开源工具
NOIR：跑在电脑上的手机隐私审计工具
``` ███╗ ██╗ ██████╗ ██╗██████╗ ████╗ ██║██╔═══██╗██║██╔══██╗ ██╔██╗ ██║██║ ██║██║██████╔╝ ██║╚██╗██║██║ ██║██║██╔══██╗ ██║ ╚████║╚██████╔╝██║
Numa：用 Rust 编写的便携式 DNS 解析器
# NumaGithub：https://github.com/razvandimescu/numa一个便携式 DNS 解析器，集成在单个二进制文件中。它可以屏蔽任何网络上的广告，命名您的本地服务（`frontend.numa`），自动恢复任何主机名，并使用**ODoH（RFC 9230）**加密每个出站查询，确保没有任何一方能够同时看到您的身份和查询内容——所
apk-reverse：适用于 Android APK 逆向工程分析
# apk-reverse面向 Android APK 逆向工程、去臃肿、去广告、外科式 dex 补丁、重打包，以及运行时/服务端分析的 Agent Skill。它是一个 **skill**，不是教程：它是写给 agent（Claude Code、Codex，或任何支持 Agent Skills 格式的 harness）在工作过程中加载的，因此按 progressive disclosure（渐进
REA：逆向一切
# REA：逆向一切### 通过一个 MCP 服务，逆向分析二进制文件、应用程序和运行时行为。**看到喜欢的功能，弄清它的工作原理，深入到二进制层面。**(https://www.npmjs.com/package/rea-agents)(https://github.com/morluto/rea/blob/main/docs/mcp-contracts.md#generated-catalog)(https://skills.sh/m
Airgorah：WiFi安全审计软件
Github：https://github.com/martin-olivier/airgorah`Airgorah`是一款 WiFi 安全审计软件，可以捕获附近的 WiFi 流量，发现连接到接入点的客户端，执行取消身份验证攻击，捕获握手和 PMKID，并破解接入点的密码。它使用 Rust 编写，图形部分使用(https://github.com/gtk-rs/gtk4-rs)Airgorah——基于
7scanAI — AI 驱动的自动化安全扫描Pipeline
# 7scanAI — AI 驱动的自动化安全扫描 Pipeline> 给 AI 一个根域名，自动完成：子域名发现 → DNS 解析 → 端口扫描 → Web 指纹 → 目录爆破 → 备份扫描 → 漏洞检测 → 结果研判 → HTML 报告https://github.com/VMsec/7scanAI> 本skill插件从我自己的工具流编排脚本修改而来，工具和流程限制相对
AI自动化流量分析工具-篝火开物
工具简介网安工具分享文篝火开物AI PCAP 是一款由篝火开物网安团队研发的企业级网络流量包 (PCAP) 智能分析工具。它结合了Wireshark 深度解析、Suricata IDS 威胁检测和大语言模型 AI 研判三大技术，自动完成从数据提取 、威胁识别到中文报告生成的全流程，帮助安全分析人员快速定位 PCAP 中的攻击行为
XssFleet-自动化XSS检测利用工具
XssFleet介绍XssFleet是笔者耗时两天做出来的一个脚本，也是笔者真正意义上做的第一个渗透测试工具，本款工具学习了多个实验靶场，高度参照sqlmap的自动化检测与利用的特性，同样实现了Xss的从检测到利用的一体化模式，尽管目前1.0.0版本仍有不足之处，之后会逐渐优化的工具开源地址：https://github.c
简单撸一个文件上传接口测试小工具
0x01 在日常渗透测试或 SRC 挖掘时，常会遇到这样的情况：通过 JS 泄露或微服务架构发现了一个上传接口（如 http://ip:port/api/v1/common/upload），但前端没有对应的功能页面。手动在 Burp Repeater 里构造 multipart/form-data 报文比较繁琐，尤其是 boundary 的闭合、CRLF 换行符以及 Content-Leng
MicroWARP：一个超轻量、高性能的 Cloudflare WARP SOCKS5 Docker 代理
Github:https://github.com/ccbkkb/MicroWARP一个超轻量、高性能的 Cloudflare WARP SOCKS5 Docker 代理。完美平替 `caomingjun/warp` 的终极方案。### 🌟 为什么选择 MicroWARP？市面上流行的 WARP 镜像（例如 `caomingjun/warp`）绝大多数打包了 Cloudflare 官方的 `warp-cli` 守护进程。这会导致极
