OpenFPC

OpenFPC Captura Completa de Paquetes: Código Abierto y en tu propio hardware de bajo costo. OpenFPC es un conjunto de scripts que se combinan para proporcionar una herramienta ligera de grabación y almacenamiento en búfer de tráfico de red de paquetes completos. Su objetivo de diseño es permitir ...

recog

Recog：一个识别框架 Recog 是一个通过将指纹与各种网络探测返回的数据进行匹配来识别产品、服务、操作系统和硬件的框架。Recog 让从 Web 服务器横幅、snmp 系统描述字段以及更多数据中提取有用信息变得简单。 Recog 是开源的，更多信息请参阅 LICENSE 文件。 目录 1. 仓库拆分 1. 默认分支重命名 2. Recog 库语言实现 1. 功能对等 3. 安装 4. 成熟度 5. 指纹 6. 测试匹配 1. ftpbanners 2. httpcookies 3. httpservers 4. favicons 5. httpwwwauth 6. tlsjarm ...

vexhub-crawler

VEX Hub Crawler vexhub-crawler 是 VEX Hub 的一个组件，用于自动从源代码仓库中检索 VEX 文档。 概述 爬虫根据已注册的 PURLs Package URLs 识别源代码仓库，并将 VEX 文档复制到 VEX Hub。 此过程确保 VEX Hub 为各种软件包维护最新的 VEX 文档集合。 下图以 npm 为例说明了 VEX Hub Crawler 的高级流程： flowchart TD DevDeveloper --|Register package| PLPackage List PL --|Provide packages for...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

awesome-privacy

Awesome Privacy List of free, open source and privacy respecting services and alternatives to privative services. About | Contributing | Quotes | Discussions !IMPORTANT Anonymity, Privacy, and Security are often used interchangeably, but they actually represent distinct concepts. It is important ...

CrimsonEDR

CrimsonEDR / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ 由 Matthias Ossard 开发 https://github.com/Helixo32 CrimsonEDR 是一个开源项目，旨在识别特定的恶意软件模式，提供用于磨练规避端点检测与响应（EDR）技能的工具。通过利用多种检测方法，它使用户能够加深对安全规避策略的理解。...

thedorkbox

thedorkbox TheDorkbox 全面的 Google Dorks & OSINT 技术集合，用于查找机密数据 欢迎使用 thedorkbox 👋 这是一个 OSINT 工具，包含嵌入到 HTML 模板中的各种 Google dorks，以便非技术用户了解 OSINT 技术的重要性，以及信息如何对有组织犯罪和网络犯罪调查有用。 ✨ 使用方法 python3 -m http.server 8000 & open your browser and point it to http://localhost:8000 作者 👤 G4g5j41n...

skyvern

🐉 使用LLM和计算机视觉自动化基于浏览器的工作流程 🐉 Skyvern 使用LLM和计算机视觉来自动化基于浏览器的工作流程。它提供了一个与Playwright兼容的SDK，在Playwright之上增加了AI功能，并且还包含一个无代码工作流构建器，帮助技术用户和非技术用户在任何网站上自动化手动工作流程，取代脆弱或不可靠的自动化方案。 传统的浏览器自动化方法需要为网站编写自定义脚本，通常依赖DOM解析和基于XPath的交互，而一旦网站布局发生变化，这些脚本就会失效。 Skyvern不再仅依赖代码定义的XPath交互，而是利用视觉LLM来学习和与网站交互。 工作原理...

OpenClawMachines

OpenClaw Machines 在你自己的硬件上运行任意数量的隔离 OpenClaw 代理。 OpenClaw Machines 是一个开源平台，用于在你自己的基础设施中以安全的 AI 沙箱运行OpenClaw。控制平面 编排你的主机，每个代理在自己独立的 Firecracker 微虚拟机中运行——通过硬件隔离，安全处理不可信和代理生成的代码。Cloudflare 数据平面 是前端入口：每台机器通过边缘认证获得自己的子域名，通过一条终止于 VM 内部 的隧道访问——主机无需暴露任何端口用于用户到 VM 的流量。当前的控制平面仍需要私有或防火墙限制的访问来连接每个代理在 9090...

NodeSecurityShield

Node Security Shield Node Security Shield NSS 是一个开源运行时应用自我保护（RASP ）工具，旨在通过允许 开发者 和 安全工程师 声明应用可以访问哪些资源，来填补 NodeJS 全面安全性的空白。 受 Log4Shell（CVE-2021-44228）漏洞的启发（该漏洞因应用可发起任意网络调用而被利用），我们认为应用需要一种机制来自行声明允许的权限，通过实施额外的控制来增加利用此类漏洞的难度。 为了实现这一点，NSS Node Security Shield 提出了资源访问策略 RAP 资源访问策略 RAP 资源访问策略 类似于 CSP...

traccar

Traccar 概述 Traccar 是一个开源的 GPS 跟踪系统。本仓库包含基于 Java 的后端服务。它支持超过 200 种 GPS 协议以及超过 2000 种型号的 GPS 跟踪设备。Traccar 可以与任何主流 SQL 数据库系统配合使用。它还提供了易于使用的 REST API。 Traccar 解决方案的其他组成部分包括： Traccar web app Traccar Manager app 此外，还有一组可用于跟踪移动设备的移动应用： Traccar Client app 功能 部分可用功能包括： 实时 GPS 跟踪 驾驶员行为监控 详细与汇总报告 地理围栏功能 报警与...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: NinjaPear API to get a full B2B profiles from any URL | Hostinger Deploy Web-Check with one click on Hostinger | Warp Built for coding with multiple AI agents ---|---|--- Contents About...

gh0st3.6_src

上传者：flAmingw0rm 很好的 RAT，值得学习。...

arkime

Arkime Arkime 是一个大规模的开源网络分析与数据包捕获系统。 Arkime 增强了您现有的安全基础设施，以标准的 PCAP 格式存储和索引网络流量，提供快速、索引化的访问。它提供了一个直观且简单的 Web 界面，用于 PCAP 的浏览、搜索和导出。Arkime 公开了 API，允许直接下载和使用 PCAP 数据以及 JSON 格式的会话数据。Arkime 以标准的 PCAP 格式存储和导出所有数据包，使您也可以在分析工作流程中使用您喜爱的 PCAP 摄取工具，如 Wireshark。 Arkime 设计为可跨多系统部署，并能扩展到处理数十 Gbps 的流量。PCAP...

reconmap

Reconmap 渗透测试管理、自动化与报告平台 Reconmap 是一个开源漏洞评估和渗透测试平台，旨在支持安全专业人员完成整个项目生命周期。它使渗透测试人员和信息安全团队能够高效地规划、执行和报告安全评估。 通过简化工作流程和促进协作，Reconmap 帮助减少从初始信息收集到最终报告的时间——在不影响质量的情况下，提供更快、更有条理的结果。 功能 立即执行安全命令或稍后安排执行 自动捕获并存储命令输出，同时跟踪已识别的漏洞 以 Word、Markdown 和 HTML 等格式生成专业报告。 模型上下文协议 MCP 支持，将 Reconmap 无缝集成到 AI 助手和 LLM 中。...

black-widow

description: - black-widow 是最有用、最强大且最完整的进攻性渗透测试工具之一 black-widow 进攻性渗透测试工具（开源） black-widow 提供了执行多种信息收集和攻击的简便方法。 完全开源 使用 Python 编写 持续更新与扩展 功能特性 本地主机 Web GUI 嗅探 网站爬取 网页解析 SQL 注入 注入数据库管理 暴力破解攻击 多实例 black-widow 集群 多重异步请求 多目标管理 实用的 CTF 功能 APT 安装（Ubuntu/Debian） sudo add-apt-repository...

AIF360

AI Fairness 360 AIF360 El kit de herramientas AI Fairness 360 es una biblioteca extensible de código abierto que contiene técnicas desarrolladas por la comunidad investigadora para ayudar a detectar y mitigar el sesgo en los modelos de aprendizaje automático a lo largo del ciclo de vida de las...

attack-surface-framework

攻击面框架 概述 ASF 旨在保护组织，充当攻击面监控者。给定一个“对象”，可以是：域名、IP 地址或 CIDR（内部或外部），ASF 将发现资产/子域名，枚举其端口和服务，跟踪变化，并作为一个持续且灵活的攻防与告警框架，借助公开可用的 POC 提供针对 0 day 漏洞的额外防御层。 动机 在单一界面中通过持续扫描或利用来自动发现动态资产及其相关漏洞方面缺乏支持和灵活性，是创建 ASF 的主要动力。当前的解决方案受限于其构建所针对的技术或项目，我们希望得到一个既可扩展，又能利用流行的开源安全工具处理完整漏洞生命周期的解决方案。 ASF 是一种开源项目，在 GUI...

mini-diarium

Mini Diarium A local-only journal with serious encryption. Free, open source, and never touches the internet. mini-diarium.com · Download · Documentation · Features · Philosophy · Benchmarks ☕ Support the Project Mini Diarium is free, open source, and will always be. If you find it useful and wan...

CVE-2023-38646-Poc

CVE-2023-38646-Poc 用法 python check.py ip port 易受攻击的版本 Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase open source 0.44 0.44.7.1...