oversight

Oversight v0.5.8 Oversight is a terminal-based security intelligence tool designed to audit shell scripts and commands before they touch your system. It bridges the gap between "blind trust" and "manual auditing" by providing a high-speed, interactive analysis of both local files and remote scrip...

ghostrings

Ghostrings Scripts for recovering string definitions in Go binaries with P-Code analysis. Tested with x86, x86-64, ARM, and ARM64. Scripts Golang These can be found in the Golang category in the Script Manager. GoDynamicStrings.java Analyzes P-Code to find string structures created on the stack...

zeno

Zeno Framework Instalación cd git clone https://github.com/Traxes/zeno --recursive sudo pip3 install termcolor tqdm git clone https://github.com/Z3Prover/z3 --recursive cd z3 python3 scripts/mkmake.py --python cd build make sudo make install cd /zeno Uso /zeno$ PYTHONPATH=$PYTHONPATH:$HOME/zeno...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

APKDeepLens

APKDeepLens Información de seguridad de Android en espectro completo. Características • Detección • Instalación • Uso • Informes Presentado enBlack Hat MEA 2023 y Black Hat ASIA 2024 ¿Qué es APKDeepLens? APKDeepLens es una herramienta de análisis estático basada en Python para archivos APK de...

ADBloodHound-AI

ADBloodHound-AI Análisis de rutas de ataque en Active Directory impulsado por IA Análisis de rutas de ataque en Active Directory con Inteligencia Artificial Inglés | Francés Arquitectura +---------------------------+ | BloodHound JSON Export | | users, groups, ACLs | +-------------+-------------+...

AperiSolve

Aperi'Solve Pruébalo ahora: https://www.aperisolve.com Apoya a Aperi'Solve: Aperi'Solve es una plataforma web de esteganálisis de código abierto que realiza análisis automatizados sobre imágenes para detectar y extraer datos ocultos mediante herramientas y técnicas de esteganografía comunes...

Important: Red Hat Security Advisory: satellite/iop-vulnerability-engine-rhel9 container image available as a Technology Preview

A new satellite/iop-vulnerability-engine-rhel9 container image is now available as a Technology Preview in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages...

extrude

extrude Analiza binarios en busca de características de seguridad faltantes, divulgación de información y más. 🚧 Extrude se encuentra en las primeras etapas de desarrollo y actualmente solo admite binarios ELF y MachO. Los binarios PE Windows serán compatibles pronto. Uso Usage: extrude flags fil...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

wpbullet

wpBullet Un análisis estático de código para Plugins/Temas de WordPress y PHP Instalación Simplemente clona el repositorio, instala los requisitos y ejecuta el script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python...

inside-pegasus

Inside Pegasus: key documents from WhatsApp v. NSO Group A curated set of NSO Group internal documents, product materials and sworn testimony that entered the public record in WhatsApp Inc. and Meta Platforms, Inc. v. NSO Group Technologies Limited and Q Cyber Technologies Limited , Case No...

vulnx

vulnx 強力な検索、フィルタリング、分析機能を備えた脆弱性データを探索するためのモダンな CLI クイックスタート 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no API key required vulnx filters See all available search fields vulnx...

log4j-finder

log4j-finder A Python3 script to scan the filesystem to find Log4j2 that is vulnerable to Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. It scans recursively both on disk and inside nested Java Archive files JARs. How it works log4j-finder identifies log4j2 libraries on your filesyst...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

detux

Detux: El Sandbox Multiplataforma para Linux Introducción: Detux es un sandbox desarrollado para realizar análisis de tráfico de malware Linux y capturar los IOCs mediante dicho análisis. Se utiliza el hipervisor QEMU para emular Linux Debian para varias arquitecturas de CPU. Actualmente se...

SniffAir

SniffAir SniffAir es un framework de seguridad inalámbrica de código abierto que proporciona la capacidad de analizar fácilmente datos inalámbricos capturados pasivamente, así como lanzar ataques inalámbricos sofisticados. SniffAir se encarga de la molestia asociada con la gestión de archivos pca...

goca

Goca es un fork de FOCA escrito en Go, una herramienta utilizada principalmente para encontrar metadatos e información oculta en los documentos que escanea. Estos documentos pueden estar en páginas web, y se pueden descargar y analizar con Goca. Es capaz de analizar una amplia variedad de...

ScratchABit

ScratchABit ScratchABit es un desensamblador incremental interactivo con capacidades de análisis de flujo de datos/control. ScratchABit está dedicado a los esfuerzos de la comunidad de ingeniería inversa de código abierto ingeniería inversa para producir controladores/firmware de código abierto...

Remote-Desktop-Caching-

Remote-Desktop-Caching- Esta herramienta permite recuperar información de sesiones RDP mstsc antiguas en forma de archivos PNG rotos. Estos archivos PNG permiten a los miembros del Red Team extraer información jugosa como contraseñas de LAPS o cualquier información sensible en la pantalla. Los...