attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...

gosec

gosec - Go Security Checker Inspects source code for security problems by scanning the Go AST and SSA code representation. Quick links GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Features Pattern-based rules for detecting common security issue...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

expliot

EXPLIoT 名词：/ɛkˈsplʌɪəti:/ 一个用于安全测试和利用物联网产品及物联网基础设施的框架。它提供了一组插件（测试用例）用于执行评估，并且可以轻松扩展新的插件。 名称 EXPLIoT （发音为 expl-aa-yo-tee ）是对单词 exploit 的谐音双关，说明了该框架的目的，即物联网利用。 它采用 Python 编写。 网站 在线商店（用于相关硬件） 文档 Discord 聊天室 附加资源 问题和错误报告 源代码仓库...

attack_monitor

Attack Monitor Attack Monitor 是一个用 Python 编写的应用程序，旨在增强 Windows 7/2008（及所有更新版本）工作站/服务器的安全监控能力，并自动化恶意软件的动态分析。 当前模式（互斥）： 端点检测 ED 恶意软件分析（在专用虚拟机上） 基于以下来源的事件： Windows 事件日志 Sysmon Watchdog（文件系统监控 Python 库） TShark（仅恶意软件分析模式） 当前版本 0.9.0 Alpha 联系方式 [email protected] 演示 支持的操作系统 Windows 7、8、10（x86 或 x64...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

CredsLeaker

CredsLeaker v4.x Un agradecimiento especial a @ApSecDev que llevó este proyecto al siguiente nivel! ¡Felicitaciones! Este script solía mostrar un cuadro de credenciales de PowerShell que pedía credenciales al usuario. Sin embargo, eso era muy notorio. ¡Ahora es momento de utilizar la ventana...

CVE-2017-11882

CVE-2018-11882...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

CVE-2017-0290-

CVE-2017-0290- 你好，我是来自利比亚的 Gihad Alkmaty 脚本 CVE-2017-0290- 专家击破 Windows DEFINDER windows/8.1/10/...

nodejsscan

nodejsscan Node.js 应用的静态安全代码扫描器（SAST），基于 libsast 和 semgrep 构建。 用 在印度制作 支持 nodejsscan 通过 PayPal 捐款： 赞助该项目： 在线学习课程与认证 OpSecX Node.js 安全：渗透测试与利用 - NJS 运行 nodejsscan root@kitploit: docker pull opensecurity/nodejsscan:latest docker run -it -p 9090:9090 opensecurity/nodejsscan:latest 在本地安装 nodejsscan 安...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India...

SCADAShutdownTool

SCADA关机工具 SCADA安全测试工具 SCADAShutdownTool 是一个工业控制系统自动化与测试工具，允许安全研究人员和专家测试SCADA安全系统、枚举从站控制器、读取控制器寄存器值以及重写寄存器数据。 SCADAShutdownTool 支持枚举控制器的所有寄存器类型，包括线圈输出、数字输入、模拟输入、保持寄存器和扩展寄存器。 SCADAShutdownTool 可以在不同模式下运行，包括： 安全模式：只读并列出非零值。 真实模式：仅重写非零值。 攻击模式：重写所有控制器寄存器。 控制器的寄存器可以使用默认值或用户指定的“关机值”进行重写。 SCADAShutdownTo...

PurpleCloud

文档 Terraform代码生成器，用于创建不同的Azure安全实验室。 完整文档请访问：https://www.purplecloud.network 更新日志 10/18/24：更新了Azure Sentinel生成器（更新了AADDiagnostic设置日志类别）...

PaperCut-CVE-2026-81578-82078

Herramienta profesional de investigación de seguridad para la evaluación de vulnerabilidades y explotación autorizada de PaperCut NG/MF root@kitploit: ╔══════════════════════════════════════════════════════════════════╗ ║ PAPERCUT SECURITY TOOL – POWER MODE ║ ║ CVE-2026-81578 · CVE-2026-82078 ·...

kube-beacon

Proyecto Kube-Beacon ¡Escanea tu runtime de Kubernetes!! Kube-Beacon es un escáner de auditoría de código abierto que realiza comprobaciones de auditoría en un clúster de Kubernetes desplegado y genera un informe de seguridad...

frameworks_base_AOSP_06_r22_CVE-2022-20338

Este repositorio no tiene un README...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

KaiMonkey

KaiMonkey - 脆弱的基础设施即代码环境 KaiMonkey 提供脆弱的基础设施即代码（IaC），帮助探索和理解通过 IaC 暴露的常见云安全威胁。 介绍 KaiMonkey 旨在提供一个包含脆弱 IaC 的演练场，帮助分析和制定从代码到云端的安全策略。 该项目可以帮助你熟悉 IaC 安全问题，并验证你的 IaC 扫描器 是否正常工作。项目会持续维护和增强，以增加更多类型的问题，并支持更多的 IaC 和云提供商。欢迎贡献。 要了解更多关于 KaiMonkey 中的安全风险，你可以利用 Terrascan —— 我们的开源工具，用于在配置基础设施前检测合规性和安全违规。你也可以使用...