oss-fuzz

OSS-Fuzz：开源软件的持续模糊测试 模糊测试是一种广为人知的用于发现软件中编程错误的技术。许多这类可检测的错误，例如缓冲区溢出，可能具有严重的安全隐患。Google 通过部署对 Chrome 组件的引导式进程内模糊测试已发现数千个安全漏洞和稳定性缺陷，现在我们希望与开源社区共享这一服务。 与核心基础设施倡议和OpenSSF合作，OSS-Fuzz 旨在通过结合现代模糊测试技术与可扩展的分布式执行，使常见的开源软件更加安全稳定。不符合 OSS-Fuzz 条件（例如闭源软件）的项目可以运行自己的 ClusterFuzz 或 ClusterFuzzLite 实例。 我们支持...

OpenDoor

OpenDoor — Plataforma de reconocimiento web y descubrimiento de directorios de OWASP OpenDoor es una plataforma CLI de Recon de código abierto para reconocimiento web autorizado, descubrimiento de directorios, enumeración de subdominios, huellas digitales, detección de WAF, sondeo de evasión,...

zi

Zi Manage your Zsh plugins, snippets, and command-line tools. Quick start · Documentation · Releases · Discussions Zi is the Z-Shell ecosystem's plugin manager, formerly known as zplugin and zinit. Features Responsive startup: defer plugin loading until after the first prompt with Turbo mode...

M474

🛰️ M474 — 网络隐私增强器 M474 是一款开源网络隐私与MAC随机化工具 ，旨在提升你的在线匿名性。 它提供： MAC地址欺骗（Linux） IP地址续约（Linux + Windows） 网络接口自动检测 带备份的安全还原功能 无损坏的供应商解析，无临时文件 完全跨平台安全执行 本工具仅供概念验证和教育目的使用。 !IMPORTANT 滥用MAC地址欺骗可能中断网络连接。 请负责地运行，并仅在你控制的系统上使用。 ✨ 功能特性 🟢 Linux（完全支持） MAC地址欺骗 随机生成本地管理的有效MAC MAC还原功能 从安全备份中自动恢复原始MAC 自动接口检测 支持...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: pip install git-dumper Usage usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h, --help show thi...

gitjacker

gitjacker Gitjacker 能够从误上传了 .git 目录的站点下载 git 仓库并提取其内容。即使禁用了目录列表，它仍能恢复仓库的很大一部分。 仅用于教育/渗透测试用途。 更多信息请访问 https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html 安装 curl -s "https://raw.githubusercontent.com/liamg/gitjacker/master/scripts/install.sh" | bash ...或者下...

OMLASP

OMLASP | | | | | | || | | || | | | | | | | | OMLASP - 开放机器学习应用安全项目 旨在成为审计机器学习算法的标准。它不仅关注算法的安全性，也关注其偏见。通常，部署使用机器学习或深度学习算法的应用程序时，安全审计仅检查传统漏洞。然而，这些算法同样暴露于其他攻击者可利用的漏洞，而这些漏洞将贯穿本框架或工具集。互联网上有大量关于这些攻击的信息，但分散、通常偏学术或直接出自学术论文。我们希望将这些攻击技术带给不精通机器学习的网络安全领域。我们想到了网络安全领域众所周知的框架：MITRE ATT&CK 矩阵（攻击者战术、技术和通用知识）。...

gasmask

gasmask 一体化信息收集工具 - OSINT 如需查看我们的全部工具，请访问我们的网站https://www.twelvesec.com/ 编写者： maldevel twitter mikismaos xvass ndamoulianos sbrb 依赖项 Python 3.x validators python-whois dnspython requests shodan censys mmap pprint 信息收集 ask bing crt censys.io dns dnsdumpster dogpile github google googleplus instagr...

LuLu

LuLu English | 正體中文 LuLu 是免费的开源 macOS 防火墙： 文档： 可在此处找到完整的详细信息和使用说明。 支持： ❤ 喜欢这个产品并想支持它？请查看我的 patreon 页面...

monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

recon-ng

The Recon-ng Framework Recon-ng is a full-featured reconnaissance framework designed with the goal of providing a powerful environment to conduct open source web-based reconnaissance quickly and thoroughly. Recon-ng has a look and feel similar to the Metasploit Framework, reducing the learning...

recon-ng

Recon-ng 框架 Recon-ng 是一个功能齐全的侦察框架，其设计目标是提供一个强大的环境，以便快速、彻底地开展基于 Web 的开源侦察。 Recon-ng 的外观和操作方式与 Metasploit Framework 类似，从而降低了利用该框架的学习曲线。然而，两者差异很大。Recon-ng 并非旨在与现有框架竞争，因为它专为基于 Web 的开源侦察而设计。如果你想进行漏洞利用，请使用 Metasploit Framework。如果你想进行社会工程，请使用 Social-Engineer Toolkit。如果你想进行侦察，请使用 Recon-ng！请参阅 Wiki 以开始使用。...

flowsint

Flowsint Flowsint 是一款开源的 OSINT 图谱探索工具，专为道德调查、透明度和验证而设计。 伦理声明： 请阅读 ETHICS.md 了解负责任的使用准则。 https://github.com/user-attachments/assets/eaabfa81-d7b3-414d-8cf7-f69b4e37bab6 https://github.com/user-attachments/assets/7457d94a-cf1d-4a97-949f-f9b1d8d92644...

WinPmem

WinPmem -- 物理内存采集工具 WinPmem 长期以来一直是 Windows 上默认的开源内存采集驱动程序。它原本属于 Rekall 项目，但最近已被分离到自己的仓库中。 这是 Windows 版本。 Linux 版本 Linpmem 位于：https://github.com/Velocidex/Linpmem 版权 此代码最初由 Google 内部开发，但已根据 Apache 许可证发布。 描述 WinPmem 是一款具有以下特性的物理内存采集工具： 开源 支持 Win7 - Win 10，x86 + x64。可使用 WDK7600 来包含对 WinXP 的支持。...

protections-artifacts

保护制品 Elastic Security 阻止勒索软件和恶意软件，检测高级威胁，并为响应者提供关键上下文。它免费且开放，适用于每一个端点。 Protections-Artifacts 是我们检测逻辑（规则、yara 等）的家，适用于 Elastic Security for endpoint。在 Elastic，我们相信开放和透明对我们和用户的成功至关重要。如果您对更多背景感兴趣，请查看我们的博客文章。 目录 下面您将看到我们在此仓库中开放的制品： 文件夹| 描述 ---|--- behavior/| 基于 EQL 的恶意行为规则 yara/| 用于恶意软件保护的 Yara 规则...

HackBar

HackBar Burpsuite 插件 使用方法 环境要求 Burpsuite 安装方法 从 https://github.com/d3vilbug/HackBar/releases/ 下载最新 Jar 包并添加到 burpsuite 中 测试环境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 即将推出的功能/模块 Ctrl + H 快捷键 WAF 绕过 SQLi 解码器/编码器 致谢 An0n 3xPloiTeR https://github.com/Anon-Exploiter/ 提供 SQLi && XSS 有效载荷...

Robber

Robber — DLL 劫持扫描器 免费、开源工具，用于发现 Windows 可执行文件中的 DLL 劫持机会。无第三方依赖。 功能介绍 Windows 按固定顺序搜索一组目录来加载 DLL — 首先是可执行文件自身的目录，然后是 System32、Windows、PATH 条目。如果 DLL 未在系统目录中找到，攻击者若能写入该链中更早的目录，便可放置恶意副本并使其被加载。 Robber 遍历目录树，将每个可执行文件的导入表与磁盘上的实际内容进行核对，并告知您哪些值得关注及其原因。 GUI 使用 将其指向一个目录，点击 扫描 。结果会实时显示在树形结构中 —...

unicode-control-characters-action

Acción de Caracteres de Control Unicode Una GitHub Action para encontrar caracteres de control Unicode usando la herramienta de diagnóstico de Red Hat https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 para detectar ataques de Trojan Source RHSB-2021-007 CVE-2021-42574,CVE-2021-4269...

FreeMDU

FreeMDU FreeMDU 项目提供开放的硬件和软件工具，用于通过光学诊断接口与 Miele 设备进行通信。它是专有的 Miele 诊断工具 MDU 软件（仅提供给注册服务技术人员）的免费开源替代方案。 1996 年之后生产的大多数 Miele 设备都包含一个基于红外线的光学诊断接口，隐藏在前面板某个指示灯后面。在较旧的设备上，该接口标有 程序校正 PC 标签。 到目前为止，与该接口通信需要购买 Miele 独家销售的昂贵红外适配器及其闭源软件。FreeMDU 的目标是让每个人都能出于诊断和家庭自动化目的使用此接口。 该项目分为三个主要组件： 协议：核心协议库和设备实现...