attack-surface-framework

攻击面框架 概述 ASF 旨在保护组织，充当攻击面监控者。给定一个“对象”，可以是：域名、IP 地址或 CIDR（内部或外部），ASF 将发现资产/子域名，枚举其端口和服务，跟踪变化，并作为一个持续且灵活的攻防与告警框架，借助公开可用的 POC 提供针对 0 day 漏洞的额外防御层。 动机 在单一界面中通过持续扫描或利用来自动发现动态资产及其相关漏洞方面缺乏支持和灵活性，是创建 ASF 的主要动力。当前的解决方案受限于其构建所针对的技术或项目，我们希望得到一个既可扩展，又能利用流行的开源安全工具处理完整漏洞生命周期的解决方案。 ASF 是一种开源项目，在 GUI...

mini-diarium

Mini Diarium A local-only journal with serious encryption. Free, open source, and never touches the internet. mini-diarium.com · Download · Documentation · Features · Philosophy · Benchmarks ☕ Support the Project Mini Diarium is free, open source, and will always be. If you find it useful and wan...

CVE-2023-38646-Poc

CVE-2023-38646-Poc uso python check.py ip port Versión vulnerable Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase open source 0.4...

oss-fuzz

OSS-Fuzz：开源软件的持续模糊测试 模糊测试是一种广为人知的用于发现软件中编程错误的技术。许多这类可检测的错误，例如缓冲区溢出，可能具有严重的安全隐患。Google 通过部署对 Chrome 组件的引导式进程内模糊测试已发现数千个安全漏洞和稳定性缺陷，现在我们希望与开源社区共享这一服务。 与核心基础设施倡议和OpenSSF合作，OSS-Fuzz 旨在通过结合现代模糊测试技术与可扩展的分布式执行，使常见的开源软件更加安全稳定。不符合 OSS-Fuzz 条件（例如闭源软件）的项目可以运行自己的 ClusterFuzz 或 ClusterFuzzLite 实例。 我们支持...

OpenDoor

OpenDoor — OWASP Web 侦察与目录发现平台 OpenDoor 是一个开源 CLI 侦察平台，用于经授权的 Web 侦察、目录发现、子域名枚举、指纹识别、WAF 检测、绕过探测、响应过滤、报告生成、开放重定向检查、受限爬取以及基于传输的扫描工作流。 它帮助安全研究人员、渗透测试人员、漏洞赏金猎人、DevSecOps 工程师和开发人员识别暴露的路径、登录面板、目录列表、受限资源、备份文件、Web Shell、子域名以及其他可能敏感的 Web 资产。 仅在您拥有或已获得明确测试许可的系统上使用 OpenDoor。 ✅ 项目状态 🧪 CI 矩阵 平台| Python 3.12|...

zi

Zi Manage your Zsh plugins, snippets, and command-line tools. Quick start · Documentation · Releases · Discussions Zi is the Z-Shell ecosystem's plugin manager, formerly known as zplugin and zinit. Features Responsive startup: defer plugin loading until after the first prompt with Turbo mode...

M474

🛰️ M474 — 网络隐私增强器 M474 是一款开源网络隐私与MAC随机化工具 ，旨在提升你的在线匿名性。 它提供： MAC地址欺骗（Linux） IP地址续约（Linux + Windows） 网络接口自动检测 带备份的安全还原功能 无损坏的供应商解析，无临时文件 完全跨平台安全执行 本工具仅供概念验证和教育目的使用。 !IMPORTANT 滥用MAC地址欺骗可能中断网络连接。 请负责地运行，并仅在你控制的系统上使用。 ✨ 功能特性 🟢 Linux（完全支持） MAC地址欺骗 随机生成本地管理的有效MAC MAC还原功能 从安全备份中自动恢复原始MAC 自动接口检测 支持...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: pip install git-dumper Usage usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h, --help show thi...

gitjacker

gitjacker Gitjacker 能够从误上传了 .git 目录的站点下载 git 仓库并提取其内容。即使禁用了目录列表，它仍能恢复仓库的很大一部分。 仅用于教育/渗透测试用途。 更多信息请访问 https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html 安装 curl -s "https://raw.githubusercontent.com/liamg/gitjacker/master/scripts/install.sh" | bash ...或者下...

OMLASP

OMLASP | | | | | | || | | || | | | | | | | | OMLASP - 开放机器学习应用安全项目 旨在成为审计机器学习算法的标准。它不仅关注算法的安全性，也关注其偏见。通常，部署使用机器学习或深度学习算法的应用程序时，安全审计仅检查传统漏洞。然而，这些算法同样暴露于其他攻击者可利用的漏洞，而这些漏洞将贯穿本框架或工具集。互联网上有大量关于这些攻击的信息，但分散、通常偏学术或直接出自学术论文。我们希望将这些攻击技术带给不精通机器学习的网络安全领域。我们想到了网络安全领域众所周知的框架：MITRE ATT&CK 矩阵（攻击者战术、技术和通用知识）。...

gasmask

gasmask 一体化信息收集工具 - OSINT 如需查看我们的全部工具，请访问我们的网站https://www.twelvesec.com/ 编写者： maldevel twitter mikismaos xvass ndamoulianos sbrb 依赖项 Python 3.x validators python-whois dnspython requests shodan censys mmap pprint 信息收集 ask bing crt censys.io dns dnsdumpster dogpile github google googleplus instagr...

LuLu

LuLu English | 正體中文 LuLu 是免费的开源 macOS 防火墙： 文档： 可在此处找到完整的详细信息和使用说明。 支持： ❤ 喜欢这个产品并想支持它？请查看我的 patreon 页面...

monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

recon-ng

Recon-ng 框架 Recon-ng 是一个功能齐全的侦察框架，其设计目标是提供一个强大的环境，以便快速、彻底地开展基于 Web 的开源侦察。 Recon-ng 的外观和操作方式与 Metasploit Framework 类似，从而降低了利用该框架的学习曲线。然而，两者差异很大。Recon-ng 并非旨在与现有框架竞争，因为它专为基于 Web 的开源侦察而设计。如果你想进行漏洞利用，请使用 Metasploit Framework。如果你想进行社会工程，请使用 Social-Engineer Toolkit。如果你想进行侦察，请使用 Recon-ng！请参阅 Wiki 以开始使用。...

recon-ng

The Recon-ng Framework Recon-ng is a full-featured reconnaissance framework designed with the goal of providing a powerful environment to conduct open source web-based reconnaissance quickly and thoroughly. Recon-ng has a look and feel similar to the Metasploit Framework, reducing the learning...

flowsint

Flowsint Flowsint 是一款开源的 OSINT 图谱探索工具，专为道德调查、透明度和验证而设计。 伦理声明： 请阅读 ETHICS.md 了解负责任的使用准则。 https://github.com/user-attachments/assets/eaabfa81-d7b3-414d-8cf7-f69b4e37bab6 https://github.com/user-attachments/assets/7457d94a-cf1d-4a97-949f-f9b1d8d92644...

HackBar

HackBar Burpsuite 插件 使用方法 环境要求 Burpsuite 安装方法 从 https://github.com/d3vilbug/HackBar/releases/ 下载最新 Jar 包并添加到 burpsuite 中 测试环境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 即将推出的功能/模块 Ctrl + H 快捷键 WAF 绕过 SQLi 解码器/编码器 致谢 An0n 3xPloiTeR https://github.com/Anon-Exploiter/ 提供 SQLi && XSS 有效载荷...

Robber

Robber — DLL 劫持扫描器 免费、开源工具，用于发现 Windows 可执行文件中的 DLL 劫持机会。无第三方依赖。 功能介绍 Windows 按固定顺序搜索一组目录来加载 DLL — 首先是可执行文件自身的目录，然后是 System32、Windows、PATH 条目。如果 DLL 未在系统目录中找到，攻击者若能写入该链中更早的目录，便可放置恶意副本并使其被加载。 Robber 遍历目录树，将每个可执行文件的导入表与磁盘上的实际内容进行核对，并告知您哪些值得关注及其原因。 GUI 使用 将其指向一个目录，点击 扫描 。结果会实时显示在树形结构中 —...

unicode-control-characters-action

Acción de Caracteres de Control Unicode Una GitHub Action para encontrar caracteres de control Unicode usando la herramienta de diagnóstico de Red Hat https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 para detectar ataques de Trojan Source RHSB-2021-007 CVE-2021-42574,CVE-2021-4269...