- 简介
- 目录大纲
- 最新文档
给DeepSeek装上红队流
dsh-redteam-model：给 DeepSeek 装上红队工作流，让 AI 不再只会纸上谈兵 平时用大模型做安全测试，经常会遇到一个问题：漏洞知识讲得头头是道，真让它分析一个项目、梳理攻击面、追踪漏洞调用链，却容易陷入反复分析、缺少执行步骤的状态。 SeaOf0 开源的 dsh-redteam-model，就是针对这类问题设计的一个项目。 它基于 DeepSeek Harness，将...……
xiaodi - 2026年10月17日 14:10
浏览器存储桶检测插件
BucketTool 项目简介 BucketTool 是一款浏览器扩展，用于检测主流云存储桶（如阿里云OSS、腾讯云COS、华为云OBS、AWS S3）常见的安全漏洞，包括遍历、未授权上传、ACL/Policy配置、桶接管等，由于之前BurpSuite插件更新需要考虑版本兼容性，因此改造为浏览器插件方便使用。 主要功能 一键检测存储桶常见漏洞 支持阿里云、腾讯云、华为云、AWS S3...……
xiaodi - 2026年10月17日 14:06
红队星图资产测绘平台
StarMap · 星图资产测绘平台 项目地址：https://github.com/adminbugw/starmap 资产测绘 · 资产梳理 · 信息收集 · 攻防演练 简介 StarMap（星图），源StarMap 是一个面向红队与安全工程师的 本地化网络资产测绘平台 。 输入 公司名、域名、IP 、 ICP 备案号 ，自动识别输入类型，编排对应的任务流：ICP 备案查询 → 根域...……
xiaodi - 2026年10月17日 14:05
Nacos综合漏洞利用工具
NacosExploit 项目地址：https://github.com/gandli/NacosExploit Nacos 综合漏洞利用工具（GUI + CLI）。单文件 jar-with-dependencies 即用。 免责声明 / Disclaimer 本项目仅供安全研究与学习使用，仅限在已获得明确书面授权的环境中测试。请勿将本工具用于生产环境或任何非法用途。因使用本项目内容造成...……
xiaodi - 2026年10月13日 12:24
JAVA综合漏洞利用工具
AK47 是一款跨平台的漏洞利用与安全评估工具，内置高级引擎与多种安全扩展模块，致力于显著提升安全验证的工作效率。 项目地址：https://github.com/99999G/AK47 功能特性 跨平台: Windows / Linux / MacOS 插件化: 灵活的规则编排与语法引擎 AI 支持: MCP 深度联动 + Skill 专业赋能 通信协议: TCP / UDP / HT...……
xiaodi - 2026年10月13日 12:22