1926476 matches found
fav-up
Fav-up Lookups for real IP starting from the favicon icon and using Shodan. Installation pip3 install -r requirements.txt Shodan API key not the free one Usage CLI First define how you pass the API key: -k or --key to pass the key to the stdin -kf or --key-file to pass the filename which get the...
fav-up
Fav-up 通过 favicon 图标并使用 Shodan 查找真实 IP。 安装 pip3 install -r requirements.txt Shodan API 密钥（不是 免费的） 使用 命令行界面 首先定义如何传递 API 密钥： -k 或 --key：将密钥传递给标准输入 -kf 或 --key-file：传递包含密钥的文件名 -sc 或 --shodan-cli：从 Shodan CLI 获取密钥（如果你已初始化） 目前，该工具可通过三种不同方式使用： -ff 或 --favicon-file：本地存储了你想要查询的 favicon 图标 -fu 或...
talos
Chat · Debates · Boletín · Documentación · Probar Ory Network · Empleos Ory Talos es un servidor de claves de API escalable y seguro optimizado para verificación de baja latencia, escalado horizontal y operaciones predecibles. Sigue las mejores prácticas de seguridad establecidas para claves de A...
ExtAnalysis
功能 • 安装 • 使用 • 使用的模块 • 截图 • 许可证 使用ExtAnalysis，您可以： 从以下位置下载并分析扩展： Chrome网上应用店 Firefox附加组件 分析已安装扩展： Google Chrome Mozilla Firefox Opera浏览器（即将推出） 上传并扫描扩展。支持的格式： .crx .xpi .zip ExtAnalysis的功能： 查看基本信息： 名称、作者、描述和版本 Manifest查看器 详细的权限信息 从文件中提取情报，包括： URL和域名 IPv6和IPv4地址 比特币地址 电子邮件地址 文件注释 Base64编码字符串...
xsshunter
已弃用 - 请尝试新的 Express 版本 更多信息请参见：https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter 源代码 这是运行在 https://xsshunter.com 上的源代码的可移植版本。它旨在轻松安装在任何服务器上，供安全专业人员和漏洞赏金猎人使用，以更强大的方式测试 XSS。 如果你不想自己搭建这个软件，而只是想开始测试，请参见https://xsshunter.com 。 要求 一台运行（最好）Ubuntu 的服务器。 一个 Mailgun 账户，用于发送 XSS 载荷触发邮件。...
POC-S
POC-S: POC-T Strengthen Version POC-T加强版 POC-T的wiki文档请看doc目录 前言: 目前 法律免责声明 未经事先双方同意，使用POC-S攻击目标是非法的。 POC-S仅用于安全测试目的 特点 兼容POC-T的语法 良好的poc分类，灵活的poc加载方式，支持单文件，批量，任意目录的加载方式 提供pocs/poc-s终端命令，让框架和poc分离，可以将自定义的poc放在任意目录 提供简易的dns平台，只需要一个域名一个公网ip即可运行, 可用于快速验证命令盲注和sql盲注，简单高效。 提供良好的单元测试脚本 TODO...
ysoserial
ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...
ysoserial
ysoserial 一个用于生成利用不安全Java对象反序列化的有效载荷的概念验证工具。 描述 最初作为AppSecCali 2015演讲 "Marshalling Pickles: how deserializing objects will ruin your day" 的一部分发布，包含Apache Commons Collections 3.x和4.x、Spring Beans/Core 4.x和Groovy 2.3.x的gadget链。 后续更新增加了针对 JRE = 1.7u21 及其他几个库的gadget链。 ysoserial...
Secure-Desktop
Secure-Desktop Secure Desktop es una herramienta para Windows que permite abrir programas en un área segura a la que los keyloggers y las herramientas de administración remota no pueden acceder por ningún medio convencional. Los keyloggers de software funcionan instalando un gancho de Windows que...
CVE_Prioritizer
CVE Prioritizer CVE Prioritizer 是一款强大的工具，通过结合 CVSS、EPSS、CISA 的 已知被利用漏洞 以及 VulnCheck 的社区资源（NVD++、KEV），帮助您优先处理漏洞补丁。它提供了关于漏洞被利用的可能性以及对信息系统潜在影响的宝贵洞察。 为什么要结合 CVSS、EPSS 和 CISA KEV？ CVEPrioritizer 利用 CVSS 和 EPSS 分数之间的相关性，以增强漏洞修复工作。CVSS 捕捉漏洞的基本属性，而 EPSS 提供数据驱动的威胁信息，使您能够更好地确定补丁优先级。 目录 1. 为什么要结合 CVSS、EPSS ...
OneListForAll
OneListForAll 用于 Web 模糊测试的字典：精选的 micro，分类的 short/long，以及合成的最终列表。 本仓库生成的内容 onelistforallmicro.txt：精选列表（手动维护）。 dict/short.txt：按类别精选的字典（小型/高质量来源）。 dict/long.txt：按类别综合的字典（所有来源）。 onelistforall.txt：micro + 所有 short.txt，去重后。 onelistforallbig.txt：所有内容合并，去重后。 工作原理 1. 同步 （update）：克隆约 36 个字典仓库到 sources/。 2...
msticpy
MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...
msticpy
MSTIC Jupyter 和 Python 安全工具 Microsoft 威胁情报 Python 安全工具。 msticpy 是一个用于在 Jupyter Notebook 中进行信息安全调查和追捕的库。它提供以下功能： 从多个来源查询日志数据 使用威胁情报、地理位置和 Azure 资源数据丰富数据 从日志中提取活动指标 IoA 并解码编码数据 执行高级分析，例如异常会话检测和时间序列分解 使用交互式时间线、进程树和多维形态图可视化数据 它还包含一些节省时间的笔记本工具，例如用于设置查询时间边界、从列表中选择和显示项目以及配置笔记本环境的小部件。 msticpy 包最初是为支持...
foxcage
foxcage Ejecuta Firefox en un contenedor Podman sin root para aislamiento de seguridad. Tu navegador se ejecuta con casi ninguna capacidad de Linux, en su propio espacio de nombres de usuario y de red, aislado del host — mientras sigue teniendo aceleración completa por GPU, audio y soporte DRM...
CVE-2026-108506
creationtimestamp| type| source ---|---|--- 2026-10-10 09:28:54+00:00| seen| https://infosec.exchange/users/cve/statuses/117415905444531019...
blindsight
blindsight "No existe la supervivencia del más apto. Supervivencia del más adecuado, quizás. No importa si una solución es óptima. Lo único que importa es si supera a la alternativa." -- Peter Watts, Blindsight 2006 Herramienta de red team para volcar la memoria de LSASS, evadiendo contramedidas...
BRIntelcollector
BRIntelcollector Visão Geral - 概述 BRIntelcollector 是一款专注于巴西国内威胁指标的 Cyber Threat Intelligence（CTI）工具。该工具可通过多个情报源搜索并整合网络威胁信息，便于创建用于安全分析的集中式数据库。 Objetivos - 目标 收集巴西国内威胁指标 整合多个 CTI 源至统一接口 简化威胁搜索与识别 协助组织查找潜在相关威胁 Fontes de Dados - 数据源 目前该工具集成两个主要情报源： 1. OTX（Open Threat Exchange） - AlienVault 2...
Osinton
Osinton Osinton es una herramienta OSINT Inteligencia de Fuentes Abiertas de código abierto diseñada para realizar investigaciones estructuradas sobre personas utilizando información disponible públicamente. El proyecto permite a los usuarios buscar, correlacionar y analizar huellas digitales com...
