wardriving

战争驾驶 在这里，你可以找到来自 Ekoparty 2017 的战争驾驶工作坊的所有数据。 Faraday 插件 以 import 开头的文件都是用于 Faraday 插件的模块。要运行它们，请下载并复制到你的 faradayinstallation/bin/。 有关 Faraday 插件的更多信息，请阅读官方文档。 importdnspcap.py importdnspcap.py 文件将读取从开放 WiFi 网络保存的所有数据包。它会为未加密的 cookie 或授权数据创建漏洞。运行方式： ./fplugin importdnspcap wardriving.cap -w...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

peniot

PENIOT: Penetration Testing Tool for IoT Table of Contents Project Description What is PENIOT? Why is PENIOT required? What does PENIOT provide? Build Instructions Documentation Testing Contributors Developer's Note Project Poster Project Description What is PENIOT? PENIOT is a penetration testin...

peniot

PENIOT: 物联网渗透测试工具 目录 项目描述 什么是PENIOT？ 为什么需要PENIOT？ PENIOT提供了什么？ 构建说明 文档 测试 贡献者 开发者说明 项目海报 项目描述 什么是PENIOT？ PENIOT 是一个针对物联网（IoT）设备的渗透测试工具。 它通过针对设备的互联网连接发起不同类型的安全攻击，帮助您测试/渗透设备。 换句话说，您可以让设备暴露在主动和被动安全攻击之下。在确定目标设备及其必要信息（或参数）后， 您可以执行主动安全攻击，例如篡改/消耗系统资源、重放有效的通信单元等。 同时，您还可以执行被动安全攻击，例如破坏重要信息的机密性或进行流量分析。...

ggshield

ggshield：使用 GitGuardian 保护您的代码 ggshield 是一个 CLI 应用程序，可在您的本地环境或 CI 环境中运行，帮助您检测 500 多种类型的密钥。 ggshield 通过 py-gitguardian 使用我们的公共 API 来扫描和检测文件及其他文本内容中的潜在漏洞。 使用 ggshield 扫描时，仅存储调用时间、请求大小和扫描模式等元数据，因此密钥不会显示在您的仪表板上，您的文件和密钥也不会被存储 。 目录 安装 安装脚本（推荐） macOS Homebrew 独立 .pkg 包 Linux Deb 和 RPM 包 Windows Chocolat...

strix

Strix 开源 AI 渗透测试工具。自主 AI 黑客，发现并修复你应用中的漏洞。 !TIP 新功能！ Strix 可与 GitHub Actions 和 CI/CD 流水线无缝集成。在每次拉取请求时自动扫描漏洞，并在不安全代码进入生产环境之前将其拦截 - 无需任何配置即可开始使用。 Strix 概述 Strix 是自主 AI 渗透测试代理，其行为就像真正的黑客一样 - 它们动态运行你的代码，发现漏洞，并通过实际的漏洞验证（proof-of-concept）来确认漏洞。专为开发者和安全团队打造，无需手动渗透测试的繁...

CVE-2022-22978-PoC

CVE 2022-22978：RegexRequestMatcher授权绕过 🥶 概述 据我了解，此漏洞与Spring Security框架中的RegexRequestMatcher 类有关。具体而言，使用RegexRequestMatcher且正则表达式中包含点.的应用程序，可以通过字符\r%0a、 \n%0d被绕过；从而攻击者无需认证即可访问不允许的路径。 受影响的Spring Security框架版本： 5.5.x 低于 5.5.7 5.6.x 低于 5.6.4 以及更早的不受支持的版本。 分析 我们需要访问Spring...

morf

MORF 移动端侦察框架 一款用于移动应用分析的强大进攻性安全工具包 发现机密。保护应用。确保持续安全。 📋 目录 💡 概述 🚀 快速开始 🔍 主要功能 🏗️ 架构 📋 常见用例 📦 安装 前提条件 方式 1：Docker（推荐） 方式 2：运行脚本 环境配置 🖥️ 使用方法 Web 界面 命令行界面 🏆 会议认可 🛣️ 开发路线图 👨‍💻 作者 📄 许可证 🙏 致谢 💡 概述 MORF 是一款先进的移动安全分析工具 ，能够自动发现 Android 和 iOS 应用程序中的敏感信息。专为安全专家、渗透测试人员和开发者设计，MORF 提供对移动应用安全态势的全面洞察。 🚀 快速开始 使用...

SilentNimvest

SilentNimvest 基本上，SilentNimvest 是一个用 Nim 编写的 SAM 和安全配置单元解析器。SilentNimvest 通过使用 Silent Harvest 技术读取这些配置单元下的键。利用此技术，普通管理员账户（无需 SYSTEM 级别权限）只需启用 SeBackupPrivilege（得益于 NtOpenKeyEx 标志），即可转储本地用户的哈希、缓存的域登录信息、LSA 机密以及其他可从这些配置单元中获取的机密，且使用的是较少触发 EDR 警报的注册表读取 API RegQueryMultipleValuesW。 整个项目基于 sud0ru 的研究。 ...

qark

Quick Android Review Kit 此工具旨在查找 Android 应用程序中的多个安全相关漏洞，无论是源代码还是打包的 APK。该工具还能够创建“概念验证”可部署 APK 和/或 ADB 命令，能够利用它发现的许多漏洞。无需对测试设备进行 root，因为此工具专注于在原本安全的环境下仍可被利用的漏洞。 需求 已在 Python 2.7.13 和 3.6 上测试 已在 OSX、Linux 和 Windows 上测试 用法 更多选项请参见 --help 命令。 APK:: qark --apk path/to/my.apk Java 源码文件:: qark --java...

sipcheck

SIPCheck v.3.0 Introducción SIPCheck es una herramienta que monitorea la autenticación de usuarios de Asterisk y banea automáticamente si algún usuario o bot intenta registrarse o hacer llamadas usando contraseñas incorrectas. A diferencia de Fail2Ban, SIPCheck maneja no solo al atacante, sino...

SecurityRAT

OWASP Security RAT（需求自动化工具）是一个帮助你在敏捷开发项目中管理安全需求的工具。典型用例包括： 指定你正在开发的软件工件的参数 基于此信息，生成常见安全需求列表 浏览需求列表，选择如何处理这些需求 将状态持久化到 JIRA 工单中（状态以 YAML 文件形式附加） 以批量模式在开发者队列中创建特定需求的 JIRA 工单 随时将主 JIRA 工单导入工具，以查看特定工单的进度 文档 请访问 https://securityrat.github.io。 在线演示 查看我们全新的在线演示： 网址 ：SecurityRAT 用户名 ：demo 密码...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. !png.mimioogle !gif.SurivDemo Summary...

defenseclaw

/ \ / / / || | / / / / / / /// \ / \ / |/ | | | |/ |\ \ /\ / / / // / / / // /| | | |\ \ /| | | | | | \ V V / // // / || |||/| |||,| // DefenseClaw Security governance for AI coding agents and agentic runtimes. Scan capabilities before use, inspect runtime traffic, and export durable audit...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

cornucopia

OWASP Cornucopia 项目 OWASP Cornucopia 是一种形式为卡牌游戏的机制，旨在帮助软件开发团队在敏捷、传统及正式开发流程中识别安全需求。它独立于语言、平台和技术。访问：https://cornucopia.owasp.org/ Web 应用程序版卡牌中的交叉引用涉及以下 OWASP 及其他外部资源的版本： 标准 OWASP 人工智能安全验证标准 v1.0 AISVS OWASP 应用程序安全验证标准 ASVS v4 2019 和 v5 2025 OWASP 移动应用安全验证标准 MASVS v2.1 成熟度模型 OWASP DSOMM OWASP SAMM...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

tachyon

Tachyon Tachyon 是一个快速的 Web 应用程序安全侦察工具。 它专门用于爬取 Web 应用程序，寻找遗留或未索引的文件，并报告泄漏内部数据的页面或脚本。 用户要求 Linux Python 3.6+ 用户安装 安装： $ mkdir tachyon $ python3 -m venv tachyon/ $ cd tachyon $ source bin/activate $ pip install tachyon3 $ tachyon -h 升级： $ cd tachyon $ source bin/activate $ pip install...

KQL-threat-hunting-queries

Caza/detección de amenazas mediante consultas KQL | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE 27 de enero: Tras casi un año de contribuciones, este repositorio está siendo...