parameth

parameth このツールは、GETパラメータやPOSTパラメータをブルートフォースで発見するために使用できます。 ディレクトリ内の一般的なファイルを調査しているときに、スクリプト（例えば test.php）が見つかることがあります。これらは、未知のパラメータを渡す必要があるように見えます。このツールがその発見に役立つことを期待しています。 example scan -off フラグを使用すると、オフセットを指定できます（動的ページに役立ちます）。例えば、レスポンスサイズが 4444 と 4448 で交互に変わる場合、オフセットを 5 に設定すると、通常の範囲外のものだけが表示されます...

DNSrecon-gui

我的网站: https://microjoan.com 我的博客: https://darkhacking.es/ 请我喝杯咖啡: https://www.buymeacoffee.com/microjoan 免责声明 此工具包包含可能对社交媒体造成潜在损害或危险的材料。在访问、使用或以任何其他方式不当使用此工具包之前，请参考您所在省份/国家的法律。 本工具仅用于教育目的。请勿试图利用其中的任何内容违反法律。如果您有此意图，请立即离开！ Kali Linux 的 DNSrecon 图形界面 DNSRecon 是一款用 Python 编写的 DNS...

purpleteam-app-scanner

purpleteam アプリケーションスキャナー purpleteam のアプリケーションスキャンコンポーネント - 現在アルファ版 このリポジトリをクローンします。 リポジトリのルートディレクトリに cd して、次を実行します: root@kitploit: npm install...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

NGWAF

N3XT-G3N Web应用防火墙（NGWAF） NGWAF 由@yupengfei、@zhangbosen、@matthewng 和 @elizabethlim 创建。 特别感谢@ruinahkoh 在 NGWAF 初始阶段所做的贡献。 NGWAF 是一个实验性概念验证，目前尚未准备好投入生产使用。 目录 1. 动机 ​ NGWAF 如何工作？ ​ NGWAF 的关键考量 2. 组件 | NGWAF 的齿轮 ​ 大脑：基于机器学习的 WAF ​ 镜屋：可扩展的交互式隔离环境 ​ 图书馆：强化大脑的再训练序列 3. 设置 NGWAF ​ 要求 ​ 安装与使用 4. 免责声明及其他考量 5...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

smartmap

Godview Godview 是一个完全基于 LLM（大型语言模型）和 OSM（开放街图）的地图。 使用 Anthropic、DeepSeek 或 Open AI。 Godview 也可以使用 Ollama 本地运行。 网站：godview.ai 安装 克隆仓库 git clone https://github.com/space0blaster/godview.git 安装 安装依赖。 npm install 如果使用 Ollama，如果你还没有安装它，别忘了安装。请到 ollama.com/ 安装。 修改环境文件 进入 godview 目录并复制提供的示例环境文件。...

LOLBins

LOLBins 用于列出 Windows 上所有“Living Off The Land”二进制文件和脚本（来自 LOLBAS）以及 Unix 上可用于绕过错误配置系统中本地安全限制的二进制文件（来自 GTFOBins）的 PyQT 应用程序。 Windows Linux...

TeamsPhisher

root@kitploit: ... :-++++++=-. .=+++++++++++- .++++++++++++++= :------: :-:--. :+++++++++++++++. .---------- = .-+. :+++++++++++++++. -----------: := :. :--------------------------=++++++++- .------------ .=+ ++ ----------------------------++++++-. :+=-----===: -+-.+:...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

opensnitch

加入我们服务器上的项目社区！ OpenSnitch 是一款 GNU/Linux 应用程序防火墙。 •• 主要特性 • 下载 • 安装 • 使用示例 • 媒体报道 •• 主要特性 交互式出站连接过滤。 系统范围内拦截广告、追踪器或恶意域名。 能够从 GUI nftables 配置系统防火墙。 配置入站策略、允许入站服务等。 从集中式 GUI 管理多个节点。 SIEM 集成 下载 从 https://github.com/evilsocket/opensnitch/releases 下载适合您系统的 deb/rpm 包。 安装 deb $ sudo apt install...

bunkerweb

通用插件为 BunkerWeb 提供了核心配置框架，允许您定义控制 Web 服务如何受保护和交付的基本设置。这个基础插件管理着整个 BunkerWeb 生态系统的基本方面，如安全模式、服务器默认值、日志记录行为和关键操作参数。 工作原理： 1. 当 BunkerWeb 启动时，通用插件会加载并应用您的核心配置设置。 2. 安全模式可以全局设置或按站点设置，以确定应用 的保护级别。 3. 默认服务器设置为任何未指定的多站点配置建立 了回退值。 4. 日志记录参数控制记录哪些信息以及如何格式化。 5. 这些设置构成了所有其他 BunkerWeb 插件和功能运行的基础。 多站点模式...

pwl

!WARNING 此应用已不再维护。 这是什么？ 密码中的某些字符（如 ‘O’ 和 ‘0’、‘I’ 和 ‘l’）在需要手动输入时（且无法复制粘贴）可能难以区分。Password Lense 是一个小型 Web 应用，提供了一种快速且安全的方式，让你能更清晰地查看密码。 功能 用颜色标记密码中的每个字符，并附有对应的图例说明 鼠标悬停时显示每个字符的工具提示，以防颜色不足以区分 无障碍友好配色方案 支持浅色和深色模式 使用等宽字体，便于字符识别 核心功能在离线时依然可用 安全（密码不会离开你的浏览器） 按 ESC 键清除密码（防止他人突然闯入）...

exist

EXIST（外部信息聚合系统应对网络威胁） ⚠️ 此仓库已停止维护/归档。安全问题将不会被修复。 EXIST 是一个用于聚合和分析 CTI（网络威胁情报）的 Web 应用程序。 EXIST 由以下软件编写： Python 3 Django 1.11 概念 EXIST 是一个用于聚合 CTI 的 Web 应用程序，旨在帮助安全运维人员根据相关指标调查事件。 EXIST 通过 API 和订阅源自动从多个 CTI 服务和 Twitter 获取数据。 您可以通过 Web 界面和 API 进行交叉搜索指标。 如果您有记录客户端网络行为的服务器（例如 DNS 和 HTTP...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

SafeLine

SafeLine - ウェブアプリを安全に 🏠 ウェブサイト | 📖 ドキュメント | 🔍 ライブデモ | 🙋‍♂️ Discord | 中文版 👋 はじめに SafeLineは、セルフホスト型の WAF（Webアプリケーションファイアウォール） であり、ウェブアプリを攻撃や悪用から保護します。...

nuclei-templates

Nuclei 模板 English | 简体中文 | 日本語 | 한국어 这个仓库用于存放由社区精心挑选的模板,可以使用nuclei引擎结合模板发现应用中的漏洞。 文档 • 贡献 • 交流 • 社区 • FAQs • 加入Discord 模板是 nuclei 扫描器 的核心. 这个git仓库储存了由PD团队以及社区贡献的各种扫描模板. 我们希望您也能攻通过 pull requests 或者来提交模板以扩大我们的仓库列表...

awesome-web-hacking

awesome-web-hacking 此列表面向任何希望学习 Web 应用程序安全但不知从何入手的人。 您可以通过发送 Pull Request 来添加更多信息。 如果您不想提交 PR，可以在 Twitter 上通过 @infoslack 联系我。 目录 书籍 文档 工具 速查表 Docker 漏洞 课程 在线黑客演示站点 实验室 SSL Ruby on Rails 安全 书籍 http://www.amazon.com/The-Web-Application-Hackers-Handbook/dp/8126533404/ 《Web 应用程序黑客手册：发现与利用安全漏洞》...

RawCopy

介绍 这是一个控制台应用程序，通过低级磁盘读取方法从 NTFS 卷复制文件。 语法 RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 参数说明 /ImageFile: 要从中提取的镜像文件的完整路径和文件名。如果使用了此参数，则必须设置 /ImageVolume:。可选。...

strix

Strix 开源 AI 渗透测试工具。自主 AI 黑客发现并修复你的应用程序漏洞。 !TIP 新功能！ Strix 与 GitHub Actions 和 CI/CD 流水线无缝集成。自动在每个拉取请求上扫描漏洞，并在不安全代码进入生产环境之前将其拦截 - 无需任何设置即可开始。 Strix 概览 Strix 是自主 AI 渗透测试智能体，其行为与真实黑客如出一辙 —— 动态运行你的代码、发现漏洞，并通过实际的概念验证（PoC）加以验证。专为需要快速、精准安全测试的开发者和安全团队打造，既免去了手动渗透测试的负担，也避免了静态分析工具的误报。 关键能力： 完整渗透测试工具包 -...