noapi-google-search-mcp

noapi-google-search-mcp [email protected] 如果您想支持 noapi-google-mcp 或 gpt-oss-20B/120B-Vision 及其他即将推出的开源模型，请为我的 GPU 计算基金捐款：大约需要 3000 美元。 如果您觉得这个工具有用，请考虑支持持续开发和新增功能。 BTC: 16DT4AHemLyn7C6P116YepjY518gu9wUUH ETH: 0x7287D1F9c77832cFF246937af0443622bFdACD04 38 个工具。零 API 密钥。为任何本地 LLM 提供真正的 Google...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

slack-watchman

Slack Watchman Monitorización y enumeración de Slack en busca de secretos expuestos Acerca de Slack Watchman Slack Watchman es una aplicación que utiliza la API de Slack para encontrar datos potencialmente sensibles expuestos en un espacio de trabajo de Slack, y para enumerar otra información úti...

NorkNork

NorkNork - 用于识别 Empire 持久化后门的工具 https://www.n00py.io/2017/01/removing-backdoors-powershell-empire-edition/ 关于： 此脚本设计用于在 Windows 系统上识别 Powershell Empire 持久化后门。 目前支持检查以下持久化方法： 计划任务 自动运行 WMI 订阅 安全支持提供程序 轻松访问中心后门 计算机账户密码禁用 安装： 你可以使用 Python 2.7 运行此脚本，或下载 pyinstaller 编译的可执行文件。在 PowerShell 窗口中运行二进制文件或脚本...

DropSpawn_BOF

DropSpawn 介绍 DropSpawn 是一款 CobaltStrike BOF，用于通过一种相对不为人知的 DLL 劫持方法来衍生额外的 Beacon。支持 x86-x86、x64-x64 以及 x86-x64/反向架构。可用作进程注入的替代方案。 Windows 可执行文件在尝试加载未指定绝对路径的 DLL 时，会遵循 DLL 搜索顺序： DLL 劫持通常需要满足以下条件之一： A. 用户在某个文件夹中拥有写入权限，且该文件夹的搜索顺序优先级高于真实 DLL 所在的文件夹 或 B. 目标 DLL 在系统中完全不存在，此时可以将它放置在用户 %PATH% 变量中可写入的文件夹内（...

CrossC2

CrossC2 framework README | 中文文档 | READMEFULL | 中文完整文档 CobaltStrike 支持说明 支持CobaltStrike对其他平台Linux/MacOS/...的安全评估，及包含Unix后渗透模块开发支持 | CS3.14bug fixes| CS4.0| CS4.X 4.14.8 ---|---|---|--- Master分支| ✅| | cs4.0分支| | ✅| cs4.1分支| | | ✅ | | | Release 页面 = v2.2| | | ✅ Usage Usage 链接: 1. 下载 从 Release页面 下载: ...

serverless

Sitio web • Documentación • X / Twitter • Slack de la comunidad • Foro El Serverless Framework – Facilita el uso de AWS Lambda y otros servicios cloud gestionados para crear aplicaciones que escalan automáticamente, no cuestan nada cuando están inactivas y requieren un mantenimiento drásticamente...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation pip install acltoolkit-ad or...

acltoolkit

acltoolkit acltoolkit 是一款 ACL 滥用瑞士军刀。它实现了多种 ACL 滥用功能。 目录 acltoolkit 目录 安装 用法 命令 get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript 安装 pip install acltoolkit-ad 或 git clone https://github.com/zblurx/acltoolkit.git cd acltoolkit make 用法 usage: acltoolkit -h...

SIPI

简易IP信息工具 sIPI 用于IP声誉数据分析 @st2labs 简易IP信息工具 @st2labs 作者 : Julian J. Gonzalez Caracuel - Twitter: @rhodius | @seguriadxato2 | @st2labs 版本 : 0.1 摘要 此工具面向事件响应团队以及任何想要了解可疑IP地址行为的人员。该工具从一组开源威胁情报源中搜索声誉信息，获取与该IP相关的信息，如恶意软件活动、恶意活动、黑名单、垃圾邮件和僵尸网络活动。 依赖 : request shodan 安装 : pip install requests & easyinstal...

HackBot

HackBot - AI网络安全聊天机器人 | | | | | | | | | | || |/ |/ | |/ / \ / | | By: Morpheuslord | | | | | | | | | | AI used: Meta-LLama2 || ||,|||\/ / | 简介 欢迎使用 HackBot，一个由人工智能驱动的网络安全聊天机器人，旨在为您提供有关网络安全问题的有用且准确的答案，同时还能进行代码分析和扫描分析。无论您是安全研究人员、白帽黑客，还是仅仅对网络安全感到好奇，HackBot 都能帮助您找到所需的信息。 HackBot 通过 "LlamaCpp"...

CVE-2024-27198

CVE-2024-27198：Jetbrain TeamCity 身份验证绕过导致远程代码执行 概述 TeamCity 是一个持续集成和部署服务器，提供开箱即用的持续单元测试、代码质量分析以及构建问题的早期报告 该漏洞出现在一个库中，允许攻击者访问任意未经身份验证的端点。 代码分析 漏洞代码位于 web-openapi.jar 库中，路径为 lib 目录 类 jetbrains.buildServer.controllers.BaseController 负责处理请求和响应，但实现不当。让我们看看代码长什么样： public abstract class BaseController...

CVE-2024-6387

转载原文 CVE-2024-6387 - PoC 📜 描述 注意：此脚本是一个快速原型 PoC，可能会出现一些错误和 bug。 测试环境：Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH 服务器中的远程未认证代码执行漏洞 在 OpenSSH 服务器 sshd 中发现了一个信号处理程序竞态条件：当客户端未在 LoginGraceTime 秒（默认 120 秒，旧版 OpenSSH 默认为 600 秒）内完成认证时，sshd 的 SIGALRM 处理程序会被异步调用。然而，该信号处理程序调用了多个非异步信号安全的函数，例如 syslog。 📁 目录 📖...

oxo

OXO 扫描编排引擎 OXO 是一个为模块化、可扩展性和简洁性而构建的安全扫描框架。它是开源的，由 Ostorlab 维护。 OXO 引擎将专用工具协同组合，以发现漏洞并执行侦察、枚举和指纹识别等操作。 文档 Agent 商店 CLI 手册 示例 主要特性 模块化且可扩展 ：轻松组合多个专用 agent 以执行全面扫描。 广泛的资产支持 ：可扫描从 IP 地址和域名到移动应用（Android、iOS、HarmonyOS）以及 API schema 的任何内容。 Agent 商店 ：访问不断增长的社区和官方 agent 库，涵盖流行的安全工具。 可扩展 ：内置支持使用简单的基于 Pytho...

PowerShellArsenal

PowerShellArsenal 是一个用于辅助逆向工程师的 PowerShell 模块。该模块可用于反汇编托管和非托管代码、执行 .NET 恶意软件分析、分析/抓取内存、解析文件格式和内存结构、获取内部系统信息等。PowerShellArsenal 包含以下工具： 反汇编 反汇编本机代码和托管代码。 Get-CSDisassembly 使用 Capstone Engine 反汇编框架对字节数组进行反汇编。 Get-ILDisassembly 对从 MethodInfo 对象传入的原始 MSIL 字节数组进行反汇编，方式类似于 Ildasm。 恶意软件分析 执行恶意软件分析时的实用工具...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

HELK

HELK Hunting ELK（简称 HELK）是首批具备高级分析功能的开源狩猎平台之一，它通过 Jupyter 笔记本和 Apache Spark 在 ELK 堆栈之上提供了 SQL 声明式语言、图形化、结构化流处理乃至机器学习等高级分析能力。该项目最初主要为研究而开发，但由于其灵活的设计和核心组件，在配置得当且基础设施具有可扩展性的情况下，也可以部署在更大规模的环境中。 目标 为社区提供一个开源的狩猎平台，并分享威胁狩猎的基础知识。 加快狩猎平台的部署时间。 以更简单、更经济的方式改进狩猎用例的测试与开发。 通过 Apache Spark、GraphFrames 和 Jupyter...

mcp-shark

mcp-shark AI 代理工具安全扫描器 — 专为在 IDE 中处理 MCP 的安全与平台工程师构建。 对 MCP IDE 配置 以及嵌入的工具元数据运行本地静态 scan：41 条规则 （包括 AAuth 可见性 ）、毒流启发式分析，以及 SARIF / HTML / JSON 报告。无托管配置扫描后端。 可选添加一个本地 HTTP 代理 ，并附带浏览器内仪表盘 ，使实时流量、发现结果、AAuth 信号和沙盒检查集中在一处，而无需将配置发送给供应商。 你可以 使用流量 进行实时 JSON-RPC 捕获、过滤、导出，以及 AAuth 状态标签 运行本地分析 ，对捕获的流量执行 OWA...

kubernetes-client__java_CVE-2020-8570_client-java-parent-9_0_2_fixed

Cliente Java de Kubernetes Cliente Java para la API de kubernetes. Versionado del cliente El cliente Java utiliza Versionado Semántico. Incrementamos el número de versión principal cada vez que regeneramos el cliente para una nueva versión de Kubernetes consulta la tabla a continuación. Cada vez...