- 简介
- 目录大纲
- 最新文档
红队星图资产测绘平台
StarMap · 星图资产测绘平台 项目地址：https://github.com/adminbugw/starmap 资产测绘 · 资产梳理 · 信息收集 · 攻防演练 简介 StarMap（星图），源StarMap 是一个面向红队与安全工程师的 本地化网络资产测绘平台 。 输入 公司名、域名、IP 、 ICP 备案号 ，自动识别输入类型，编排对应的任务流：ICP 备案查询 → 根域...……
xiaodi - 2026年10月17日 14:04
免Root安卓渗透工具
0x01 工具介绍 项目地址：https://github.com/zalexdev/strykerapp Stryker 是一款安卓平台一体化移动渗透测试套件，可将安卓手机变为随身渗透工作站，支持 Root chroot 与免 Root QEMU 两种运行模式，内置 Debian 环境。集成 Nmap、Metasploit、Nuclei、Hydra 等安全工具，可完成无线抓包握手捕获、内网...……
xiaodi - 2026年10月17日 14:02
AI赋能的漏洞播报系统
AI 赋能的漏洞播报系统，AI 根据公开的漏洞思路自动生成 PoC、漏洞简介、漏洞原理、攻击范围，自动落库存储，24 小时监控全网漏洞播报，间隔10分 项目地址：https://github.com/wr0x00/ai_bobao 预览图 特性 多源聚合 — 并发抓取 Seebug、先知、Exploit-DB 的 RSS 与正文，单源失败不影响整体，每个请求有硬性超时。 自助接入新社...……
xiaodi - 2026年10月17日 13:56
AI自动化代码审计挖掘
DefectMine DefectMine 是一个面向代码安全审计的 AI 辅助漏洞挖掘平台。它通过多个专用 Agent 协同分析项目目录、调用链、跨请求数据流和潜在漏洞，并提供一个本地 Web 控制台，用于管理项目、运行扫描、查看审计结果和维护规则。 项目地址：https://github.com/vs-limits/ZeroHunter 核心能力 多 Agent 协同扫描：Tree...……
xiaodi - 2026年10月17日 13:55
BP多维度鉴权安全插件
AuthKit — 首个多维度辅助检查鉴权安全的burpsuite插件 项目地址：https://github.com/youmulijiang/AuthKit 核心功能 多身份对比：以 Original / Unauthorized / 多用户 重放请求，支持认证头与参数替换。 响应评分：默认展示 Rank，归一化处理动态噪声，结合响应差异筛选可疑接口。 AI 辅助分析：按需读取数据...……
xiaodi - 2026年10月17日 13:54