安全与网络
用于理解和保护网络流量与设备的安全测试、逆向工程、抓包、代理和网络工具。
这是一个安全研究概念验证项目,用于研究特定PHP和Apache配置中的会话生命周期问题。项目记录了受控复现及用于理解相关行为的隔离环境。
用于授权 iOS 测试的 ProxyPin 脚本,可改写 Apple WLOC 位置响应,帮助 QA 使用选定坐标复现网络定位场景。
通过 crt.name 查询证书透明度记录以发现子域名的脚本集,可用 Bash 或 Python 运行并保存结果。
面向个人 VPS 的 Xray 代理架构与部署指南,以 Hysteria2 为主要入口,可将指定 AI 流量路由到 WARP,并按需让 Claude 或 Anthropic 使用固定 SOCKS5 出口。
Clearcam为安防摄像头画面添加物体检测、追踪、事件搜索和通知。可在本地运行其 Python NVR,并通过 iOS 应用远程查看和接收提醒。
用于审计自有或获准测试的WiFi网络的Linux桌面应用,可检查无线流量和连接设备,评估接入点安全性。
用于检查代理可用性并按请求轮换IP的Go工具。它帮助用户在代理池校验和轮换时保持流程简单。
适用于ESP32-C3的小型DNS广告拦截器,可拦截网络中的广告查询,并通过网页仪表板进行管理。
Cutter 是由 Rizin 驱动的免费开源逆向工程图形平台,用于软件分析并支持 Python 和原生 C++ 插件。
用于检查个人信息是否出现在公开传播的互联网内容中,帮助个人评估隐私暴露情况。
Seeker 是一个教育用途的概念验证项目,展示网站如何在访客授权后收集位置和设备数据,旨在帮助提升隐私意识并用于经授权的测试。
Storm Breaker是一个声称可收集设备及传感器数据的社交工程网页面板。此处概述其文档所述行为及隐私影响,并非使用建议。
GhostTrack是用于查询IP、电话号码和社交媒体用户名的Python OSINT工具,可在Linux或Termux中进行信息收集和授权测试。
通过终端管理WireGuard和OpenVPN隧道,并检查网络状态及潜在泄漏。可用于控制多个VPN配置。
IP查询与网络诊断工具箱,可查看IP归属、ASN、信誉与风险,检测DNS、CDN、浏览器指纹、WebRTC及AI服务状态。
面向逆向、授权渗透测试和安全研究的技能路由包,让AI编程客户端调用合适工具,并可按需准备工具链。
命令行工具,可查询某个用户名在数百个社交网络上是否存在。用于开源情报调查和查找同名账号。
移动验证工具包,用于在Android和iOS设备上查找被入侵的痕迹。由国际特赦组织安全实验室开发,面向技术人员和调查人员。
无需root的Android应用,通过本地VPN监控其他应用的网络连接。可记录流量、导出PCAP并检查请求,防火墙为付费功能。
类似netcat的工具,利用Tailscale的加密点对点网络连接两台机器,无需Tailscale账号。连接信息可用任意方式交换。
Fork 时间 2026-08-29上次同步 2026-11-08许可证: BSD-3-Clause安全与网络GitHub
命令行工具,按用户名在数千个网站中查找账号并汇总成档案报告,用于开源情报和调查。
利用Mac安全隔区管理密钥和加密机密的命令行工具,在本地运行,避免让AI代理接触敏感信息。
收集解剖各种文件格式内部结构的海报和图解,为研究二进制文件结构的人提供可视化参考。
Go标准TLS库的分支,可底层控制ClientHello,用于让连接伪装成其他客户端,主要用于对抗网络审查。
Fork 时间 2025-10-15上次同步 2026-11-08许可证: BSD-3-Clause安全与网络GitHub
概念验证性质的Python脚本,演示在Kubernetes中从工作节点上的Pod发起DNS欺骗攻击,属于该攻击途径的安全研究示例。
在文件、目录和仓库中查找密钥、密码等敏感信息,并用git钩子防止泄露的工具。已停止维护,建议改用Gitleaks。