OSTE-Meta-Scan

OSTE-Meta-Scanner 该项目现由OSTE维护和支持，不再作为开源项目提供。如有咨询、商业使用或支持需求，请通过LinkedIn、官方网站或通过whatsup联系销售团队：+213.7.98.38.94.54。 本项目旨在简化动态应用安全测试（DAST）领域。OSTE元扫描器是一款综合性的Web漏洞扫描器，集成了多个DAST扫描器，包括Nikto Scanner、ZAP、Nuclei、SkipFish和Wapiti。 目录 简介 功能特性 安装 使用说明 贡献 许可证 截图 简介 本软件提供用户友好的图形界面，每次扫描都生成详尽报告，使扫描过程轻松直观。...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

deadfinder

Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...

flounder

configs/ - perfiles de contexto opcionales Estos archivos JSON son perfiles de contexto opcionales y sin respuestas predefinidas. No son modos del producto Flounder y no se cargan por defecto. Existen para casos en los que un operador desea deliberadamente proporcionar al modelo un marco familiar...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

CVE-2017-12635

CVE-2017-12635 Caso de estudio y PoC de CVE-2017-12635 Apache CouchDB 1.7.0 / 2.x 2.1.1 - Escalada de privilegios remota Presentación CouchDB Apache CouchDB es una base de datos NoSQL orientada a documentos, implementada en Erlang. CouchDB utiliza múltiples formatos y protocolos para almacenar,...

evtx

EVTX 跨平台的 Windows XML 事件日志格式解析器 特性 🔒 使用 100% 安全 Rust 实现，可在支持 Rust（且包含 stdlib）的所有平台上运行。 ⚡ 速度飞快——参见下方基准测试。性能比其他任何实现高出数个数量级！ 🚀 多线程支持。 ✨ 支持 XML 和 JSON 输出，两者都直接从共享中间表示（IR）构建（无需 xml2json 转换！） ⛏️ 支持对缺失记录/块进行基础恢复！ 🐍 Python 绑定可通过 https://github.com/omerbenamram/pyevtx-rs 获取（也可在 PyPi...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

RustHound-CE

RustHound-CE es una herramienta recolectora de BloodHound multiplataforma y compilada de forma cruzada, escrita en Rust, lo que la hace compatible con Linux, Windows y macOS. Por lo tanto, genera todos los archivos JSON que pueden ser analizados por BloodHound Community Edition. Esta versión solo...

xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / Un paquete para la captura y análisis de datos de flujo de red y datos intraflujo, para investigación de redes, análisis forense y monitoreo de seguridad. Huellas digitales de TLS Addendum: Para nuestras herramientas y datos más recientes de huellas digitale...

dh-CVE_2016_2098

== README 针对 https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ 的概念验证 == 漏洞利用： 1. 你应仅以确定不会让你遭受利用的方式运行 Rails 服务器 2. 运行 rails s 3. 执行以下命令 curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' "id" : "inline" : ""' http://localhost:3000/exploits 4...

SynthAPT

SynthAPT 概述 SynthAPT 是一个基于剧本的对手模拟框架，用于复现复杂的攻击路径。它专为验证高级检测机制和基于 AI 的调查代理而设计。其核心思想是，恶意软件行为可以表达为 JSON 并编译成功能完整的恶意软件，从而利用大语言模型快速开发逼真的攻击场景。 核心植入物是一个由剧本解释器驱动的 shellcode 载荷。剧本预先定义了完整的攻击路径，植入物会依照路径执行，通过进程注入、横向移动等方式在网络环境中移动。每个植入物作为一个独立线程运行，拥有自己的指令集，因此多阶段攻击（例如初始访问 → 权限提升 → 横向移动 →...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

digital-forensics-lab

数字取证实验室与共享网络取证情报库 本仓库特点 交互式数字取证实验室： 专为学生和教师参与而设计 以Linux为中心的实验环境： 所有实验均使用Kali Linux 可视化学习支持： 每个实验包含PowerPoint演示文稿、相关文件和教学截图 全面覆盖： 涵盖数字取证领域的广泛主题 开源工具： 所有使用的工具均为自由开源软件 持续更新： 由美国司法部（DOJ）、国土安全部（DHS）和国家科学基金会（NSF）资助，团队致力于定期更新仓库 取证情报集成： 两个基于真实案例研究的结构化取证情报数据集（JSON格式） 如需反馈或告知您正在使用本课程材料，请通过电子邮件联系 wxu at uba...

LEAKEY

LEAKEY 🔑 LEAKEY 是一个用于验证渗透测试和红队演练中发现的泄露 API 令牌/密钥的工具。 该脚本对漏洞猎手非常有用，可用于验证和确定泄露凭据的影响。 LEAKEY 使用位于 /.leakey/signatures.json 的基于 JSON 的签名文件。 LEAKEY 的理念是使其高度可定制，并能轻松添加新发现的服务/检查项。 LEAKEY 通过签名文件加载服务/检查列表，如果您想添加更多检查项/服务，只需将其附加到 signatures.json 文件中。 要求： jq 安装： curl...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

Detection-and-Mitigation-script-for-CVE-2021-42717

Detection-and-Mitigation-script-for-CVE-2021-42717 Detection and Mitigation script for CVE-2021-42717 - ModSecurity DoS Vulnerability in JSON Parsing ModSecurity 3.x through 3.0.5 mishandles excessively nested JSON objects. Crafted JSON objects with nesting tens-of-thousands deep could result in...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

lisa.py

Integración MCP de LLDB Este proyecto proporciona una integración del Protocolo de Contexto de Modelo MCP para LLDB, permitiendo que asistentes de IA como Claude interactúen con tus sesiones de depuración a través de una interfaz estandarizada. Descripción general La integración consta de dos...