vuln-report-skill是一款面向AI编码代理的漏洞报告成稿工具,通过分层验证门、Step式PoC、截图铁律与去AI腔审计等机制,将已验证漏洞一键生成投稿级DOCX报告,可直接提交SRC/0...
AISecurityTest使用手册(v1.0)
AISecurityTest是一款轻量级、本地优先的AI红队载荷工具箱,面向OWASP LLM Top10(2025),帮助安全研究人员和开发者生成、变换、验证针对LLM应用、RAG系统与AI Age...
1DayNews(vuln-monitor):聚合多源 0day/1day RCE 情报,多通道实时推送(Telegram / 企业微信 / 钉钉 / 飞书)
vuln-monitor是一款聚合多源0day/1day RCE漏洞情报的个人订阅工具,支持从约18个渠道采集漏洞信息,通过关键词过滤和评分机制筛选高价值情报,并实时推送至Telegram、企业微信、...
一个面向防御测试的大模型漏洞检查命令行工具
一个面向防御测试的大模型漏洞检查命令行工具,用于快速发现常见LLM应用安全问题,如提示词注入、敏感信息泄露、角色扮演绕过、工具调用劫持和个人信息保护风险。支持OpenAI兼容接口、离线日志审计,内置检...
网安利器 | Unauth-Vuln-Scanner:一款专注未授权漏洞检测的开源工具
Unauth-Vuln-Scanner是一款专注于未授权访问漏洞检测的开源自动化工具,可快速识别目标系统中的未授权接口、默认页面及敏感路径,适用于安全巡检、红队侦察和资产排查等场景,部署简单,支持批量...
VulnAnalyzer v2.1 → v2.2更新
VulnAnalyzer v2.2是一个基于Python+Flask构建的轻量级Web安全分析平台,新增SSTI检测、XSS污染链追踪、链式SSRF检测等能力,支持静态代码分析与自动化网站扫描,旨在填...
工具 | Unauth-Vuln-Scanner
Unauth-Vuln-Scanner是一个基于Java Swing开发的未授权访问探测工具,支持批量目标输入、39+常见未授权服务探测、指纹识别、SOCKS5全局代理、扫描结果表格展示与CSV导出等...
VulnAnalyzer:从零打造一个自动化漏洞检测平台
VulnAnalyzer是一个基于Python+Flask构建的轻量级Web安全分析平台,核心能力包括静态代码分析和自动化网站扫描。它通过正则匹配和模式识别发现潜在安全信号,支持12类通用Web漏洞和...
Swagger-Scan Skill — AI 驱动的 Swagger API 漏洞自动化扫描
Swagger-ScanSkill是一款AI驱动的Swagger API漏洞自动化扫描工具,通过Python执行请求发送,AI分析响应内容并生成报告,支持知识库持续进化,覆盖18种OWASP Top ...
CTF之通过栈溢出偷出信息
本文深入解析了栈溢出漏洞的技术原理与多种利用方式,包括Ret2Shellcode、Ret2Text、Ret2Libc和Ret2CSU等攻击手法,并详细介绍了NX、ASLR、RELRO和Fortify等...
从 IoT 自动漏挖看智能体发展趋势:实测 DeepSeek-V4 VS Kimi 2.6 VS GPT 5.3 codex
本文通过对比DeepSeek-V4、Kimi2.6和GPT-5.3在IoT固件自动化漏洞挖掘任务中的表现,探讨智能体发展趋势。实验发现DeepSeek-V4成本极低且命中率高,适合广度扫描;Plan模...
生成即安全?——基于hooks的coding agent代码生成安全审计实践
本文提出'生成即安全'理念,基于ClaudeCode的Hook机制实现AI代码生成的实时安全审计。通过PostToolUse和Stop两个Hook事件点,结合YASA静态分析引擎,在代码落盘时自动检测...

