- 简介
- 目录大纲
- 最新文档
魔改版FScan扫描器
魔改说明 项目地址：https://github.com/webzzaa/pscan/tree/main 本版本对原版 fscan 做了以下修改以规避 HIDS 特征检测： | 修改项 | 说明 | |-----------|--------------------------------| | 参数名混淆 | 所...……
xiaodi - 2026年6月21日 16:34
AI驱动后渗透综合平台
LeoAI 项目地址：https://github.com/cha0upup/LeoAI AI 驱动的后渗透综合管理平台 LeoAI 是一款专为红队操作人员设计的后渗透管理工具，深度集成大语言模型（LLM）Agent 能力，实现智能化、自动化的后渗透操作流程。相比传统 WebShell 管理工具，LeoAI 提供 AI 辅助决策、多协议通信、流量伪装、团队协作等企业级能力，内置 W...……
xiaodi - 2026年6月17日 19:00
快速查找设备应用弱口令
Login_GG 项目地址：https://github.com/CllmsyK/Login_GG 一个基于 JavaFX 开发的本地默认账号密码检索工具。该工具启动时会自动加载本地的字典文件，用户可以通过顶部的搜索框输入产品、设备或中间件的关键词，即可快速过滤并匹配出对应的信息。帮助测试人员快速查找设备、Web应用或中间件的默认弱口令。 JavaFx & JDK1.8 Tools...……
xiaodi - 2026年6月17日 18:59
蓝队进程内存扫描工具
MemScan 项目地址：https://github.com/cnevil/MemScan 跨平台的进程内存关键字扫描工具，主要用于应急响应与安全分析。通过在各进程内存中搜索关键字 （如 C2 地址、可疑命令、Webshell 特征、明文凭据等），快速定位发起可疑连接、执行可疑命令的进程。 提供 图形界面（GUI） 与 无界面命令行（CLI） 两种形态，覆盖 Windows 与 L...……
xiaodi - 2026年6月17日 18:54
Skill供应链扫描神器
项目地址：https://github.com/NVIDIA/SkillSpector 0x01 简介 2026年，AIAgent生态进入"Skill化"时代。ClawHub、skills.sh等平台上Skills总量已逼近75万，日均新增2.1万个。然而，Skill不只是代码，它同时承载提示词、依赖、权限和运行时行为——这让Skill成为传统供应链攻击与新型AI原生攻击的交汇点。 国家互联...……
xiaodi - 2026年6月17日 18:53