emba

开源嵌入式固件安全分析工具

EMBA是一款开源的嵌入式设备固件安全分析工具。它集成了固件提取、静态分析和动态分析功能，能自动检测潜在安全漏洞，如不安全的二进制文件、过时软件组件、脆弱脚本和硬编码密码等。EMBA提供命令行界面和Web报告，适用于渗透测试人员和产品安全团队进行全面的固件安全评估。

访问官网

Github

文档

介绍相关项目

awesome-bugbounty-tools - 精选漏洞赏金工具库提升网络安全研究效率

Bug BountyGithub子域名枚举开源项目渗透测试漏洞扫描端口扫描

该项目整理了一系列漏洞赏金常用工具,涵盖侦察、漏洞利用等方面。包含子域名枚举、端口扫描、技术识别、内容发现等多种功能。为安全研究人员提供全面的工具库,有助于提高漏洞研究和安全测试的效率。

x64dbg - 开源Windows二进制调试器专注恶意软件分析与逆向工程

GithubWindows系统x64dbg二进制调试器开源软件开源项目逆向工程

x64dbg是一款开源的Windows二进制调试器，主要用于恶意软件分析和可执行文件逆向工程。它具备丰富的功能和完善的插件系统，允许用户进行自定义扩展。该工具适用于分析缺乏源代码的程序，提供直观的界面和强大的调试功能。x64dbg同时支持32位和64位应用程序分析，x64dbg是安全研究人员和软件开发者的得力工具。

ai-exploits - AI基础设施安全威胁探析与防御工具集

AI安全GithubMetasploitNuclei开源项目机器学习漏洞利用

ai-exploits项目汇集了针对机器学习工具已知漏洞的利用程序和扫描模板。项目包含Metasploit模块、Nuclei模板和CSRF模板,为信息安全专业人员提供了解和评估AI/ML基础设施实际安全风险的工具。通过展示AI领域当前面临的安全挑战,该项目旨在提高业界对AI/ML生态系统潜在威胁的认识,促进相关安全措施的改进。

mwdb-core - 自动化恶意软件收集与分析的开源仓库组件

GithubMWDB Core关系可视化开源项目恶意软件存储库数据共享自动化分析

mwdb-core是一个开源的恶意软件仓库组件，为自动化恶意软件收集和分析系统提供支持。它具备存储恶意软件二进制文件和配置信息、追踪和可视化对象关系、快速搜索、数据共享以及用户管理等功能。通过webhook和插件系统，mwdb-core实现了灵活的集成能力，便于查询和管理恶意软件数据集，并为分析后端提供了实用的接口。

spiderfoot - 全面的开源情报收集和分析功能

GithubOSINTSpiderFoot开源工具开源项目情报收集网络安全

SpiderFoot是一款功能全面的开源情报(OSINT)自动化工具。它集成了200多个数据源模块,提供多种数据分析方法,便于情报数据的导航和理解。该工具具备Web界面和命令行接口,支持多种格式导出,可进行灵活定制。SpiderFoot可用于攻防两方面的情报收集,能针对IP地址、域名、子网等多种目标进行扫描,提取敏感信息,并进行威胁情报查询、社交媒体枚举等分析。它适用于红队演练、渗透测试以及防御性信息收集等场景。

course-cryptanalysis - 密码分析攻击技术与安全设计课程概览

Github加密算法区块链密码哈希函数密码分析开源项目攻击模型

该课程系统介绍密码分析攻击技术，包括对称和非对称密码分析、分组密码和流密码攻击、哈希函数分析等。课程还涉及计算机辅助和代数密码分析等前沿主题。通过理论学习和实践项目，学员可掌握密码分析核心技能，了解从经典攻击到量子算法的多样化主题，为设计安全密码系统提供基础。

TermuxCyberArmy - Termux命令行黑客工具集强化Android设备渗透测试功能

GitHub项目GithubTermuxCyberArmy命令行工具安装指南开源项目黑客工具

TermuxCyberArmy是专为Android设备开发的命令行黑客工具集，集成网络扫描、密码破解、漏洞利用等多种渗透测试和网络安全工具。该项目在Termux环境中运行，支持简易安装且无需root权限。安全研究人员和爱好者可利用TermuxCyberArmy在移动设备上进行渗透测试和安全评估。项目通过定期更新维持工具的实用性和时效性，为用户提供持续可靠的移动安全测试环境。

OSINT-Framework - 综合性开源情报收集框架

GithubOSINT Framework信息安全免费资源开源工具开源项目情报收集

OSINT Framework是一个专注于整合免费工具和资源的开源情报框架。它为用户提供了一个互动界面，便于探索各种OSINT工具和技术。虽然最初针对信息安全领域，现已扩展至多个领域，成为全面的OSINT资源集合。该框架涵盖了社交媒体分析、网络侦查、地理定位等多个OSINT应用领域，为研究人员、调查人员和安全专业人士提供了宝贵的资源。框架持续更新，涵盖广泛的信息收集领域，并鼓励社区贡献新的工具和资源。

webshell - 多语言Webshell脚本收集及安全测试工具库

Githubwebshell开源项目渗透测试网站安全脚本收集黑客工具

该项目仅供安全测试使用，禁止用于非法活动。webshell项目是一个开源的多语言webshell脚本收集库，涵盖ASP、PHP、JSP等常用类型。项目提供免杀webshell生成工具，能够绕过多种WAF检测。此外，还推荐了中国菜刀、蚁剑等网站管理工具。维护者欢迎用户贡献无后门的新webshell脚本，共同完善这一安全研究资源库。

Exegol - 多平台支持的开源黑客环境框架

DockerExegolGithub开源项目渗透测试黑客环境

Exegol是一个社区驱动的开源黑客环境框架，为安全专业人员提供功能丰富且易于部署的工作平台。该项目支持Linux、Windows和Mac操作系统，适用于amd64和arm64架构。Exegol集成了多种常用安全工具，如LinPEAS和WinPEAS，满足渗透测试、CTF比赛和漏洞研究等多种场景需求。项目曾多次在Black Hat Arsenal展示，得到业界认可。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com