检测。配套的SecNN平台提供免费试用API密钥，兼容OpenAI标准接口。项目还推出本地离线大模型方案，适合内网环境使用。购买授权可终身使用工具及后续更新，支持多设备激活。
2025-12-03 23:10:56
1976
原创 【本地离线大模型DeepSeek‑R‑14B&Qwen3+ AiScan‑N助力CTF网络安全大赛|内网快速扫描，无需访问互联网！】
本文介绍了完全离线的网络安全扫描方案AiScan-N，结合Ollama框架和本地部署的大模型(DeepSeek-R-14B/Qwen3-Coder-30B)，实现内网资产发现、漏洞扫描、CTF解题等功能。方案优势包括数据安全、合规性、低延迟和成本可控。详细说明了环境配置步骤，并演示了图片隐写解密和SQL注入漏洞利用两个实战案例。针对不同硬件配置提供了模型选择建议，强调该方案无需联网即可实现ChatGPT级别的智能分析能力，特别适合企业内网渗透测试等安全合规场景。
2025-12-03 23:05:55
2433
翻译 【实战必备】一份全面的 SQLMAP 命令参考使用手册（建议收藏）
本文介绍了SQL注入工具sqlmap的常用命令和参数配置，主要内容包括：目标指定与基本探测方法（单URL、批量URL、POST请求、Cookie等）；请求配置与隐匿性设置（User-Agent、代理、延迟等）；注入技术与深度控制选项（参数指定、数据库类型、注入技术等）；数据库信息枚举功能（获取数据库、用户、密码哈希等）；数据提取操作（表数据导出、列数据导出等）；文件系统操作（文件读写、OS Shell获取）；WAF绕过与混淆技巧（Tamper脚本、编码payload等）；自动化与性能优化选项（非交互模式、智
2025-11-17 00:40:02
240
原创 【一个可在线查询GitHub用户泄露邮箱的网站 - GitMailFinder】
GitHub邮箱查询工具GitMailFinder，纯前端实现，无需后端支持。提供两种查询方式：1) 通过仓库Commit记录直接提取作者邮箱；2) 调用GitHub API查询公开事件邮箱(需可选Token)。支持邮箱过滤、提交统计、查询历史记录等功能，响应式设计适配多端。建议用户使用GitHub Token(PAT)提升API限额(5000次/小时)，但需注意Token安全。该项目完全开源，仅供合法用途，遵守GitHub服务条款。
2025-11-17 00:39:52
677
原创 【漏洞情报订阅 - 最新漏洞情报|POC&EXP 安全工具库|漏洞库 - SecNN】
摘要： 该网站是一个综合性安全漏洞知识库，涵盖Web应用层漏洞、中间件缺陷、系统配置问题、Android安全及IoT设备风险。提供POC/EXP资源（如secnn.com），强调合法使用，仅限授权渗透测试与研究学习。警示禁止非法使用漏洞工具，使用者须遵守《网络安全法》并承担法律责任。内容基于公开资料整理，版权问题请联系删除。安全声明重申技术须用于正当目的，所有操作需获得合法授权。（150字）
2025-11-16 01:49:11
375
原创 【一个提供各类N-day漏洞在线查询的网站！！！Wiki漏洞库管理系统&网络安全知识库】
摘要： 本文档系统整理了Web应用、中间件、系统配置、移动端及IoT设备的安全漏洞，提供漏洞说明、应用场景分析和修复方案。项目开源于GitHub（SecNN-Wiki），支持在线阅读。内容基于公开资源整理，仅供合法安全研究及授权渗透测试使用，严禁非法利用。使用者需遵守网络安全法规，自行承担法律责任。包含漏洞检索功能及详细版权声明，强调技术研究的合规性。 （字数：149）
2025-11-16 01:48:58
282
转载 【一个开源的全球通用漏洞库 | 统一漏洞搜索平台】
摘要： GlobalCVE是一个开源漏洞情报平台，整合全球多源漏洞数据（如NVD、JVN、ExploitDB等），提供统一搜索和透明访问。核心功能包括CVE信息检索、多源情报聚合，未来将接入CNNVD等更多数据源。项目强调合法使用，禁止漏洞利用代码的非法行为，致力于服务安全研究和开发社区。 网址： GitHub: github.com/globalcve 官网: globalcve.xyz （注：部分数据源测试中）
2025-11-15 21:41:00
168
原创 【用Ai做自动化渗透测试对CTF题目进行解密|CTF网络安全大赛】
AI自动化渗透测试工具AiScan-N助力CTF竞赛与安全攻防摘要：AiScan-N是一款基于AI的全自动渗透测试工具，专为CTF竞赛和安全测试设计。文章展示了该工具在多个场景下的实战应用，包括图片隐写分析（Hex附加数据）、ZIP伪加密破解、AES解密、SQL注入利用和文件上传漏洞绕过。测试案例中，工具成功获取了各场景的flag值，如通过分析PNG文件尾部数据获得flag{haobachang_huanying_nin_123782934789372459}，以及利用.htaccess配置绕过PHP过滤
2025-11-15 21:23:02
1388
原创 【远控】Xeno RAT Server 中文汉化版
Xeno RAT Server 中文汉化版是一个远程控制工具，提供多种功能包括远程桌面控制、文件管理、键盘记录、屏幕截图等。该工具仅限合法渗透测试和研究使用，使用者需严格遵守法律和道德规范。项目开源地址已提供，强调必须在虚拟机环境下进行测试，禁止用于非法用途。文章还展示了该工具的操作界面截图，进一步说明其功能实现方式。
2025-11-06 10:26:56
200
原创 【神兵利器】Ai全自动化渗透测试工具 | AiScan-N带你开启智能安全的新时代！
AiScan-N是一款基于人工智能的全自动化渗透测试工具，可高效完成漏洞扫描、渗透测试等安全任务，适合企业和个人用户。其核心优势包括自动漏洞识别、模拟攻击、智能学习及降低测试成本。该工具支持多种场景，如CTF比赛、Web渗透等，并能快速生成详细报告。使用指南包括在Kali Linux启动服务并进行实战测试，演示了从信息收集到漏洞利用的全流程，成功获取靶场Flag。AiScan-N显著提升安全测试效率，但复杂场景仍需人工辅助。项目持续更新中。 （字数：150）
2025-11-06 09:59:04
6138
Scrcpy 手机投屏连接工具-这个项目提供了Python脚本来帮助用户使用scrcpy连接Android手机进行投屏显示和操控
2025-11-06
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人