IronFox

IronFox F-Droid 二维码： IronFox 是 Divested Computing Group 的 Mull 浏览器的一个分支，基于 Mozilla Firefox。我们的目标是延续 Mull 的遗产，提供一个免费、开源、注重隐私和安全的日常网络浏览器。 !TIP 发现了一个 bug？遇到了烦人的问题？有想要分享的技巧、想法或建议？请在我们的统一问题跟踪器上提交任何问题、bug 报告和建议！ !IMPORTANT ⚠️ 强烈建议所有用户查阅我们的文档，特别是限制和常见问题页面！ 尽管 IronFox 的主页是 GitLab，但此仓库也镜像到了 Codeberg 和...

CVE-2025-55182

Escáner CVE-2025-55182 Este repositorio contiene una herramienta de escaneo para CVE-2025-55182 RCE y CVE-2025-55183 Divulgación de Código Fuente en React Server Components RSC de Next.js. ⚠️ Aviso legal Esta herramienta es solo para fines educativos y de pruebas autorizadas. No utilice esta...

IPRotate_Burp_Extension

IPRotateBurpExtension Burp Suite扩展，利用AWS API Gateway在每次请求时更换IP。 更多信息：使用AWS绕过基于IP的封锁 - Rhino Security Labs 注意/警告 根据AWS的渗透测试政策，使用AWS API Gateway混淆源IP的方法现已被视为禁止：https://aws.amazon.com/security/penetration-testing/ 描述 此扩展允许您轻松地在多个区域启动API Gateway。然后，针对目标主机的所有Burp Suite流量都通过API...

dawnscanner

Dawnscanner - El escáner de seguridad emergente para aplicaciones web Ruby dawn es un escáner de código fuente diseñado para revisar sus aplicaciones web en busca de problemas de seguridad. La herramienta puede escanear aplicaciones web escritas en Ruby y soporta todos los principales frameworks...

invisible_playwright

Playwright es detectado por anti-bots y captchas. Este se ejecuta sobre un Firefox anti-detect con una huella indetectable, compatible con tu código Playwright existente. Cómo funciona Los anti-bots hacen dos preguntas, y reCAPTCHA, hCaptcha y Cloudflare Turnstile puntúan las respuestas...

CryptoChat

CryptoChat : 超越安全通讯 🛡️ 欢迎使用 CryptoChat —— 在这里，对话真正保持私密。我们的应用基于强大的 Python 生态系统构建，确保您发送的每一个字都层层加密。无论您是讨论敏感的商业细节，还是分享个人故事，CryptoChat 都能为您提供数字时代所需的庇护所。立即体验，感受下一代安全通讯的魅力！ CryptoChat 的特性 🌟 1. 端到端加密 ：每条消息从发送到接收全程加密，确保最大隐私。 2. 用户友好界面 ：导航和消息发送直观简单，让安全对话变得轻松。 3. 多平台支持 ：无论是在桌面端还是移动设备上，CryptoChat 始终触手可及。 4...

inquisitor

Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...

ATAboy

如果您不想自行制作，可以在以下地址购买硬件：https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy 专为复古计算爱好者、数据恢复专家和档案管理员设计。它可以读写最古老的 IDE 硬盘，无需“中间”的复古计算机！ ATAboy 是一个用户友好的桥接器，可将经典 IDE（PATA）硬盘通过 USB 连接到现代计算机，并作为标准 USB 大容量存储设备使用。市面上廉价的现代适配器通常只兼容较新的“LBA”类型驱动器，而 ATAboy 能够支持最早期的仅 CHS、PIO Mode 0 ...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

Gixy-Next

Gixy-Next: Escáner de seguridad de configuraciones NGINX para auditorías de seguridad Descripción general Gixy-Next Gixy es un escáner de seguridad y herramienta de hardening de configuraciones NGINX de código abierto que analiza estáticamente tu nginx.conf para detectar configuraciones erróneas ...

codetotal

CodeTotal CodeTotal 可分析任何 代码片段 、文件 或 仓库 ，以检测可能存在的 安全缺陷 ，例如 代码中的密钥 、开源漏洞 、代码安全 、漏洞 、不安全的 基础设施即代码 ，以及开源许可证可能带来的 法律问题 。 如需了解如何使用 CodeTotal，请阅读 在线文档 : 扫描仓库 扫描整个仓库 扫描代码片段 粘贴任意语言的代码片段 扫描文件 选择要扫描的文件，可以是： 任意源代码文件 包含文件夹的 zip 压缩包（扫描前会自动解压） 快速开始 简而言之：只需运行 npx mega-linter-runner@latest --codetotal !CodeTotal...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

baochip-1x

Baochip 1x 本仓库包含 Baochip 1x 的开源元素。本仓库主要聚焦于 Baochip 1x 的硬件部分。 开发者请参考位于 Xous 仓库中的官方 Rust SDK。有一个名为 baochip 的 vscode 扩展，可以自动为官方支持的开发板进行构建和烧录。 代码组织 docs 包含 Baochip 1x 书籍 的源文件。 rtl 包含已流片 RTL 的开源元素。 Vexriscv 包含 Vex CPU 的源配置。 scripts 包含用于仓库管理的辅助脚本。 verilate 包含使用 verilator 模拟 Baochip-1x 子集 RTL 模拟所需的文件。...

wahh_extras

wahhextras 《Web应用黑客手册》- 额外内容 对于所有读过《Web应用黑客手册第二卷》的人来说，书中提到了很多额外资源、问题和源代码，但不容易找到。我在此仓库中收集了所有这些内容。 目录 Web应用渗透测试 书籍索引 答案 第2章 - 核心防御机制 第3章 - Web应用技术 第4章 - 映射应用 第5章 - 绕过客户端控制 第6章 - 攻击认证 第7章 - 攻击会话管理 第8章 - 攻击访问控制 第9章 - 攻击数据存储 第10章 - 攻击后端组件 第11章 - 攻击应用逻辑 第12章 - 攻击用户：跨站脚本 第13章 - 攻击用户：其他技术 第14章 - 自动化定制攻击...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate 是一款开源固件，可将你的设备转变为多协议开发与分析工具，其灵感来自传奇的 Bus Pirate。 它支持通过串行终端或基于 Web 的 CLI 对多种数字协议（I2C、UART、1-Wire、SPI 等）进行嗅探、发送、脚本编写和交互。它还支持与蓝牙、Wi-Fi、Sub-GHz 和 RFID 等无线电协议通信。 官方项目网站汇集了所有内容：ESP32 Bit Pirate 网站。 从那里你可以安装固件、打开Web 工具、查阅硬件指南、浏览示例教程，并访问文档。 功能特性 通过 USB 串口或 WiFi Web...

mutillidae

OWASP Mutillidae II OWASP Mutillidae II 是一个免费、开源、故意设计存在漏洞的 Web 应用程序，专为 Web 安全爱好者打造。它作为学习和实践 Web 安全技能的目标靶机。Mutillidae 可以轻松安装在 Linux 和 Windows 系统上，使用 LAMP、WAMP 和 XAMMP 技术栈。此外，它预装在 SamuraiWTF 和 OWASP BWA 中，并且可以在这些平台上更新现有版本。Mutillidae 包含数十个漏洞和提示，为用户提供了一个适合实验室、安全爱好者、课堂、CTF 以及漏洞评估工具目标的 Web...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

traccar

Traccar Resumen Traccar es un sistema de seguimiento GPS de código abierto. Este repositorio contiene un servicio back-end basado en Java. Es compatible con más de 200 protocolos GPS y más de 2000 modelos de dispositivos de seguimiento GPS. Traccar puede utilizarse con cualquier sistema de base d...

The Hitchhikers Guide to Online Anonymity

关于在线匿名与 OpSec 的全面指南。 欢迎。 目的：介绍各种在线追踪技术、在线身份验证技术，并提供创建和维护（真正）匿名在线身份的详细指导。本指南的撰写是为了给活动人士、记者、科学家、律师、举报人，以及在任何地方遭受压迫、审查和骚扰的善良人们带来希望！ 本指南与 Anonymous Wikiless Archive.org 集体/运动没有任何关联。 本网站及项目是自由的（如同自由软件意义上的自由），与所讨论的任何捐赠者或项目均无关联，依据 Creative Commons Attribution-ShareAlike 4.0 International （cc-by-sa-4.0...