作者：罗棋琛（Max Luo）个人简介：1、资深网络安全专家，10 年从业经验，5 年乙方攻防、5 年甲方安全防御建设经验，在 SDL、DevSecOps、移动安全、API 安全、…
关于OsctrlOsctrl是一款快速高效的Osquery安全管理工具，在该工具的帮助下，广大研究人员可以轻松监控所有运行 osquery 的系统，快速分发其配置，收集所有状态和结…
关于PatrOwlPatrOwl是一款开源可扩展的安全协调运营平台，广大研究人员可以使用该工具完成组织内部的安全协调运营。该工具是一种可扩展、免费且开源的解决方案，用于协调安全操作…
关于ShuffleShuffle是一款开源的全自动化安全栈增强平台，用于统一安全服务 (SOAR)。它具有数千个预制集成，并基于 OpenAPI 和 Mitre Att&c…
关于AardvarkAardvark是一个针对多账户AWS IAM访问与身份管理的API框架和缓存层，该工具可以帮助广大研究人员在一个平台下轻松管理多个AWS账号的IAM安全。工具…
关于SploitScanSploitScan是一款功能完善的实用型网络安全漏洞管理工具，该工具提供了用户友好的界面，旨在简化广大研究人员识别已知安全漏洞的相关信息和复现过程。Spl…
关于EasySSHEasySSH是一款功能强大的SSH连接管理工具，该工具提供了针对SSH连接相关的完整、高效且易于使用的解决方案。在该工具的帮助下，广大研究人员可以使用多个相同连…
关于ProbeManagerProbeManager是一款功能强大的入侵检测系统集中化管理工具，该工具旨在简化检测探针的部署任务，并将其所有功能集中在一个地方。一般来说，很多入侵检…
I. 引言A. 网络安全的重要性及其对个人和组织的影响网络安全是维护个人隐私、企业资产和国家安全的关键因素。随着数字化转型的加速，网络攻击手段日益复杂，从个人数据泄露到大规模的网络…
关于Intrigue CoreIntrigue Core是一款功能强大的开源攻击面枚举引擎，该工具可以帮助广大研究人员更好地管理应用程序的攻击面。Intrigue Core集成了各…