网络安全

1、7步安全审计管道：密钥扫描(gitleaks)→SAST分析(嵌入式gosec引擎)→端点权限审计→硬编码密钥检测(10项正则+AI)→依赖CVE(govulncheck/npmaudit/pip-audit)→服务器配置检查(8项规则)→数据库迁移审计(9项规则)。2、攻击场景三问验证：对每个

?基于sing-box核心，支持VLESS、VMess、Hysteria2等协议?证书管理，支持Let'sEncrypt、ZeroSSL，DNS/HTTP验证?多种订阅格式，支持通用、Clash、Surge?多用户管理?实时系统监控、流量统计?IP检测、解锁检测、回程检测?一键更新

一个高级的跨平台Shellcode执行器，使用Go语言开发，支持Windows和Linux平台，专注于安全研究和教学。特性跨平台支持：Windows和Linux均原生支持，通过构建标签完全隔离平台代码动态API解析（Windows）：通过PEB遍历动态解析系统API，避免导入表痕迹多种执行技术：Wi

第三届IPV6创新大赛参赛项目，该项目针对IPv6环境下的安全挑战，提出了一种基于扩展首部的增强型安全方案。其核心是通过“高熵伪二维乱序”技术对数据进行物理结构混淆，打破传统仅加密内容的局限；结合ECC与AES-256GCM构建混合加密体系，并利用自定义IPv6扩展首部实现网络层内生安全。方案创新性

本模块实现了基于JWT(JSONWebToken)的访问认证功能.每位合法用户在每次访问某种服务前,需要先利用自己的RSA私钥签名生成一个JWT,然后将该JWT放到HTTPHeader中的Authorization域中.服务器依据此信息来判定用户是否合法.为避免JWT被冒充以及实现访问次数的限制,每

GYscan是一款专注于内网横向移动和边界安全测试的专业工具，基于Go语言开发。该工具集成了丰富的内网渗透测试功能，包括端口扫描、服务识别、漏洞检测、远程命令执行、弱口令爆破等核心功能，为安全研究人员和渗透测试人员提供高效、可靠的内网安全评估解决方案。

项目基于Rust，使用tokio+hyper+fast-socks5构建客户端实现http代理以及socks5代理协议的转发，使用tokio实现服务端完成远程访问，网络协议为自研协议，网络传输基于RSA+AES+Blowfish保证数据传输安全

zhttp是一个封装了httpcomponents的工具，用于简化httpcomponents的操作。zhttp还提供了发送post请求、下载文件、发送带AuthorizationHeader的HTTP请求、在请求体中带上表单数据、在请求体中带上文本或json数据等功能。