vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 是一个沙箱，可以使用白名单中的 Node 内置模块运行不受信任的代码。 安装sh npm install vm2 快速示例js import VM from 'vm2'; const vm = new VM; vm.runprocess.exit; // TypeError:...

LibTP

LibTP 一个通过线程池代理 Nt API 调用的共享 Crystal Palace 库。 致谢 Raphael Mudge，Adversary Fan Fiction Writers Guild Chetan Nayak，Dark Vortex...

Boomerang

Boomerang Boomerangは、HTTP+TCPトンネリングを使用して複数の内部サーバーをWeb/クラウドに公開するツールです。サーバーはクラウド上に2つのポートを公開します。1つはproxychainsなどのツールがSOCKS経由で接続するためのポート、もう1つはエージェントが接続するためのポートです。エージェントは任意の内部ホストで実行できます。エージェントはサーバーに接続し、SOCKSサーバーのように内部マシンに転送可能な接続を待ち受けます。詳細な情報は以下の画像をご覧ください。認証などの機能は開発中であり、近日中に追加される予定です。...

pystinger

pystinger 英語 | 简体中文 Pystinger は、webshell を介して SOCK4 プロキシ と ポートマッピング を実装します。 metasploit-framework、viper、cobalt strike で直接使用してセッションをオンラインにできます。 Pystinger は Python で開発されており、現在、php、jspx、aspx の 3 つのプロキシスクリプトをサポートしています。 使用法 サーバーのドメイン名は http://example.com :8080 とします。サーバーの内部ネットワーク IP アドレスは 192.168.3.11 で...

http-breakout-proxy

HTTP Breakout Proxy 一个用 Go 编写的轻量级 HTTP/HTTPS 拦截代理和流量分析工具，带有基于 Web 的 UI，可实时检查、过滤、着色和注释捕获的流量。 概述 HTTP Breakout Proxy 既可作为 HTTP 和 HTTPS MITM 代理，也可作为实时可视化工具。 它捕获两个软件组件之间的请求和响应，让开发者能够： 检查每个请求和响应的标头、正文及时间详情。 组织、过滤和持久化捕获的数据。 根据用户定义的颜色规则 高亮请求。 动态暂停或恢复捕获。 将请求时序以甘特图 形式查看，以可视化性能阶段。 该代理嵌入了一个功能完整的 UI，可通过任何现代...

burpflow

BurpFlow BurpFlow 是一款轻量级的 Node.js CLI 工具，可通过 Burp Suite 代理路由 HTTP 请求，使安全测试人员能够快速将侦察 URL 加载并分析到 Burp 中。 🎯 什么是 BurpFlow？ BurpFlow 是一款快速、高效且极简的侦察自动化 CLI 工具 ，专为渗透测试人员 、漏洞赏金猎人 和安全研究人员 设计。 它简化了通过 Burp 代理发送 HTTP 请求的过程，使您能够： 快速将大量 URL 列表加载到 Burp Suite 中 自动化重复的侦察工作流 验证 URL 和代理配置 实时监控请求结果 提高手动测试期间的效率 ⚠️ 免责声...

CVE-2026-88899

CVE-2026-88899 - Knowns 0.30.0 未认证头部注入使 AI 代理可无限制访问主机文件系统 概述 一份关于 Knowns 为嵌入式 OpenCode AI 代理守护进程提供的反向代理的不当授权与头部欺骗漏洞报告被提交（internal/server/server.go）。报告指出，在将 HTTP 请求代理至本地 OpenCode 守护进程时，代理未能无条件覆盖 x-opencode-directory 请求头和 ?directory 查询参数。显式设置其中任一值的客户端可以将 OpenCode AI 代理指向主机文件系统上的任意目录，而非项目根目录。 由于...

oproxy

oproxy oproxy 是一个本地 HTTP、HTTPS、HTTP/3、WebSocket 和 SOCKS5 代理，用于检查、重放和修改来自浏览器、CLI、移动应用、API 客户端、服务和测试套件的流量。 它在同一个本地监听器上运行 Web UI、API 和可选的 AI 助手，因此你可以在不更改应用程序代码的情况下捕获流量、检查请求和响应、重放请求、模拟上游、重写流量、限制响应速度并导出可复现的代码片段。 助手是一个与 OpenAI 兼容的控制平面客户端：它可以通过允许列表中的工具检查当前代理状态，并将流量/配置更改准备为可审查的确认卡片。 安全提示：HTTPS 拦截需要信任本地...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

clawshield-public

ClawShield Proxy de seguridad para agentes de IA. Se sitúa delante de OpenClaw y escanea cada mensaje en busca de inyección de instrucciones, fugas de PII y secretos, antes de que lleguen al modelo o salgan de la red. Incluye 5 agentes de IA especializados, un panel de control integrado y un moto...

Ominis-OSINT

Ominis-OSINT: Webハンター 🌐🕵️‍♂️ SURPRISE UPDATE SCHEDULED FOR DEVELOPMENT 再スケジュールされました。WINTERGATEはこのプロジェクトを拡大します Github Actions actions/workflowsにアクセスし、3つのオプションのいずれかを選択して、GitHubから直接Ominis OSINTを試してください！ Web Search : https://github.com/AnonCatalyst/Ominis-OSINT/actions/workflows/web-search.yml Ominis...

matchlock

Matchlock 实验性： 该项目仍在积极开发中，可能会发生破坏性变更。 Matchlock 是一个 CLI 工具，用于在临时微VM中运行 AI 代理——具有网络允许列表、通过中间人代理的秘密注入以及 VM 级隔离。你的秘密永远不会进入 VM。 为什么使用 Matchlock？ AI 代理需要运行代码，但给予它们对你机器的不受限制的访问存在风险。Matchlock 让你为代理提供一个完整的 Linux 环境，该环境在一秒内启动——隔离且一次性。 当你传递 --allow-host 或 --secret 时，Matchlock...

pacpoc

PACPoC：CVE-2019-2205 的本地 PoC 利用程序 要尝试此利用程序，请安装“恶意”应用 PacTest.apk，并通过 HTTP 提供 exploit.pac 文件，例如使用 python -m SimpleHTTPServer。然后在 Android 设备上进入代理设置，选择代理自动配置，并输入指向 exploit.pac 的 URL。...

agent-vault

HTTPクレデンシャルプロキシ＆ボールト Infisical によるオープンソースのクレデンシャルブローカーで、エージェントとそれらが呼び出すAPIの間に位置します。 エージェントはクレデンシャルを保持すべきではありません。Agent Vaultはブローカーアクセスにより、クレデンシャル流出リスクを排除します。 初めてですか？ローンチブログ記事でAgent Vaultの全貌をご覧ください。 ドキュメント | インストール | チュートリアル | ビデオデモ | Slack Agent Vaultの必要性...

ica2tcp

关于 Ica2Tcp Ica2Tcp 是一款用 C 语言开发的工具，允许在 Citrix ICA 连接内代理任意 TCP 连接。它之于 Citrix 就像 ssh -D 之于 SSH。 更多信息请参见：https://www.sstic.org/2022/presentation/ica2tcp/ 免责声明 本工具是作为实习项目开发的，目前仍在开发中。它按“原样”发布，因此部分代码仍有些杂乱。你可能会偶尔遇到崩溃。一个更干净的版本正在开发中，很快就会发布。 不过，欢迎任何关于此版本的意见！ 构建工具 服务器端独立二进制文件和客户端共享库都必须构建。 详情请参阅相应的 README：...

psc

PortShellCrypter -- PSC このプロジェクトは、姉妹プロジェクトである crash と同様、私の検閲対策ツールセットの一部であり、敵対的な検閲環境において完全に機能する暗号化シェルや TCP/UDP 転送をセットアップすることができます。また、フォレンジックにおいて、UART や adb を介して他の手段がない場合にデバイスからデータをダンプするのにも役立ちます。 Pi への UART 接続を介して転送された DNS ルックアップと SSH セッション PSC...

Reel

Reel 用于网络钓鱼模拟和安全意识培训的框架，支持可配置工作流、活动管理以及可选凭据代理。 快速开始（运维用途） 1. 克隆仓库并 cd 进入目录。 2. 运行 ./deploy.sh — 假设你在 Ubuntu 上，该脚本会为你配置好所有前置依赖。 3. 运行 ./start.sh --preload-ml。这会启动服务器并预加载我们使用的 ML 模型。 你会获得 http://localhost:8000 上的管理后台 UI 和 http://localhost:1234 上的钓鱼服务器。默认登录：admin / admin123。首次登录后请修改密码。 通过 ssh 将 8000...

thermoptic

thermoptic “我不相信，热光学迷彩！” 这是什么？ 这是一个 HTTP 代理，旨在绕过使用 JA4+ 等指纹识别技术来阻止某些 HTTP 客户端的服务。使用此代理，你可以继续使用你偏好的 HTTP 客户端（如 curl），同时拥有与真实（Chrome/Chromium）网页浏览器神奇地无法区分的指纹。thermoptic 还附带了一些有趣的功能，用于缓解基于 JavaScript 的指纹识别。它还使得同时使用网页浏览器和底层 HTTP 客户端进行混合抓取变得容易。 即使你不熟悉 JA4+ 指纹识别，如果你做过任何抓取工作，你很可能之前就被它阻止过。像 Cloudflare...

DllShimmer

DllShimmer 轻松武器化 DLL 劫持。在不影响正常进程操作的情况下，向任意 DLL 中的任意函数植入后门。 工作原理 DllShimmer 会解析原始 DLL 并提取导出函数的信息（名称、序号和转发器信息）。基于这些信息，DllShimmer 会生成一个 C++ 样板文件（.cpp）。生成的文件允许你向原始 DLL 导出的每个函数添加自己的代码，而不会干扰程序的正常运行。 无需逆向工程或插桩，因为 DllShimmer 不依赖函数签名（详见“局限性”）。 生成的第二个文件是 .def 文件，它确保代理 DLL 编译后导出的所有 DLL 与原始 DLL 具有相同的名称和序号。...