一站式移动应用安全测试框架,支持 Android、iOS 和 Windows 应用的静态与动态分析,可自动完成渗透测试、恶意软件分析和安全评估。
基于 Frida 的 Web 界面,让你在运行时动态操纵 Android 和 iOS 应用,方便做移动端逆向分析与安全测试。
移动应用安全测试与逆向工程的权威手册,提供验证 Android 和 iOS 应用安全弱点的技术流程与合规检查清单。
在 Docker 容器里跑 macOS 虚拟机,基于 OSX-KVM 实现接近原生的性能,支持 X11 转发,方便做 macOS 安全研究和 CI/CD。
一套完全自主的 AI Agent 系统,能自动完成复杂的渗透测试任务,用多智能体编排把攻击性安全测试流程跑通。
用 Go 写的网络侦察与中间人攻击瑞士军刀,覆盖 Wi-Fi、蓝牙、HID、CAN 总线和 IPv4/IPv6,适合做安全测试和流量嗅探。
一个自主红队测试平台,用多智能体编排自动执行攻击性安全测试,帮安全团队持续检验防御能力。
开源 AI 安全测试框架,提供网页界面做代码审计、渗透测试、漏洞挖掘、逆向与修复验证,另有 CLI 和 MCP 接口供智能体调用。
用 Python 写的 Flutter 应用逆向框架,能绕过 SSL Pinning,方便做移动端安全测试和漏洞赏金挖掘。
生成带恶意载荷的 PDF 测试文件,用来验证 PDF 阅读器、转换器和 Web 应用是否会触发回连、SSRF、XSS、NTLM 凭据窃取或数据外泄。
面向黑盒安全测试的 AI Agent 框架,把大模型和 MCP 工具串起来,支撑漏洞赏金、红队和渗透测试流程。