安全研究
REA：逆向一切
# REA：逆向一切### 通过一个 MCP 服务，逆向分析二进制文件、应用程序和运行时行为。**看到喜欢的功能，弄清它的工作原理，深入到二进制层面。**(https://www.npmjs.com/package/rea-agents)(https://github.com/morluto/rea/blob/main/docs/mcp-contracts.md#generated-catalog)(https://skills.sh/m
VulnHunter：AI 驱动的自动化漏洞发现 Agent 平台
# AI 驱动的自动化漏洞发现 Agent 平台VulnHunter 是一个开源的 AI 漏洞挖掘工作台，集成了自动化目标分析、AI 辅助漏洞发现、对话式调查、POC/EXP 生成验证、审核工作流和报告交付，支持自部署运行。---## 📸 界面预览### 🎛️ Dashboard 总览_实时掌握扫描进度与安全态势_### 🔍 漏洞发现_AI 发现的
彻底抛弃Jadx MCP！Droid ASC: 使用极速安卓反编译引擎并行分析数十个APK
本文介绍一个面向 AI Agent/移动安全研究者 的安卓反编译器 ASC，目前它中稿了 BlackHat EU 2026 Arsenal，可通过 pip install droidasc 安装使用后Agent时代，AI分析取代了大部分工程化的静态分析理论，并以惊人的速度统治了代码分析领域，但现有的反编译引擎仍然面向人类，从产物中构建达数GB的CFG,
Cloudflare官方推出的安全审计Skill
Github：https://github.com/cloudflare/security-audit-skill[](#security-audit)一项编码代理技能，可将您的代理转变为安全审计员。它通过侦察、覆盖范围主导的威胁搜寻、候选对象验证、结构化输出、独立记录验证和目标中立的报告来协调孤立的代理。这项技能催生了 Cloudflare 的漏洞发现工具，详见
7scanAI — AI 驱动的自动化安全扫描Pipeline
# 7scanAI — AI 驱动的自动化安全扫描 Pipeline> 给 AI 一个根域名，自动完成：子域名发现 → DNS 解析 → 端口扫描 → Web 指纹 → 目录爆破 → 备份扫描 → 漏洞检测 → 结果研判 → HTML 报告https://github.com/VMsec/7scanAI> 本skill插件从我自己的工具流编排脚本修改而来，工具和流程限制相对
AI自动化流量分析工具-篝火开物
工具简介网安工具分享文篝火开物AI PCAP 是一款由篝火开物网安团队研发的企业级网络流量包 (PCAP) 智能分析工具。它结合了Wireshark 深度解析、Suricata IDS 威胁检测和大语言模型 AI 研判三大技术，自动完成从数据提取 、威胁识别到中文报告生成的全流程，帮助安全分析人员快速定位 PCAP 中的攻击行为
内网-域渗透-信息收集1
最近在学习这方面的内容，也顺便记录一下学习过程。## windows主机信息收集常用命令### 主机基础信息```ipconfig/all # 查看IP地址whoami # 查询账号所属权限systeminfo # 查询系统以及补丁信息tasklist /svc # 查看进程w
Codex搭配BurpSuiteMCP辅助漏洞挖掘
# 工具准备- BurpSuitePro(吾爱)- Codex(官网)- 中转(自行寻找)- BurpSuiteMCPServerPlugin(BP商店)- bug-hunter-skill- CC-switch# 配置## BPMCPServer直接在BP插件商店中搜索MCP即可.安装完成之后,下载MCP代理到本地,直接点击解压服务器代理jar保存到本地即可.记住保存的路径,一会儿再CCSwitch中需要
XssFleet-自动化XSS检测利用工具
XssFleet介绍XssFleet是笔者耗时两天做出来的一个脚本，也是笔者真正意义上做的第一个渗透测试工具，本款工具学习了多个实验靶场，高度参照sqlmap的自动化检测与利用的特性，同样实现了Xss的从检测到利用的一体化模式，尽管目前1.0.0版本仍有不足之处，之后会逐渐优化的工具开源地址：https://github.c
简单撸一个文件上传接口测试小工具
0x01 在日常渗透测试或 SRC 挖掘时，常会遇到这样的情况：通过 JS 泄露或微服务架构发现了一个上传接口（如 http://ip:port/api/v1/common/upload），但前端没有对应的功能页面。手动在 Burp Repeater 里构造 multipart/form-data 报文比较繁琐，尤其是 boundary 的闭合、CRLF 换行符以及 Content-Leng
