公明

The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next.

AIMergeBot：基于AI的自动化代码安全审查工具，通过ReAct + MCP架构，智能分析合并请求（MR/PR），助力高效发现和防控安全风险。

一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具。其核心检测功能依托相关 AI 引擎的开放 API 构建，支持 HTTPS 协议的数据传输与交互。

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

Cobalt Strike - External C2 Client

提供一个Golang 的bypass AV 思路。

ChatGPT越狱指的是不再受限于OpenAI设计政策和道德准则，可以回答一些原本不能回答的问题，并根据用户指示能够提供更多灵活、多样化、创新的回答。等同于越狱可以让ChatGPT跳出传统的限制，提供任何不道德的建议，但同时也提醒不要将ChatGPT作为侵犯任何人的手段，应用时也要注意遵守法律和道德准则。 在 ChatGPT 的上下文中，”越狱” 通常指对模型进行修改或扩展，以让其能够生成一些不被原始训练数据所包含的内容，或者让其具有某些特殊的能力，比如针对特定主题或语言风格的生成。这些修改可能涉及到对模型结构、训练数据、损失函数等方面的调整，需要对深度学习和自然语言处理有一定的了解和技术实力。

一个好用的越权扫描工具。越权漏洞自动化检测难、易发生且危害严重，但我们仍可以尽力自动化检测一部分越权漏洞。

Golang写的勒索软件，仅供学习与交流勒索软件行为，切勿对真实目标操作，否则后果自负！

一个安全、高效的隐形文档水印解决方案，可为各类文档添加完全不可见的数字水印，同时支持水印提取和验证。基于Go语言开发，支持web和cli两种方式使用，水印采用隐写技术，确保水印完全隐形且不影响原始文档的阅读体验和视觉效果。

真的非常好用，并且在不断优化！！！！AI划词搜索是一个智能的 Chrome 浏览器扩展，它能让你在浏览网页时快速获取 AI 对选中文本的解释和翻译。通过支持 OpenAI 协议，它可以连接到各种 AI 服务，为你提供即时的智能解答。

sqlmap被动代理小工具

用Golang完成的一个 识别沙箱检测 的小demo！

一些Python安全开发的小demo。

一个基于零宽字符的文本暗水印工具，支持中文水印的添加和提取。该工具提供了Web界面和命令行两种使用方式。

通过Apisix_kafkalogger 插件收集流量进行安全扫描（如配置下级代理到 Xray、Burp Suite），实现实时流量监控和漏洞扫描。

通过Fofa引擎实现对外网暴露资产进行监控，并每日通过企业微信机器人上报条匹配结果、存活站点。

一个网络安全相关的 MCP (Model Context Protocol) 服务集合，每个服务可独立部署，互不干涉。

APK签名检查工具是一款便捷的在线工具，用于简化APK签名的查看过程。用户可以直接上传APK文件，获取签名信息，无需对技术细节有深入了解。该工具适合开发者和非技术性用户，提供了直观易用的界面和高亮显示关键信息的功能，节省时间，提高工作效率。

一个XRAY可自定义线程批量扫描的小工具

一些能用的sec_tools

提供一个Python分离免杀思路。

基于区块链/P2P平台的RAT工具。

爬取Fofa搜索引擎搜索到的信息，然后输出到Csv中。

此工具旨在监测数据库中的敏感信息泄露，比如未加密的手机号和身份证号等。一旦检测到潜在的数据泄露问题，它将自动通过企业微信机器人发送告警，以便相关团队可以及时采取应对措施。

Grafana arbitrary file reading

easychuan.cn

一个Python写的带GUI界面的编码转换工具。

cool (https://github.com/Ed1s0nZ/cool) 项目的21年源代码记录。

No description.

No description.

一些 Golang 安全开发的小demo。

平时工作中开发的小工具

The ultimate LLM/AI application development framework in Go.