tproxy

tproxy Inglés | 简体中文 | 日本語 Por qué escribí esta herramienta Cuando desarrollo servicios backend y escribo go-zero, a menudo necesito monitorizar el tráfico de red. Por ejemplo: 1. monitorizar conexiones gRPC, cuándo conectarse y cuándo reconectarse 2. monitorizar los pools de conexiones MySQL,...

zerobox

Zerobox Python SDK 面向 zerobox 的 Python SDK。可通过文件、网络和凭据控制来对任意命令进行沙箱化。 root@kitploit: pip install zerobox 安装 wheel 会将 zerobox CLI 放入你环境的 bin/ 中，并提供一个 Python SDK。 有关 CLI 用法、secrets 概念、完整标志参考、性能数据和平台支持，请参阅 主 README。 快速开始 root@kitploit: from zerobox import Sandbox sandbox = Sandbox.create"allowwrite":...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

shodan-dorks

Shodan dorks Descripción: Este repositorio de GitHub proporciona una variedad de consultas de búsqueda, conocidas como "dorks", para Shodan, una potente herramienta utilizada para buscar dispositivos conectados a Internet. Los dorks están diseñados para ayudar a los investigadores de seguridad a...

natlas

Natlas 摘要 你拥有很多地图，它们变得越来越难以管理。你会怎么做？把它们装订成册，称之为地图册。这个项目也是如此，只不过它是一个网站，并且收集的是 nmap 扫描结果。Natlas 的目标是轻松实现持续扫描并审查收集到的数据。 Natlas 的目的不一定是发现大量漏洞，而是识别暴露面。或许你想确保没有人运行启用密码认证的 SSH，或者想寻找任何暴露的 NFS、SMB 或 rsync 共享，又或者想查找即将过期或已过期的 SSL 证书，或者正在使用的弱 SSL 密码套件。由于 Natlas 使用流行的 nmap 端口扫描器，你可以轻松地在扫描中使用任何默认的 nmap 脚本。 开始使...

natlas

Natlas Summary You've got a lot of maps and they are getting pretty unruly. What do you do? You put them in a book and call it an atlas. This is like that, except it's a website and it's a collection of nmaps. Natlas' objective is to make it easy to perform continuous scanning and review collecte...

pybatfish

有问题、反馈或功能请求？加入我们在Slack! 上的社区！ Pybatfish Pybatfish 是 Batfish 的 Python 客户端。 什么是 Batfish？ Batfish 是一个网络验证工具，通过分析网络设备的配置，为安全性、可靠性和合规性提供正确性保证。它从设备配置构建完整的网络行为模型，并发现网络策略（内置、用户定义和最佳实践）的违规行为。 Batfish 的一个主要用途是在部署 之前 验证配置变更（尽管它也可以用于验证已部署的配置）。部署前验证是现有网络自动化工作流中的一个关键缺口。通过在自动化工作流中集成...

pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...

Malcolm

Malcolm Malcolm es un potente conjunto de herramientas de análisis de tráfico de red diseñado con los siguientes objetivos: Fácil de usar – Malcolm acepta datos de tráfico de red en forma de archivos de captura completa de paquetes PCAP, registros de Zeek y alertas de Suricata. Estos artefactos s...

A-Red-Teamer-diaries

红队日记 我在多个受控环境/基础设施中进行的渗透测试/红队实验的公开笔记，涉及与渗透测试人员和红队成员在安全评估中使用的各种工具和技术。 项目进行中 贡献 欢迎通过 GitHub 拉取请求进行贡献。 感谢所有辛勤付出的人 目标 渗透测试/红队速查表，收集代码片段和命令，帮助渗透测试人员在参与测试时（节省时间/快速查找特定命令）。 理解如何执行攻击 记录笔记供将来参考 免责声明 仅用于教育目的，使用风险自负。 入侵杀伤链 网络映射 RunFinger.py 收集网络中域名和 Windows 机器信息bash bash$ cd /usr/share/Responder/tools bash$...

fence

Fence 将命令包裹在沙箱中，默认阻止网络访问，并根据可配置的规则限制文件系统操作。它最适合运行半可信代码（包安装、构建脚本、CI 任务、不熟悉的仓库）并控制其副作用，也可以作为纵深防御手段补充 AI 编码智能体。 root@kitploit: 默认阻止所有网络访问 fence curl https://example.com → 403 禁止 允许特定域名 fence -t code npm install → 使用 'code' 模板，允许 npm/pypi 等 阻止危险命令 fence -c "rm -rf /" → 被命令拒绝规则阻止 Fence 同时也是 CLI...

ivre

IVRE IVRE （法语：Instrument de veille sur les réseaux extérieurs，外部网络监控工具）或 DRUNK （Dynamic Recon of UNKnown networks，未知网络动态侦察）是一个网络侦察框架， 包含被动和主动侦察工具。IVRE 可以使用以下工具的数据： 被动工具： Zeek Argus Nfdump p0f airodump-ng 主动工具： Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 广告标语如下： （法语）：IVRE, il scanne...

flowinspect

flowinspect A network traffic inspection tool Description: It uses libnids via its python bindings from Jon Oberheide: pynids to defragment IP and reassemble TCP packets UDP is inspected on a per-packet basis to generate network flows. These flows are then inspected using the one of the four...

bitcoin

Árbol de integración/preparación de Bitcoin Core https://bitcoincore.org Para una versión binaria de Bitcoin Core inmediatamente utilizable, consulte https://bitcoincore.org/en/download/. ¿Qué es Bitcoin Core? Bitcoin Core se conecta a la red peer-to-peer de Bitcoin para descargar y validar...

Project-Deep-Focus

Deep Focus 一种高性能网络侦察工具，用于跨IP范围发现和指纹识别服务。专为安全研究人员和网络管理员设计。 目录 1. 概述 2. 特性 3. 需求 4. 安装 5. 使用 6. 配置 7. 理解导出的日志 8. 目标选择指南 9. 故障排除 10. 许可 概述 Deep Focus 是一款为大规模服务发现设计的异步网络扫描器。它能智能探测常见网络服务，并为每个发现的服务提供详细的认证状态信息。你可以把它看作你的个人 mini Shodan 。 该工具针对被动散热系统（如 Apple M 系列笔记本）进行了优化，内置热管理功能，当系统负载过高时会自动降低扫描速率。 主要功能 扫描...

network-fingerprint

network-fingerprint Captura pares de solicitud/respuesta de paquetes para un puerto y/o IP para ayudar en la creación de Plantillas Nuclei basadas en protocolos de red. Recursos Instrucciones de instalación Uso Ejecución de network-fingerprint Formato de salida Uso...

brutus

Brutus "¿Y tú, Bruto?" — Las últimas palabras antes de que caigan las credenciales. Herramienta moderna de pruebas de credenciales en Go puro Instalación • Inicio rápido • Pipeline • Protocolos • Enumeración • Proxy • Biblioteca Descripción general Brutus es una herramienta de pruebas de...

LetsMapYourNetwork

Omniscient - 让我们绘制你的网络 v2.0 目录 1. 它是什么 2. 为什么需要它 3. 在哪里使用它 4. 演示 5. 关键特性 6. 安装指南 7. 如何使用它 8. 理解节点 9. 贡献者 10. LMYN 在行动 11. 路线图 12. 联系信息 它是什么 对于任何安全工程师而言，在保护网络之前首先理解自己的网络至关重要，而要真正理解一个广泛分布的网络则是一项艰巨的任务。在中小型到大型组织的网络中，仅凭网络架构图无法提供完整的理解，而手动验证则是一场噩梦。因此，为了保障整个网络的安全，必须全面了解所有连接到网络的系统，无论其类型、功能、技术等。 底线 -...

tcpflow

TCPFLOW 1.5.0 下载目录：http://digitalcorpora.org/downloads/tcpflow/ 安装 大多数常见的 GNU/Linux 发行版在其软件仓库中都包含了 tcpflow。因此在 Debian/Ubuntu 等系统上，可以运行： root@kitploit: sudo apt-get install tcpflow 在 Fedora/RedHat/CentOS 等系统上，可以运行： root@kitploit: sudo dnf install tcpflow 这样就完成了。如果由于某种原因上述方法不够好，你可以从源代码编译： 从源代码构建...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say root@kitploit: sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say...