工具项目

简介
目录大纲
最新文档

2026浏览器安全插件

1. 幻影幻影 (Phantom) 是一个专为SRC漏洞挖掘场景设计的浏览器扩展工具，旨在辅助白帽黑客在授权范围内高效挖掘潜在安全风险。该扩展通过自动化手段，对当前浏览页面及其关联资源进行智能分析，主动识别并提取可能存在的敏感信息暴露与安全线索，提升信息收集效率与覆盖广度。 2. 雪瞳雪瞳 (SnowEyes) 是一个用于检测和提取网页中敏感信息的Chrome浏览器扩展，旨在帮助用户快...……

xiaodi - 2026年6月26日 15:30

萤火WIN应急响应工具

萤火应急响应工具项目地址：https://github.com/11firefly11/yinghuo 萤火应急响应工具是一个面向 Windows 主机应急响应场景的轻量化图形客户端。工具核心目标是把现场常用的账号、进程、网络、持久化、日志、文件取证、报告输出和辅助工具箱整合到一个可双击运行的客户端里，帮助应急人员快速完成“采集证据、提取异常、辅助处置、输出报告”的闭环。界面预览 ...……

xiaodi - 2026年6月26日 15:27

src-hunter 项目地址：https://github.com/MyuriKanao/src-hunter-skill 这是一个给 SRC、众测和 Bug bounty 用的 Claude Code skill。简单说，就是你给它一个目标，它会按一套固定流程帮你推进漏洞挖掘：先确认目标范围，再做信息收集和资产枚举，然后进入漏洞测试，最后整理报告。 intake → recon → ...……

xiaodi - 2026年6月26日 15:26

QQ小程序攻击面分析工具

NextWQ - QQ小程序攻击面分析工具项目地址：https://github.com/icecliffs/nextwq 自动搜索并分析 QQNT 中的小程序，并提供良好的界面显示，帮助红队人员快速扩大攻击面，有啥新的想法可以提出来，目前还在完善当中，预计添加更多功能 Feature 自动路径检测 — 扫描注册表、进程、常见路径定位QQNT安装和数据目录小程序识别 — 解析 ap...……

xiaodi - 2026年6月26日 15:23

开源攻击管理利用系统