dropengine

by @s0lst1c3 Current release: v0.1.0-alpha Supports Python 3.7+. Overview Defense Evasion techniques tend to have a short shelf-life, and this is especially true for techniques used during initial access. Because of this, initial access payloads are often prepared on a per-engagement basis, which...

apk-info

apk-info フル機能のapkパーサー。 特徴 マルウェア対応のzip抽出器。BadPackテクニックに関する優れた記事； マルウェア対応のaxmlおよびarsc抽出器； 完全なAXML（Android Binary XML）実装； 完全なARSC（Android Resource）実装； APK Signature Block 42に含まれる情報の抽出をサポート： APK署名スキームv1； APK署名スキームv2； APK署名スキームv3； APK署名スキームv3.1； スタンプブロックv1およびv2； APKチャンネルブロック； Packer NG v2； Vasdolly v2...

subzy

Subzy 子域名接管工具，通过匹配 can-i-take-over-xyz 的响应指纹来工作。 安装 go install -v github.com/PentestPad/subzy@latest 如果 $GOBIN 和 $GOPATH 已正确设置，请按如下方式执行程序： $ subzy --help Subdomain takeover tool Usage: subzy command Available Commands: help Help about any command run Run subzy version Print subzy version Flags: -...

Awesome-LLMs-for-Vulnerability-Detection

用于漏洞检测的 Awesome 大型语言模型 一份关于使用 LLM 进行漏洞检测与发现的论文、项目和智能体技能精选列表。 📄 论文 仅显示 2025 年及以后的内容。更早的工作请参见 论文存档（2024 年及更早）。 标题| 会议/期刊| 年份| 论文| Github ---|---|---|---|--- VulnGym: Benchmarking Coding Agents for Repository-Level Vulnerability Detection| | 2026| link| link VulTriage: Triple-Path Context Augmentati...

weave-gitops

Weave GitOps Weave GitOps 是一个简单、开源的开发者平台，专为那些希望使用云原生应用但缺乏 Kubernetes 专业知识的人群打造。体验轻松启用 GitOps 并在集群中运行应用的便捷性。利用 Git 与团队成员协作，让新部署变得简单又安全。从开发者运行应用所需的基本功能开始，然后轻松扩展，定义并运行您自己的企业平台。 在 Kubernetes 上运行 Weave GitOps 后，您可以获得： 1. 应用运维：管理和自动化应用及其他组件的部署管道 2. 平台：在云端或本地拥有您自己的自定义 PaaS 的便捷方式 3. 扩展：协调 Kubernetes 的...

cve

CVE PoC Almost every publicly available CVE PoC. Current hottest CVEs Title| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md CVE-2022-25451|...

tsh-sctp

Tiny SHell - An open-source UNIX backdoor Before compiling Tiny SHell 1. First of all, you should setup your secret key, which is located in tsh.h; the key can be of any length use at least 12 characters for better security. 2. It is advised to change SERVERPORT, the port on which the server will...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

HackBrowserData

HackBrowserData HackBrowserData は、ブラウザからデータ（パスワード、履歴、Cookie、ブックマーク、クレジットカード、ダウンロード履歴、localStorage、sessionStorage、拡張機能）を復号してエクスポートするためのコマンドラインツールです。Windows、macOS、Linux 上の最も一般的な Chromium ベースのブラウザと Firefox、さらに macOS 上の Safari をサポートしています。 また、マシンやオペレーティングシステムをまたいで...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

inquisitor

Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...

InterceptSuite

InterceptSuite !IMPORTANT This repository has been archived. The active InterceptSuite codebase is now closed-source and paid-only. See below for details. About InterceptSuite was created to solve a long-standing problem in security testing - intercepting and inspecting non-HTTP traffic. While...

How-To-Secure-A-Linux-Server

Linuxサーバーをセキュアにする方法 Linuxサーバーをセキュアにするための進化するハウツーガイドです。セキュリティとその重要性について少しでも学べることを願っています。 目次 はじめに ガイドの目的 サーバーをセキュアにする理由 なぜまた別のガイドなのか 他のガイド To Do / 追加予定 ガイド概要 このガイドについて 私のユースケース 設定ファイルの編集 - 怠け者のために 貢献 始める前に 原則を明確にする Linuxディストリビューションの選択 Linuxのインストール インストール前後の要件 その他の重要な注意事項 Ansible...

no-gdid

no-gdid Read, understand, and silence the Windows Global Device Identifier GDID — the hidden per-account device ID that helped the FBI locate a suspect who was using a VPN. ⚠️ Honest disclaimer up front: this tool does not erase your GDID and does not make you anonymous. The GDID lives on...

caido

Website • Dashboard • Docs • Roadmap • Branding • Discord 👋 Welcome Welcome to Caido! Caido aims to help security professionals and enthusiasts audit web applications with efficiency and ease. Here you can get involved with the development of our software. You can learn about upcoming Caido...

flashlight

Automated Information Gathering Tool for Penetration Testers Videos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

bluewall

BLUEWALL Bluewall は、攻撃的および防御的なサイバー専門家向けに設計されたファイアウォールフレームワークです。 このフレームワークにより、サイバーセキュリティ専門家はスコープ内に留まりながら環境を迅速にセットアップできます。 クレジット Andrew Benson の hostfw iptable 生成スクリプト に触発されました。 機能 Bluewall ファイアウォールの設定 ホスト名の設定 インターフェースの設定 サポート対象OS Redhat/CentOS Windows の設定は生成可能ですが、実行はできません。 コマンドライン bluewall -c...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...