digital-forensics-lab

数字取证实验室与共享网络取证情报库 本仓库特点 交互式数字取证实验室： 专为学生和教师参与而设计 以Linux为中心的实验环境： 所有实验均使用Kali Linux 可视化学习支持： 每个实验包含PowerPoint演示文稿、相关文件和教学截图 全面覆盖： 涵盖数字取证领域的广泛主题 开源工具： 所有使用的工具均为自由开源软件 持续更新： 由美国司法部（DOJ）、国土安全部（DHS）和国家科学基金会（NSF）资助，团队致力于定期更新仓库 取证情报集成： 两个基于真实案例研究的结构化取证情报数据集（JSON格式） 如需反馈或告知您正在使用本课程材料，请通过电子邮件联系 wxu at uba...

selinux-notebook

El Cuaderno de SELinux Introducción El Cuaderno de SELinux es un libro de código abierto sobre SELinux, originalmente creado por Richard Haines y donado a la comunidad SELinux. El objetivo del Cuaderno es ser el libro más actualizado y completo sobre SELinux, cubriendo los componentes del kernel ...

scenester

Scenester Scenester - una herramienta para capturar visualmente un sitio web proporcionando múltiples user-agents. Diseñada para ayudar en el descubrimiento de diferentes puntos de entrada en una aplicación. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado p...

Antiphishing

Antiphishing — Inteligencia Predictiva de Phishing para Suricata DONAR · VECTORES DEL PANEL · CONTRIBUIR · ENVIAR UN VECTOR · API REST CTI · WIKI Inteligencia Predictiva de Phishing para Suricata — Defensa Preventiva desde el Día Cero Antiphishing es una infraestructura de Inteligencia de Amenaza...

festin

FestIN——强大的S3存储桶发现与内容探测工具 什么是FestIn 为什么选择FestIn 安装 使用Python 使用Docker 完整选项 用法 配置搜索域名 并发 HTTP爬取配置 管理结果 代理使用 DNS选项 全文搜索支持 作为服务运行（监控模式） 示例：结合FestIn与DnsRecon 步骤1 - 使用所需选项对目标域名运行dnsrecon并保存输出 步骤2 - 准备上一步生成的文件以供FestIn使用 步骤3 - 使用所需选项运行FestIn并保存输出 -...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

CVE-2021-43657

CVE-2021-43657 Esta es una referencia/POC para CVE-2021-43657 Esta vulnerabilidad fue encontrada cuando estaba jugando con el software de código abierto que es responsable del Sistema de Gestión de Tareas de Empleados...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...

pocsploit

pocsploit English README pocsploit是一款轻量，灵活，新颖的开源poc验证框架 市面poc框架痛点 1. 功能太多，不知道怎么上手，常用的参数就那么些 2. yaml poc框架不够灵活，写poc的时候转换成本很高，有时遇到非http协议更是头疼（只能用hex） 3. 有时poc会有误报，可以通过精准的组件指纹匹配来规避 4. 重度依赖框架，不能做到单个poc，既能在框架使用，又能单独使用 pocsploit的优势 1. 更轻量，不依赖于框架，单个poc就能跑 2. 更易改写Poc（市面上开源的Poc用python写的较多，更易于改写） 3...

Adversarial-Detection-Engineering-Framework

Adversarial Detection Engineering ADE Framework Get ahead of False Negatives by understanding how detection logic fails before threat actors abuse it. Check out the website: https://adeframework.org/ What Is ADE? Adversarial Detection Engineering ADE is the discipline of reasoning about False...

FISSURE

FISSURE - The RF Framework Frequency Independent SDR-based Signal Understanding and Reverse Engineering Overview GRCon26 Conference Talk | Tactical Workflow Demo | GRCon26 Presentation Slides ---|---|--- Introduction FISSURE is an open-source framework for RF analysis, automation, and distributed...

keystone

Keystone Engine Keystone es un framework ensamblador ligero, multiplataforma y multiarquitectura. Ofrece algunas características incomparables: Multiarquitectura, con soporte para Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ y X86 incluyendo...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

Gixy-Next

Gixy-Next: Escáner de seguridad de configuraciones NGINX para auditorías de seguridad Descripción general Gixy-Next Gixy es un escáner de seguridad de configuraciones NGINX de código abierto y una herramienta de hardening que analiza estáticamente tu nginx.conf para detectar configuraciones...

apache__dubbo_CVE-2021-30180_2-7-9

Proyecto Apache Dubbo Apache Dubbo es un framework RPC de código abierto de alto rendimiento basado en Java. Visite el sitio oficial para una guía de inicio rápido y documentación, así como la wiki para noticias, preguntas frecuentes y notas de las versiones. Ahora estamos recopilando información...

privacytests

PrivacyTests PrivacyTests es un programa de pruebas de código abierto que mide las características de privacidad de los navegadores, y un sitio web, https://privacytests.org, que muestra los resultados para consumo humano. PrivacyTests utiliza la licencia MIT. aioquic: un submódulo con un fork de...

clamav

ClamAV ClamAV® es un motor antivirus de código abierto para detectar troyanos, virus, malware y otras amenazas maliciosas. Documentación y preguntas frecuentes La documentación de ClamAV está alojada en docs.clamav.net. El archivo fuente de cada versión también incluye una copia de la documentaci...

Anthropic-Cybersecurity-Skills

Anthropic Cybersecurity Skills La biblioteca de habilidades de ciberseguridad de código abierto más grande para agentes de IA !Hermes...

CookieCatcher

CookieCatcher CookieCatcher es una aplicación de código abierto creada para ayudar en la explotación de vulnerabilidades XSS Cross Site Scripting en aplicaciones web con el fin de robar identificadores de sesión de usuarios también conocido como secuestro de sesión. El uso de esta aplicación es...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...