网络安全

KSword—WindowsARK、内核调试与系统取证工具集。将用户态与内核态信息集中在统一工作流中，用于进程、内存、网络、文件、驱动、内核对象和系统安全审计。核心功能•进程与对象Cross-view：对照R3/R0进程、线程、CID与句柄视图，检查隐藏对象、结构差异、线程栈与进程详细信息•内存与页

1、7步安全审计管道：密钥扫描(gitleaks)→SAST分析(嵌入式gosec引擎)→端点权限审计→硬编码密钥检测(10项正则+AI)→依赖CVE(govulncheck/npmaudit/pip-audit)→服务器配置检查(8项规则)→数据库迁移审计(9项规则)。2、攻击场景三问验证：对每个

TraceUI用来分析ARM64程序执行过程中的指令级trace日志。它不是普通日志查看器，而是一个偏逆向、安全研究、算法分析的数据流分析工具。用户可以把GumTrace或unidbg生成的trace文件导入进去，工具会自动解析指令、寄存器、内存访问、函数调用关系，并建立索引，方便在超大trace文

ForgeSentinelCommunity是一个本地优先的静态代码安全扫描工具，主要面向私有代码仓库、个人开发者和中小团队的代码安全检查。项目的具体功能模块包括：1）CLI命令模块，提供scan、profile、model-check、graph-build等命令，方便在本地或CI中运行扫描；2）

一个高级的跨平台Shellcode执行器，使用Go语言开发，支持Windows和Linux平台，专注于安全研究和教学。特性跨平台支持：Windows和Linux均原生支持，通过构建标签完全隔离平台代码动态API解析（Windows）：通过PEB遍历动态解析系统API，避免导入表痕迹多种执行技术：Wi

第三届IPV6创新大赛参赛项目，该项目针对IPv6环境下的安全挑战，提出了一种基于扩展首部的增强型安全方案。其核心是通过“高熵伪二维乱序”技术对数据进行物理结构混淆，打破传统仅加密内容的局限；结合ECC与AES-256GCM构建混合加密体系，并利用自定义IPv6扩展首部实现网络层内生安全。方案创新性

通过调用本地部署大模型，使用langcha你语言开发集nmap以及nuclei的漏洞扫描人工智能。帮助安服以及驻场人员完成甲方客户的实际工作需求，以及日常任务的刚需。

GYscan是一款专注于内网横向移动和边界安全测试的专业工具，基于Go语言开发。该工具集成了丰富的内网渗透测试功能，包括端口扫描、服务识别、漏洞检测、远程命令执行、弱口令爆破等核心功能，为安全研究人员和渗透测试人员提供高效、可靠的内网安全评估解决方案。

项目基于Rust，使用tokio+hyper+fast-socks5构建客户端实现http代理以及socks5代理协议的转发，使用tokio实现服务端完成远程访问，网络协议为自研协议，网络传输基于RSA+AES+Blowfish保证数据传输安全

zhttp是一个封装了httpcomponents的工具，用于简化httpcomponents的操作。zhttp还提供了发送post请求、下载文件、发送带AuthorizationHeader的HTTP请求、在请求体中带上表单数据、在请求体中带上文本或json数据等功能。