- 简介
- 目录大纲
- 最新文档
未授权访问探测整合版
Unauthorized Tools (Java GUI) 项目地址：https://github.com/willsafe/Unauth-Vuln-Scanner 一个基于 Java Swing 的未授权访问探测工具，支持批量目标、并发扫描、SOCKS5 全局代理、CSV 导出。 功能 批量目标输入（文本框或文件导入） 39+ 常见未授权服务探测（Redis、MongoDB、Elas...……
xiaodi - 2026年9月3日 14:00
QQ小程序攻击分析工具
NextWQ - QQ小程序攻击面分析工具 项目地址：https://github.com/icecliffs/nextwq 自动搜索并分析 QQNT 中的小程序，并提供良好的界面显示，帮助红队人员快速扩大攻击面，有啥新的想法可以提出来，目前还在完善当中，预计添加更多功能 Feature 自动路径检测 — 扫描注册表、进程、常见路径定位QQNT安装和数据目录 小程序识别 — 解析 ap...……
xiaodi - 2026年9月3日 13:48
哥拉斯超级版集成AI
GodzillaSuper GSL5 vs Godzilla 4.15 特战版：到底进化了多少？ 项目地址：https://github.com/Xaaaa-bip/GodzillaSuper 前言：从"特战版"到"Super" Godzilla（哥斯拉）作为安全圈耳熟能详的 WebShell 管理工具，经历了从 v2.92 精简版到 v4.15 特战版的漫长演进。4.15 特战版已经相...……
xiaodi - 2026年9月3日 13:47
AI自动化渗透架构登顶
前言 TsecBench 是腾讯安全云鼎实验室推出的智能攻防 AI 评测平台。Cairn_Y 是基于 Cairn （https://github.com/oritera/Cairn）架构改进的 AI 自动化渗透引擎，以满分登顶 Cybench 评测基准第一，同时以绝对高分优势登顶 Tsecbench v1 第一，XBOW Validation Benchmarks 第一。 Cairn_Y 没...……
xiaodi - 2026年8月31日 16:52
应急数据采集分析工具
Getfact 项目地址：https://github.com/Parad0xss/Getfact 跨平台自动化安全应急响应数据采集与分析工具 一键采集目标主机 27 项关键安全数据，加密输出报告，GUI 可视化分析 专为网络安全应急响应、入侵排查、挖矿病毒溯源场景设计 27 项数据采集 | |---------------------| | 🖥️ 系统信息 ...……
xiaodi - 2026年8月31日 16:51