emba

开源嵌入式固件安全分析工具

EMBA是一款开源的嵌入式设备固件安全分析工具。它集成了固件提取、静态分析和动态分析功能，能自动检测潜在安全漏洞，如不安全的二进制文件、过时软件组件、脆弱脚本和硬编码密码等。EMBA提供命令行界面和Web报告，适用于渗透测试人员和产品安全团队进行全面的固件安全评估。

访问官网

Github

文档

介绍相关项目

maltrail - 强大的开源网络威胁检测工具

GithubMaltrail威胁情报开源工具开源项目恶意流量检测网络安全

Maltrail是一款功能强大的开源网络威胁检测系统。它通过整合公开黑名单和自定义规则,实时监控网络流量,识别恶意域名、URL和IP地址等可疑活动。系统采用传感器-服务器-客户端架构,具有高度可配置性,支持启发式检测,并提供Web界面用于实时威胁报告和分析。Maltrail适用于各种规模的网络环境,是网络安全防护的有力工具。

lamda - 强大的安卓逆向工程与自动化框架

GithubLAMDA中间人分析安卓逆向开源项目自动化框架设备管理

LAMDA是一款开源的安卓逆向工程和自动化框架，提供160多个编程API接口。它支持远程设备管理、UI自动化、流量分析等功能，兼容多种安卓设备和版本。LAMDA通过编程接口替代手动操作，简化了安全分析和应用测试流程。该框架还具备一键中间人分析、远程桌面、代理设置等实用功能，是一个全面的安卓设备控制和管理工具。

agentic_security - 开源LLM漏洞扫描工具，保护您的AI安全

API集成Agentic SecurityGithubLLM安全开源工具开源项目漏洞扫描

Agentic Security是一款开源的LLM漏洞扫描工具，旨在提高AI应用的安全性。它提供可定制规则集、LLM模糊测试、API集成和压力测试等功能。该工具集成了多个开源安全组件，支持多种攻击技术，并允许添加自定义数据集。Agentic Security可用于本地测试，也可集成到CI/CD流程中，为LLM应用提供持续的安全评估。

bettercap - 全面的网络安全框架支持多种攻防场景

GithubWiFi攻击bettercap开源项目渗透测试网络安全蓝牙攻击

bettercap是一个功能全面的开源网络安全框架。它支持对WiFi、蓝牙低功耗、CAN总线、无线HID和以太网等多种网络环境进行侦察和攻击测试。该工具集成了网络扫描、中间人攻击、数据包嗅探、端口扫描等多项技术，并提供Web界面和REST API。凭借其广泛的应用场景和易用性，bettercap成为网络安全研究和渗透测试的重要工具。

owtf - 开源Web渗透测试框架提高安全评估效率

GithubOWTF安全测试开源项目渗透测试网络安全自动化工具

OWTF是OWASP旗下的开源Web渗透测试框架，旨在提高安全评估效率。它结合OWASP测试指南、Top 10等标准，帮助测试人员快速发现和验证漏洞。OWTF具有自定义插件功能、灵活配置、Web界面和REST API。该框架兼容Kali Linux和macOS，支持Python 3，并提供Docker容器部署方案，便于快速搭建测试环境。OWTF支持暂停和恢复测试、分离测试流量，并提供交互式报告功能。其插件系统允许用户轻松扩展功能，无需编程经验即可添加新的测试项。适用于复杂漏洞和业务逻辑缺陷的深入调查，有助于在有限时间内展示真实安全风险。

CAN_Commander - 总线逆向工程工具，深入汽车通信系统

CAN CommanderCAN总线Github开源项目网络分析车载通信逆向工程

CAN Commander是一款专业的CAN总线逆向工程工具,为汽车工程师和研究人员提供深入分析车辆通信系统的平台。该工具支持消息注入、日志记录、网络嗅探和消息解码,并具备用户友好的界面和实时数据可视化功能。CAN Commander通过无线连接和诊断功能,实现全面的CAN网络交互,有助于车辆通信系统的深入研究和开发。

guarddog - 软件供应链安全分析工具

GithubGuardDog供应链安全开源安全开源项目恶意软件包检测静态代码分析

GuardDog是一款命令行工具，用于检测PyPI、npm包和Go模块中的潜在安全威胁。它结合源代码启发式分析和元数据检查，识别恶意软件包。支持本地和远程扫描，允许自定义规则，可与GitHub Actions集成，为软件供应链安全提供全面保障。

appshark - Android应用漏洞扫描静态分析平台

Android应用AppSharkGithubJava开源项目漏洞扫描静态污点分析

AppShark是一款开源的Android应用静态污点分析平台，用于扫描应用中的安全漏洞。它支持自定义规则，可检测文件风险、深度链接和HTTP API等多种安全问题。该工具提供详细的分析结果，包括漏洞类别、可能性评分和具体代码位置，适合开发者和安全研究人员使用。

awesome-intelligence - 综合性网络安全情报资源集合

Exploit ObserverGithub人工智能开源项目情报漏洞网络安全

Awesome Intelligence 汇集了多种网络安全情报资源，涵盖漏洞利用、恶意软件分析、网络攻击、地缘政治等领域。项目整合了 Exploit Observer 漏洞数据库和 AI 驱动的漏洞咨询系统等工具。这些资源为安全研究人员和专业人士提供了深入了解和应对网络威胁的重要信息，有助于更全面地把握网络安全态势。

BadUnboxing - 自动化Android应用脱壳工具定位解包APK

APK分析Android解包BadUnboxingGithub反编译开源项目自动化工具

BadUnboxing是一款开源的自动化Android应用脱壳工具，可定位并解包APK文件中的相关代码。通过检测打包代码并生成新的Java应用程序，BadUnboxing能够提取动态解包的文件。这个工具安装使用简便，支持社区贡献，是Android逆向工程的实用工具。BadUnboxing基于GNU Affero通用公共许可证v3.0发布，允许用户自由使用和分享。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com