谛听（DiTing）—— 让 AI 替你搞定 Web 安全审计，覆盖 PHP/Java/.NET/Node.js 四平台 54 种漏洞模式 + 12 个框架专项，50+ 审计文件，一键生成利用脚本。

 本文由粉丝朋友「西尔不是雪纳瑞」投稿，欢迎更多读者分享优质安全项目！挖 CVE 有多累？筛项目 → 导仓库 → 跑扫描 → 审源码 → 追数据流 → 写 PoC → 验漏洞 → 写报告 → 提交 CVE一套...

⚡ 不落地 · 不触发 · 多层混淆，一套源码全搞定 🚀 一句话介绍 av-evasion-skills 是一套完整的 Shellcode 免杀方案，包含三层处理（Patch → XOR加密 → IPv4混淆）和一个高度混淆的 Loader...

手把手教你用 AI 做代码审计：这款开源工具直接颠覆传统安全测试 你的代码里埋了多少颗雷？ 上个月某大厂被 0day 打穿，损失上千万。事后复盘，漏洞代码在库里躺了 两年，没人发现。 问题从来不...

做渗透测试，最累的是什么？ 不是找不到漏洞，而是——工具太多了。 Nmap 扫端口，sqlmap 测注入，nuclei 扫漏洞，Dirbuster 跑目录……一个项目做下来，光切换工具就耗掉一半精力。不同工具的...

🚀 一句话介绍 Havoc 是一个现代、可扩展的后渗透命令与控制（C2）框架，由 @C5pider 开发，采用三层架构设计：Client（C++/Qt） + Teamserver（Golang） + Demon Agent（C/ASM）。开源免费（GP...

OpenClaw 命令大全完整参考手册，涵盖消息、日程、文件、日历、Web 搜索等全子命令及使用示例。

wechat-cli 微信消息本地查询工具从安装到实战：集成 AI 自动化监控、消息同步机器人搭建，让微信消息可编程、可自动化处理。