网络安全

本项目覆盖验证码识别三大模块：滑块模块支持易盾普通滑块、极验滑块、云片滑块的缺口识别与轨迹模拟，能够自动计算缺口位置并生成拟人化滑动轨迹；点选模块支持易盾点选、极验点选、云片点选的语义理解与坐标定位，能够识别文字/图标/语义类点选目标并返回精确坐标；AI底座模块基于大模型(LLM)进行验证码语义理解

1、7步安全审计管道：密钥扫描(gitleaks)→SAST分析(嵌入式gosec引擎)→端点权限审计→硬编码密钥检测(10项正则+AI)→依赖CVE(govulncheck/npmaudit/pip-audit)→服务器配置检查(8项规则)→数据库迁移审计(9项规则)。2、攻击场景三问验证：对每个

基于大语言模型（LLM）和RAG技术的企业级代码合规审查系统，支持手动审查和自动化定时巡检两种模式。核心能力：接收代码diff自动识别硬编码密钥、SQL注入、敏感信息泄露等合规风险；基于Elasticsearch向量数据库进行RAG增强检索，精准匹配企业合规规范；调用阿里云百炼大模型多维度综合判断风

拥有多平台爬虫实战经验，独立完成抖音、小红书、TikTok、极验4包括yolo滑块识别、闲鱼监控、海外智库等采集项目，精通自动化抓取与纯协议逆向，有开源采集系统。熟练Python爬虫、JS逆向、各类反爬方案及MySQL、Redis数据存储，具备工程化思维。

TraceUI用来分析ARM64程序执行过程中的指令级trace日志。它不是普通日志查看器，而是一个偏逆向、安全研究、算法分析的数据流分析工具。用户可以把GumTrace或unidbg生成的trace文件导入进去，工具会自动解析指令、寄存器、内存访问、函数调用关系，并建立索引，方便在超大trace文

平台以知识图谱为核心，提供Maltego风格的Transform环形展开、探索模式子图浏览、框选套索多选、撤销重做等画布交互能力，支持人物/地点/事件/阵营/物品五类实体及多种关系类型的可视化编辑。内置AI辅助模块（OpenRouter），可推断缺失关联、检测设定矛盾、生成人物背景，所有AI产出经复

?基于sing-box核心，支持VLESS、VMess、Hysteria2等协议?证书管理，支持Let'sEncrypt、ZeroSSL，DNS/HTTP验证?多种订阅格式，支持通用、Clash、Surge?多用户管理?实时系统监控、流量统计?IP检测、解锁检测、回程检测?一键更新

浏览器访问主页，检测HTTP_REFERER,直接地址栏输入访问，返回错误提示伪装只有在源代码中点击script链接才能查看到js代码后台管理中心点击[cookie]可以一键复制，导入到editthiscookie等工具中使用当今的互联网对xss的防范已经做得比较到位了，一般稍微像样点儿的框架都做了

ForgeSentinelCommunity是一个本地优先的静态代码安全扫描工具，主要面向私有代码仓库、个人开发者和中小团队的代码安全检查。项目的具体功能模块包括：1）CLI命令模块，提供scan、profile、model-check、graph-build等命令，方便在本地或CI中运行扫描；2）

一个高级的跨平台Shellcode执行器，使用Go语言开发，支持Windows和Linux平台，专注于安全研究和教学。特性跨平台支持：Windows和Linux均原生支持，通过构建标签完全隔离平台代码动态API解析（Windows）：通过PEB遍历动态解析系统API，避免导入表痕迹多种执行技术：Wi

第三届IPV6创新大赛参赛项目，该项目针对IPv6环境下的安全挑战，提出了一种基于扩展首部的增强型安全方案。其核心是通过“高熵伪二维乱序”技术对数据进行物理结构混淆，打破传统仅加密内容的局限；结合ECC与AES-256GCM构建混合加密体系，并利用自定义IPv6扩展首部实现网络层内生安全。方案创新性

通过调用本地部署大模型，使用langcha你语言开发集nmap以及nuclei的漏洞扫描人工智能。帮助安服以及驻场人员完成甲方客户的实际工作需求，以及日常任务的刚需。

?项目简介ESDAS（EnterpriseSecurityDefenseAnalysisSystem）是一个基于SpringCloudAlibaba微服务架构的企业安全防御分析系统，集成了安全告警管理、威胁情报分析、SOAR自动化响应、用户行为分析（UEBA）、日志采集与分析等功能，为企业提供全方位

本模块实现了基于JWT(JSONWebToken)的访问认证功能.每位合法用户在每次访问某种服务前,需要先利用自己的RSA私钥签名生成一个JWT,然后将该JWT放到HTTPHeader中的Authorization域中.服务器依据此信息来判定用户是否合法.为避免JWT被冒充以及实现访问次数的限制,每

GYscan是一款专注于内网横向移动和边界安全测试的专业工具，基于Go语言开发。该工具集成了丰富的内网渗透测试功能，包括端口扫描、服务识别、漏洞检测、远程命令执行、弱口令爆破等核心功能，为安全研究人员和渗透测试人员提供高效、可靠的内网安全评估解决方案。

EasyLink是一个开源的网页端文件传输工具。它允许用户在不同设备之间直接传输文件，无需安装任何软件，只需打开浏览器即可使用。二、核心特点隐私优先：文件直接在设备间传输。零安装：纯网页应用，打开即用，支持所有现代浏览器。跨平台：支持手机、电脑、Windows、Mac、Linux、iOS和Andro

主要功能：nettym是一个基于Netty的轻量级双向通信框架，支持客户端主动连接、服务端反向调用，适用于内网穿透、远程运维和IoT场景。整体上，nettym提供完整的RPC能力：参数传递、请求路由、响应返回一应俱全。开发者只需注册接口，即可实现双向调用，无需关心底层通信细节。框架内部封装了连接管理

Android端Java层全函数HOOK框架调试状态下，应用内随时初始化使用Android9+（API28+），含最新版本任意Java方法的入参/返回值拦截与篡改支持按类/实例批量hook，覆盖常见系统关键点（类加载、设备指纹、SP写入等）支持Gradle依赖（implementation）、源码集

项目基于Rust，使用tokio+hyper+fast-socks5构建客户端实现http代理以及socks5代理协议的转发，使用tokio实现服务端完成远程访问，网络协议为自研协议，网络传输基于RSA+AES+Blowfish保证数据传输安全

基于对接FOFA资产搜索引擎，支持单账号部署的多人协作查询B/S模式，后端部署后通过前端网页交互查询数据和导出数据，实现单个FOFA会员账号最大化利用，方便收集资产排查漏洞前端由html开发，后端由spring-boot开发根据不同情况可以部署在本地局域网中，或是部署在服务器上，使用Apache或N