Shannon 是一款 AI 渗透测试工具,能分析 Web 应用和 API 的源码、定位攻击面,并在上线前实际执行漏洞利用来验证风险。
基于 GDB 和 LLDB 的调试插件,把内存查看、反汇编、堆分析和漏洞利用开发常用操作做得更顺手,适合 CTF 与逆向调试。
Windows 平台的开源用户态调试器,专为逆向工程和恶意软件分析优化,支持反汇编、动态调试和漏洞利用开发。
类 UNIX 的逆向工程框架和命令行工具集,用于二进制分析、反汇编、调试和漏洞利用研究,是 radare2 的分支。
Vulners 漏洞情报 API 的官方 Python SDK,可查询 CVE、漏洞利用和公告(含 CVSS/EPSS/KEV),审计软件、主机与 SBOM,并提供同步/异步客户端和内置 MCP 服务供 AI Agent 调用。
汇集渗透测试与黑客攻防的学习资源清单,涵盖漏洞利用、提权、逆向工程和 CTF 等方向,方便安全从业者按主题查找资料。
网络安全方向的资源清单,汇总漏洞利用、逆向工程等安全研究相关的工具、文章和学习材料,适合安全从业者按图索骥。