网络安全

校园网自连是一个掉线自动重连工具，探活发现断网后会登录认证门户把网络接回来，支持Dr.COM、深澜、H3C、新网、华为、锐捷、斐讯和CAS等常见门户。程序提供Web控制台、命令行和浏览器插件三种入口，运行时只用Python标准库，兼容GB2312/GBK中文页面。控制台可以管理账号、查看登录阶段、设

My-OpenWaf是一款自托管的高性能Web应用防火墙（WAF）与反向代理，采用Go+Next.js全栈开发。项目实现了控制面与数据面解耦架构，支持HTTP/1.1、HTTP/2、HTTP/3（QUIC）及gRPC、WebSocket等全协议栈接入。核心能力涵盖OWASPTop10攻击检测、CVE

Xyran提供本地图像安全检测、单文件扫描、批量文件夹扫描、运行环境检测、CPU/GPU自动适配以及结构化结果输出等功能。图像检测模型通过ONNXRuntime执行，并针对GPU和CPU环境进行不同运行时适配。扩展项目Xyran-LPD负责检测PromptInjection、恶意指令及其他潜在LLM

五阶段状态机（侦察→扫描→验证→利用取证→学习→报告）全链路漏洞挖掘引擎：侦察阶段子域名发现与技术栈指纹建模攻击面；扫描器只做CVE匹配、模式扫描与智能Fuzz产出候选；验证器经误报特征库过滤、payload二次复现、OOB带外回连（盲注/SSRF/Log4Shell）与授权范围内最小证据取证后才定

框架采用Supervisor/Executor双LLM角色架构：Supervisor从SQLite规范化状态恢复任务租约并做单次决策，Executor在类型化任务内执行有界回合，每轮freshepisode、不依赖会话记忆。确定性代码负责范围校验、任务租约、trace级证据溯源（每条观察必须落到命令

GNS3（GraphicalNetworkSimulator3）是全球知名的开源图形化网络仿真平台，允许工程师在计算机上构建与真实网络一致的复杂拓扑：既可运行思科、诺基亚等厂商的真实设备镜像（Dynamips/QEMU仿真），也可接入Docker容器与虚拟机构建混合网络。平台由Web图形界面（Ang

HivetonH5000M（AirpiH5000M，MT7987A+MT7992）的主线OpenWrt固件自动编译工程。上游是openwrt/openwrtmain，每周一自动构建，也可手动触发。下载与刷机到Releases下载：文件 用途*-squashfs-sysupgrade.bin 刷机用这

KSword—WindowsARK、内核调试与系统取证工具集。将用户态与内核态信息集中在统一工作流中，用于进程、内存、网络、文件、驱动、内核对象和系统安全审计。核心功能•进程与对象Cross-view：对照R3/R0进程、线程、CID与句柄视图，检查隐藏对象、结构差异、线程栈与进程详细信息•内存与页

本项目覆盖验证码识别三大模块：滑块模块支持易盾普通滑块、极验滑块、云片滑块的缺口识别与轨迹模拟，能够自动计算缺口位置并生成拟人化滑动轨迹；点选模块支持易盾点选、极验点选、云片点选的语义理解与坐标定位，能够识别文字/图标/语义类点选目标并返回精确坐标；AI底座模块基于大模型(LLM)进行验证码语义理解

1、7步安全审计管道：密钥扫描(gitleaks)→SAST分析(嵌入式gosec引擎)→端点权限审计→硬编码密钥检测(10项正则+AI)→依赖CVE(govulncheck/npmaudit/pip-audit)→服务器配置检查(8项规则)→数据库迁移审计(9项规则)。2、攻击场景三问验证：对每个

基于大语言模型（LLM）和RAG技术的企业级代码合规审查系统，支持手动审查和自动化定时巡检两种模式。核心能力：接收代码diff自动识别硬编码密钥、SQL注入、敏感信息泄露等合规风险；基于Elasticsearch向量数据库进行RAG增强检索，精准匹配企业合规规范；调用阿里云百炼大模型多维度综合判断风

拥有多平台爬虫实战经验，独立完成抖音、小红书、TikTok、极验4包括yolo滑块识别、闲鱼监控、海外智库等采集项目，精通自动化抓取与纯协议逆向，有开源采集系统。熟练Python爬虫、JS逆向、各类反爬方案及MySQL、Redis数据存储，具备工程化思维。

TraceUI用来分析ARM64程序执行过程中的指令级trace日志。它不是普通日志查看器，而是一个偏逆向、安全研究、算法分析的数据流分析工具。用户可以把GumTrace或unidbg生成的trace文件导入进去，工具会自动解析指令、寄存器、内存访问、函数调用关系，并建立索引，方便在超大trace文

平台以知识图谱为核心，提供Maltego风格的Transform环形展开、探索模式子图浏览、框选套索多选、撤销重做等画布交互能力，支持人物/地点/事件/阵营/物品五类实体及多种关系类型的可视化编辑。内置AI辅助模块（OpenRouter），可推断缺失关联、检测设定矛盾、生成人物背景，所有AI产出经复

?基于sing-box核心，支持VLESS、VMess、Hysteria2等协议?证书管理，支持Let'sEncrypt、ZeroSSL，DNS/HTTP验证?多种订阅格式，支持通用、Clash、Surge?多用户管理?实时系统监控、流量统计?IP检测、解锁检测、回程检测?一键更新

浏览器访问主页，检测HTTP_REFERER,直接地址栏输入访问，返回错误提示伪装只有在源代码中点击script链接才能查看到js代码后台管理中心点击[cookie]可以一键复制，导入到editthiscookie等工具中使用当今的互联网对xss的防范已经做得比较到位了，一般稍微像样点儿的框架都做了

ForgeSentinelCommunity是一个本地优先的静态代码安全扫描工具，主要面向私有代码仓库、个人开发者和中小团队的代码安全检查。项目的具体功能模块包括：1）CLI命令模块，提供scan、profile、model-check、graph-build等命令，方便在本地或CI中运行扫描；2）

一个高级的跨平台Shellcode执行器，使用Go语言开发，支持Windows和Linux平台，专注于安全研究和教学。特性跨平台支持：Windows和Linux均原生支持，通过构建标签完全隔离平台代码动态API解析（Windows）：通过PEB遍历动态解析系统API，避免导入表痕迹多种执行技术：Wi

第三届IPV6创新大赛参赛项目，该项目针对IPv6环境下的安全挑战，提出了一种基于扩展首部的增强型安全方案。其核心是通过“高熵伪二维乱序”技术对数据进行物理结构混淆，打破传统仅加密内容的局限；结合ECC与AES-256GCM构建混合加密体系，并利用自定义IPv6扩展首部实现网络层内生安全。方案创新性

通过调用本地部署大模型，使用langcha你语言开发集nmap以及nuclei的漏洞扫描人工智能。帮助安服以及驻场人员完成甲方客户的实际工作需求，以及日常任务的刚需。