selinux-notebook

SELinux 笔记本 简介 SELinux 笔记本是一本关于 SELinux 的开源书籍，最初由 Richard Haines 创建并捐赠给 SELinux 社区。该笔记本的目标是成为关于 SELinux 的最新、最全面的书籍，涵盖 Linux 内核组件、用户空间库和工具、策略工具链以及策略本身。 SELinux 笔记本是免费提供的，欢迎并鼓励社区贡献！ 为 SELinux 笔记本做贡献 直接在 GitHub 上查看笔记本 SELinux 笔记本有多种格式，其中包括一种可直接在 GitHub 上查看的在线格式，每次浏览一个章节，从以下链接开始： SELinux 笔记本 离线查看笔记本 ...

filekey

🔐 FileKey FileKey es una aplicación web offline que te permite cifrar y compartir archivos rápidamente mediante passkeys. Sin cuentas, sin seguimiento, sin nube. 🛡️ FileKey es gratuito, de código abierto y prioriza la privacidad. Disponible en filekey.app. 🚀 Características ✅ Gratuito y de código...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

hackrf

HackRF Este repositorio contiene diseños de hardware y software para HackRF, una plataforma de radio definida por software SDR de bajo costo y código abierto. foto de fd0 de https://github.com/fd0/hackrf-one-pictures autor principal: Michael Ossmann [email protected] Información sobre HackRF...

authentik

What is authentik? authentik is an open-source Identity Provider IdP for modern SSO. It supports SAML, OAuth2/OIDC, LDAP, RADIUS, and more, designed for self-hosting from small labs to large production clusters. Our enterprise offering is available for organizations to securely replace existing...

caido

Website • Dashboard • Docs • Roadmap • Branding • Discord 👋 Welcome Welcome to Caido! Caido aims to help security professionals and enthusiasts audit web applications with efficiency and ease. Here you can get involved with the development of our software. You can learn about upcoming Caido...

incriminator

Incriminator Incriminator 是一个开源项目，仅供教育目的，允许你在网络犯罪中诬陷其他设备。 项目目前为 1.0 版本。 如果你发现了一个 bug，请报告它。 感谢下载…… 仅供教育目的使用！！！！！！！ 我对本工具造成的损害不承担任何责任！！！！ 使用的软件： BeeLogger https://github.com/4w4k3/BeeLogger AP-Fucker https://github.com/mattoufoutu/scripts/blob/master/AP-Fucker.py DHCPwn...

Sirius

Sirius Scan Sirius 是一款开源漏洞扫描器，具备自动发现、基于 CVE 的检测功能以及现代化的 Web 界面。克隆仓库，运行四条命令，即可开始扫描。 快速开始 git clone https://github.com/SiriusScan/Sirius.git cd Sirius docker compose -f docker-compose.installer.yaml run --rm sirius-installer docker compose up -d 打开 http://localhost:3000 并登录： | ---|--- 邮箱|...

CVE-2023-38646-Poc

CVE-2023-38646-Poc 用法 python check.py ip port 易受攻击的版本 Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase open source 0.44 0.44.7.1...

Nuages

Nuages Nuages 是一个模块化 C2 框架。 文档和教程请参考 Wiki，如有任何帮助、报告错误或功能需求，请提交 issue。 简介 Nuages 旨在成为一个 C2 框架，其后端组件是开源的，而植入物和处理器则需要用户根据具体场景开发。因此，它不提供生成植入物的方式，而是一个开源框架，用于开发和管理兼容的植入物，这些植入物可以利用已开发的所有后端资源。Nuages 对不同层进行了抽象，使得实现的载荷不依赖于用来承载它们的处理器和植入物。 该设计希望通过促进自定义植入物的开发并降低植入物被防御解决方案检测到的可能性，来简化渗透测试。...

jadx-magic-strings

Plugin de Cadenas Mágicas para JADX Un plugin para JADX que extrae información de constantes de cadena string. Características El plugin extrae y analiza constantes de cadena del código descompilado para encontrar: 1. Referencias a Archivos Fuente : Detecta referencias a archivos fuente de...

conjur

Conjur Maintainability Test Coverage Conjur 为现代基础设施提供秘密管理和应用身份： 机器授权标记语言（MAML） ，一种基于角色的访问策略语言，用于定义系统组件及其角色、权限和元数据 一个 REST Web 服务 ，用于： 管理人类和机器的身份生命周期 在秘密基础设施中组织和搜索角色与数据 使用复杂的权限模型授权对资源的访问 安全地存储秘密并使其可用 集成 贯穿云工具链： 基础设施即服务（IaaS） 配置管理 持续集成与部署（CI/CD） 容器管理与云编排 注意：我们的徽章和社交媒体按钮从不跟踪你。 Getting Started...

grafanaExp

grafanaExp Explota la vulnerabilidad de lectura arbitraria de archivos CVE-2021-43798 de Grafana, detecta automáticamente si hay vulnerabilidades, los plugins existentes, extrae claves, descifra el archivo db del servidor y genera información de datasourrce. Uso Proporciona funcionalidades de exp...

studio

ShipSec Studio Plataforma de Orquestación de Flujos de Trabajo de Seguridad de Código Abierto. ShipSec se encuentra actualmente en desarrollo activo. Estamos optimizando la plataforma para un uso estable en producción y operaciones de seguridad de alto rendimiento. ShipSec Studio proporciona un D...

CVE-2021-42574

CVE-2021-42574 - 代码生成器 // 更新：2021年11月5日 现在不仅可以编码，还可以解码文件。这意味着包含支持的bidi字符的文件现在可以转换为带有bidi占位符（LRO, ...）的模板文件。 利用最近发布的bidi攻击漏洞生成恶意文件，该漏洞在Unicode规范中被发现，并影响许多解释器/编译器。 引用自 cve.mitre.org：...

WindowsSpyBlocker

关于 WindowsSpyBlocker 🛡️ 是一款用 Go 编写的应用程序，以一个单独的可执行文件的形式发布，用于在 Windows 系统上阻止间谍和跟踪行为。 本项目的思路是基于一组工具捕获和解读网络流量。根据服务之间的交互以及流量的源地址或目标地址，创建规则并按分配进行排序。 文档与下载 文档和下载可在 https://crazymax.dev/WindowsSpyBlocker/ 获取。 贡献 想要贡献？太棒了！最基础的支持方式是给项目加星标，或提交问题。你也可以通过 在 GitHub 上成为赞助者 或 PayPal 捐赠 来支持这个项目，以确保这段旅程无限期地继续下去！...

SteaLinG

SteaLinG v3.1 描述 SteaLinG 是一个开源渗透测试框架，专为社交工程而设计。 在成功入侵后，您可以将其上传到受害者的设备并运行。 免责声明： 本工具仅用于测试目的，且只能在获得明确同意的情况下使用。请勿将其用于非法用途。 我能从这个项目中获得什么好处？ 你可以直接使用它 😂 对于开发者： 你可以阅读源代码，尝试理解如何制作一个类似的项目。 功能 由于 anonfiles.com 已关闭，我修改了代码，现在结果会上传到 mega.nz 。 模块| 简要描述 ---|--- 转储密码| 窃取所有已保存的密码，将密码文件上传到 mega / pastebin 转储历史记录|...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

pipelock

Open-source AI agent firewall forVerifiable Egress Control. !pipelock...

opencve

什么是 OpenCVE？ OpenCVE 是一个漏洞情报平台，帮助您高效监控和管理 CVE。 它从多个来源（MITRE、NVD、RedHat、Vulnrichment 等）聚合漏洞，并允许您按供应商、产品、严重性等进行筛选、跟踪和组织。 您可以订阅产品、接收警报、分析变更，并与团队协作——全部通过一个简单而强大的界面完成。将成员分配到 CVE 以跟踪进度（例如，分析中、风险已接受），并保持团队一致。 主要功能 📚 探索、筛选和整理 按供应商、产品、CVSS、KEV、EPSS、CWE、发布日期等筛选 CVE。 订阅供应商和产品，并通过项目和组织来组织您的监控。...