pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

rainbowcrackalack

Rainbow Crackalack 作者：Joe Testa @therealjoetesta 关于 本项目提供开源代码，用于生成彩虹表，并利用它们查找密码哈希值。虽然当前版本仅支持NTLM，但未来版本可能支持MD5、SHA-1、SHA-256等。同时支持Linux和Windows！ 更多信息请访问项目网站：https://www.rainbowcrackalack.com/ NTLM 表格 NTLM 8字符表（有效率达93%）可通过BitTorrent免费下载：https://www.rainbowcrackalack.com/rainbowcrackalackntlm8.torre...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

rawsec-cybersecurity-inventory

Rawsec 的网络安全清单 名称| 链接 ---|--- 网站| link 文档| link Git 仓库| link Git 仓库（镜像）| link 合并请求| link 问题| link Wiki| link 聊天| link 有关贡献、开发、使用或问题，请查阅文档。 赞助商 如果您计划赞助此项目，请联系我或 Porchetta Industries。 官方 Discord 频道 Rawsec 的网络安全清单在 Porchetta Industries Discord 服务器中有一个频道，此外还有许多其他开源安全工具的频道。 Porchetta Industries 该清单在...

httpx

Features • Installation • Usage • Documentation • Notes • Join Discord httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library. It is designed to maintain result reliability with an increased number of threads. Features Simple and modular...

oss-fuzz

OSS-Fuzz：开源软件的持续模糊测试 模糊测试是一种广为人知的用于发现软件中编程错误的技术。许多这类可检测的错误，例如缓冲区溢出，可能具有严重的安全隐患。Google 通过部署对 Chrome 组件的引导式进程内模糊测试已发现数千个安全漏洞和稳定性缺陷，现在我们希望与开源社区共享这一服务。 与核心基础设施倡议和OpenSSF合作，OSS-Fuzz 旨在通过结合现代模糊测试技术与可扩展的分布式执行，使常见的开源软件更加安全稳定。不符合 OSS-Fuzz 条件（例如闭源软件）的项目可以运行自己的 ClusterFuzz 或 ClusterFuzzLite 实例。 我们支持...

FalconGate

Falcongate 一个先进的网络安全平台，用于阻止恶意软件、勒索软件，检测网络攻击等... 动机...

skydive

Skydive Skydive 是一个开源的实时网络拓扑和协议分析器。 它旨在提供一种全面的方式，以理解网络基础设施中正在发生的事情。 Skydive 代理收集拓扑信息和流，并将其转发到中央代理进行进一步分析。所有信息都存储在 Elasticsearch 数据库中。 Skydive 与 SDN 无关，但提供 SDN 驱动以增强拓扑和流信息。 主要特性 捕获网络拓扑和流 网络拓扑和流的完整历史 分布式 能够沿拓扑中的路径追踪流 支持虚拟机和容器基础设施 用于拓扑和流的统一查询语言 Gremlin Web 和命令行界面 REST API 易于部署 独立可执行文件 连接到...

Cortex

Cortex intenta resolver un problema común que enfrentan con frecuencia los SOC, CSIRT e investigadores de seguridad durante la inteligencia de amenazas, la informática forense digital y la respuesta a incidentes: ¿cómo analizar observables que han recopilado, a gran escala , consultando una sola...

403bypasser

403bypasser Türkçe 403bypasser , hedef sayfalardaki erişim kontrolü kısıtlamalarını aşmak için kullanılan teknikleri otomatikleştirir. Bu araç geliştirilmeye devam edecektir, katkılara açıktır. English 403bypasser automates the techniques used to circumvent access control restrictions on target...

FISSURE

FISSURE - The RF Framework Frequency Independent SDR-based Signal Understanding and Reverse Engineering Overview GRCon26 Conference Talk | Tactical Workflow Demo | GRCon26 Presentation Slides ---|---|--- Introduction FISSURE is an open-source framework for RF analysis, automation, and distributed...

tracy

Tracy 一款渗透测试工具，旨在帮助发现 Web 应用程序的所有接收点和输出点，并以易于理解的方式展示这些结果。tracy 应在渗透测试的映射应用阶段使用，用于识别输入源及其对应的输出。tracy 可以利用这些数据智能地发现易受攻击的 XSS 实例，尤其适用于使用了大量 JavaScript 的 Web 应用程序。 tracy 是一个浏览器扩展，它会记录对 Web 应用程序的所有用户输入，并监控这些输入何时被输出，例如在 DOM 写入、服务器响应或对 eval 的调用中。 关于 tracy 的指南和参考资料，请参见文档。 安装 Tracy 现在只是一个浏览器扩展！不再需要二进制文件，只...

CHAOS

CHAOS：远程管理工具 CHAOS 是一款免费且开源的远程管理工具，允许生成用于控制远程操作系统的二进制文件。 报告 Bug · 请求功能 · 快速开始 · 截图 免责声明 本软件按“原样”提供，不附带任何形式的保证。您需自行承担使用风险。使用该软件的完全责任由最终用户承担。开发者不对因使用本程序造成的任何误用或损害承担法律责任。 目录 功能 快速开始 数据库 视频 截图 贡献 捐赠 赞助商 版权与许可 功能 功能| | ---|---|--- 反向 Shell| X| X 下载文件| X| X 上传文件| X| X 删除文件| X| X 截图| X| X 文件管理器| X| X...

cyber_rss

cyberrss cert 11 Alertas ASD ACSC Australia CERT-FR ANSSI Avisos de ciberseguridad de CISA Avisos ICS de CISA Avisos médicos de ICS de CISA JPCERT/CC Blog de JPCERT/CC Fuente RSS general del NCSC del Reino Unido Guía del NCSC del Reino Unido Noticias del NCSC del Reino Unido Informes del NCSC del...

SOC-Multitool

SOC Multi-tool 介绍 SOC Multi-tool，一款免费开源的浏览器扩展，让调查工作更快速、更高效。现已上架 Chrome 网上应用商店，并兼容所有基于 Chromium 的浏览器，如 Microsoft Edge、Chrome、Brave 和 Opera。 现可在 Chrome 网上应用商店获取！ 现可在 Firefox 附加组件商店获取！ 上榜： 22 在 GitHub 趋势榜！ "Awesome Incident Response"！ "Awesome Threat Detection"！ "Bad Sector Blogs"！ "Kali Linux...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

An-Integrated-Wireless-Network-Forensic-Analysis-Framework 该框架将一组现有开源工具整合为一个集成包，自动化取证调查流程。它能够捕获无线网络流量，根据调查需求分析捕获的流量，并从分析后的流量中提取和记录数字证据。 攻击特征 该框架能够分析3种类型的攻击： DoS Evil Twin（邪恶双子星） WEP Crack（WEP破解） 先决条件 Kali Linux 1.0.9 如何运行该框架 ./applicationMain.py 框架的快速概念验证 https://youtu.be/H5VqpB3ales &...

flipperzero-firmware

Firmware de Flipper Zero Sitio web oficial de Flipper Zero - Una forma sencilla de explicar a tus amigos lo que Flipper Zero puede hacer. Actualización de firmware de Flipper Zero - Mejoras para tu delfín: últimas versiones de firmware, herramientas de actualización para PC y dispositivos...

evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

JAW

J A W 网站 | 文档 | 设置 | 爬虫 | 快速开始 Docker（示例） JAW 一个基于 esprima 解析器和 EsTree SpiderMonkey Spec 的 JavaScript 属性图开源原型实现。JAW 可用于分析 Web 应用程序的客户端和基于 JavaScript 的程序。 本项目采用 GNU AFFERO GENERAL PUBLIC LICENSE V3.0 许可。更多信息请参见此处。 JAW 有一个 Github Pages 网站，网址为 https://soheilkhodayari.github.io/JAW/。 发布说明： 2025 年 9...

Emora-Project

Emora Emora 是一款 OSINT 工具，可让你在社交网络上通过用户名搜索账户。受 Sherlock 等工具启发，Emora 提供了用户友好的图形界面，便于使用和结果导航。 概述 概述 展示 安装 使用二进制发布版 从源码构建 故障排除 贡献 致谢 点击此处查看目前支持的 121 个网站列表，或点击此处加入我们的 Discord 服务器！ 展示 安装 使用二进制发布版 如果你不想或无法自行构建软件，可以在此处下载 从源码构建 要构建该软件，你可以安装 Visual Studio 2022 或 更高版本（或者 Rider）。你可以在...