Watcher

Plataforma automatizada de detección de amenazas cibernéticas impulsada por IA Watcher es una plataforma basada en Django y React JS diseñada para descubrir y monitorear amenazas de ciberseguridad emergentes con análisis de inteligencia de amenazas impulsado por IA. Se puede desplegar en servidor...

nmap-nse-vulnerability-scripts

Scripts de escaneo de vulnerabilidades de NMAP Una colección de scripts de escaneo de vulnerabilidades de nmap para ayudar a la detección y remediación asequibles. Antecedentes Estos scripts utilizan el Nmap Scripting Engine NSE para implementar comprobaciones de diversas vulnerabilidades...

dd

dd 在 macOS 上运行 Linux 容器——无需虚拟机。 什么是 dd？ dd 在 Apple Silicon macOS 上原生运行 Linux 容器，无需虚拟机 。它底层没有 Linux 内核，也没有虚拟机监控程序：一个 JIT 会转换容器的代码，并在用户空间内处理其 Linux 系统调用 （gVisor / PRoot 一脉）。JIT 就是 客户机的 Linux 内核——命名空间、cgroup、overlay 镜像层和网络都以用户空间状态维护。它实现了 Docker Engine API ，因此普通的 docker CLI 即可驱动它。 容器的 计算 以原生 Apple...

mellivora

Mellivora Mellivora es un motor de CTF escrito en PHP. ¿Quieres una visión rápida? Echa un vistazo a una galería de capturas de pantalla en imgur. ¿Quieres empezar rápidamente? Usa Mellivora con Docker. Características Categorías y desafíos arbitrarios. Tabla de clasificación con múltiples tipos ...

SymCrypt-OpenSSL

SCOSSL - El motor SymCrypt y el proveedor para OpenSSL El motor y proveedor SymCrypt para OpenSSL SCOSSL permiten el uso de OpenSSL con SymCrypt como proveedor de las operaciones criptográficas principales. La motivación principal de esto es respaldar la certificación FIPS, ya que el OpenSSL 1.1....

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

cheat-engine

Cheat Engine Cheat Engine 是一个专注于个人用途的游戏和应用程序修改的开发环境。 下载 最新版本 旧版本 链接 网站 论坛 论坛（备用） 论坛（备用） Wiki 社交媒体 Reddit Twitter 捐赠 Patreon PayPal 基本构建说明 1. 从 https://sourceforge.net/projects/lazarus/files/Lazarus%20Windows%2064%20bits/Lazarus%202.2.2/ 下载 Lazarus 2.2.2。首先安装 lazarus-2.2.2-fpc-3.2.2-win64.exe，然后安装...

dorkbot

dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...

xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

Gotanda

Gotanda Gotanda 是一款面向 Firefox/Chrome 的 OSINT（开源情报）网络扩展。 该扩展可从网页中的 IOC（入侵指标）搜索 OSINT 信息。（IP、域名、URL、社交网络等） 本仓库部分内容为学习及 JavaScript 练习。 下载链接如下。 FireFox Chrome 使用方法 右键点击高亮的 IOC 字符串，将显示右键菜单。（或右键点击任意链接。） 当您想使用某个搜索引擎进行搜索时，从列表中选择一项即可。 搜索引擎列表 名称| URL| 分类 ---|---|--- Domain Tools|...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar 来自 https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget 使用 EXP...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

RustScan

➡️ Discorddiscord | 安装指南toc-install | 使用指南usage-guide ⬅️ 快速、智能、高效。 !Arch Linux packagebadge-1 !Built with Rustbadge-2 !GitHub All Releasesbadge-3 !Crates.iobadge-4 !Discordbadge-5 !Actionsbadge-6 🤔 这是什么？ !fastspeed-1 现代端口扫描器。快速发现端口（最快仅需 3 秒） 。通过我们的脚本引擎运行脚本（支持 Python、Lua、Shell）。 🛠️ 安装 你可以从我们的...

openvas-scanner

OpenVAS Scanner 这是 Greenbone Community Edition 的 OpenVAS Scanner。 它用于 Greenbone Enterprise 设备，是一个功能齐全的扫描引擎，可执行持续更新和扩展的漏洞测试（VT）源。 版本发布 所有发布文件均使用 Greenbone Community Feed 完整性密钥签名。 该 gpg 密钥可在 https://www.greenbone.net/GBCommunitySigningKey.asc 下载， 指纹为 8AE4 BE42 9B60 A59B 311C 2E73 9823 FAA6 0ED1 E58...

BreakEscape

BreakEscape Rails 引擎 一个可挂载的 Rails 引擎，用于网络安全培训的密室逃脱游戏。 功能 24+ 个网络安全密室逃脱场景 服务端进度追踪，采用 2 表架构 通过 ERB 为每个游戏实例生成随机密码 NPC 对话的即时 Ink 脚本编译 多态玩家支持（User/DemoUser） Pundit 授权 用于游戏状态管理的 RESTful API 基于会话的状态持久化 安装 在你的 Gemfile 中： gem 'breakescape', path: 'path/to/breakescape' 然后： bundle install rails...

ngxray

ngxray Escáner de vulnerabilidades estáticas para configuraciones de nginx. Analiza configuraciones con el tokenizador propio de nginx y las compara con reglas JSON declarativas para detectar CVEs conocidas en patrones de directivas del motor de reescritura/scripts. Inicio rápido cd ngxray git...

DeepZero

自动化漏洞研究流水线引擎 使用 YAML 定义流水线。DeepZero 负责编排、并行计算、容错处理以及状态管理。 English | 简体中文 | Français 🔗 基于 YAML 的流水线 - 声明式串联数据摄取、过滤、转换和 LLM 评估阶段 ⚡ 并行执行 - 支持每个阶段可配置并发数的 ThreadPoolExecutor 💾 可恢复的运行状态 - 将每个样本的原子状态保存在磁盘上；按 Ctrl+C 中断后，再次运行即可从中断处恢复 🤖 LLM 集成 - 结合 Jinja2 提示词模板，通过 LiteLLM 支持任意大语言模型 🌐 REST API 正在开发中 - 通过...

scoringengine

评分引擎 评分引擎是一个开源平台，用于运行红队/白队/蓝队网络安全竞赛。它能自动化每轮的服务检查，并提供基于Web的计分板与配置界面。 特性 自动化调度和执行服务检查 通过Celery worker和Redis实现分布式并行执行 用于查看分数和配置服务的Web界面 用于程序化访问分数和配置的JSON API 内置28种服务检查（SSH、HTTP、DNS、SMTP等） 支持离线/隔离网络部署 带预置演示数据的示例模式 架构 评分引擎采用分布式架构，包含以下组件： 组件| 技术| 用途 ---|---|--- Web UI| Flask| 计分板、团队管理、管理 任务队列| Celery|...

Dorkify

使用 Dorkify 执行 Google Dork 搜索 Google Dorking Google Dorking 是一种黑客技术，利用 Google 搜索来发现网站配置和计算机代码中的安全漏洞。它通过在 Google 搜索引擎中使用高级运算符，在搜索结果中定位特定的文本字符串，例如寻找特定版本的易受攻击的 Web 应用程序。用户可以使用这些命令来获得其他特定的搜索结果。 菜单 📃 谷歌搜索 URL 搜索 书籍 音乐下载 信息 Dork 攻击！ 功能 Dorkify 可以： 执行（Google/URL）搜索 通过 URL/标题/网站中的关键词查找特定链接 搜索书籍 提取 mp3/mp4...