pentestcode

PentestCode 终端中的 AI 渗透测试代理。 多代理架构 • 交战状态跟踪 • 20+ LLM 提供商 PentestCode 是终端中的自主渗透测试代理。 将它指向一个目标，它就会运行工具、读取输出、更新对网络的认知，并决定下一步该做什么——就像一名操作员那样。它是 OpenCode（MIT）的硬分叉，剥离了代码编辑的侧重点，并针对攻击性安全进行了重建。 Beta — 它在真实交战和 CTF 中表现可靠，但请预期会有粗糙之处。当出现问题时提交 issue；这正是让它变得更好的方式。 它能做什么 一条指令输入，完整攻击链输出： you: "pentest 10.10.10.5,...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit 测试支持: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 原exp不支持xp，2003，当前代码在原基础上增加了对这两个系统的支持。 Usage CVE-2018-8120 exploit by @TopsecAlphalabhttps://github.com/alpha1...

capstone

Capstone 引擎 !TIP 欢迎加入我们的社区群组！ Capstone 是一个反汇编框架，目标是成为安全社区中用于二进制分析和逆向工程的终极 反汇编引擎。 由 Nguyen Anh Quynh 创建，随后由一个小型社区开发和维护， Capstone 提供了一些无与伦比的功能： 支持多种硬件架构：ARM、AArch64、Alpha、ARC、BPF、Ethereum VM、 LoongArch、HP PA-RISC HPPA、M68K、M680X、Mips、MOS65XX、PPC、RISC-Vrv32G/rv64G、SH、...

brutus

Brutus エクスプロイテーションフレームワーク モジュール式で高度に拡張可能なマルチタスクおよびマルチプロセッシングアーキテクチャ上で提供される教育用エクスプロイテーションフレームワーク。 Table of Contents はじめに デモ インストール 使い方 機能 ドキュメント MACアドレス管理 ARPネットワークスキャナ ARPスプーフィング マルチタスクパケットスニファ マルチタスクポートスキャナ イベント駆動型Webクローラ サブドメインスキャナ Brutus：はじめに バージョン1をお探しですか？このリポジトリのブランチを参照してください。...

eternal

はじめに これはEternal Software Initiativeのルートリポジトリです。 ESIは、最小限のマシンアーキテクチャ（Subleq OISCの修正版に基づく）を定義しており、その完全な仕様はナプキンに書き留めることができるほど単純です。次に、このアーキテクチャ向けのLLVMコンパイラバックエンド、Linuxの移植版、C/C++ランタイムライブラリの移植版、および既存のソフトウェアから自己完結型の「カプセル」を構築して実行するために必要なその他のツール（リファレンス仮想マシン実装〜50行のCで記述）を提供します。...

hyperion-disassembler

Hyperion 一个原生的多架构反汇编器和二进制分析工具。支持PE、ELF、Mach-O和.NET二进制文件，涵盖x86、x64、ARM、ARM64、MIPS和PPC架构。完全使用C++20和ImGui从头构建。 单个静态链接的可执行文件。无需安装程序，无需运行时依赖。体积小于3MB。 社区 Discord GitHub 支持的格式与架构 格式| 架构 ---|--- PE exe, dll, sys| x86, x64 ELF so, o, 可执行文件| x86, x64, ARM, ARM64, MIPS, PPC Mach-O dylib, 可执行文件, fat/universa...

AgentWard

AgentWard · 玄甲OS AgentWard 玄甲 是一个专为可信、可扩展的 AI 智能体部署而构建的全栈安全操作系统，原生适配 OpenClaw。AgentWard 将智能体接入、安全推理与可信执行统一在一个紧凑的安全架构中，并即将原生支持其他主流智能体框架。其异构纵深防御设计将智能体工作流重构为启动、感知、记忆、决策和执行五个协同的安全层，通过动态跨阶段防护机制，验证基础完整性、阻止对抗欺骗、防止内存篡改，并验证每个自主决策和高风险指令——形成一个完整、端到端的闭环安全体系，实现“初始可信、过程可控、结果可靠”的安全承诺。如果您觉得这个仓库有用，请引用我们关于 AgentWa...

BLUESPAWN

BLUESPAWN コードステータス 私たちの使命 BLUESPAWNは、異常なアクティビティを検出することで、ブルーチームがアクティブな攻撃者に対してリアルタイムでシステムを監視するのを支援します。 BLUESPAWNとは BLUESPAWNは、アクティブディフェンス およびエンドポイント検出・対応ツール であり、防御側がネットワーク全体の悪意ある活動やマルウェアを迅速に検出 、特定 、そして排除 するために使用できます。 参加・貢献する BLUESPAWNをマルウェアの発見と阻止においてさらに効果的にしたいですか？BLUESPAWN...

melange

melange 使用声明式流水线构建 apk 软件包。 通常用于为使用 apko 构建的容器镜像提供自定义软件包。大多数 apk 都是为 Wolfi 或 Alpine Linux 生态系统而构建的。 主要特性： 面向流水线的构建。 与传统包管理器（具有不同的阶段）不同，构建流水线的每一步都由你定义和控制。 默认多架构。 使用 QEMU 模拟各种架构，从而无需交叉编译步骤。 为什么 安全软件工厂是 DevOps 的演进，允许用户证明软件设备中所有工件的来源。通过将软件工件构建并捕获到软件包中，DevOps 团队可以像管理镜像的任何其他组件一样管理其软件工件。 在构建采用 apko 的 OC...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

qiling

Qilingのユースケース、ブログ、関連作業 Qilingは高度なバイナリエミュレーションフレームワークであり、以下の機能を備えています： マルチプラットフォームのエミュレーション：Windows、macOS、Linux、Android、BSD、UEFI、DOS、MBR。 マルチアーキテクチャのエミュレーション：8086、X86、X8664、ARM、ARM64、MIPS、RISC-V、PowerPC。 複数のファイル形式をサポート：PE、Mach-O、ELF、COM、MBR。 Demigod を介した Windows ドライバ .sys、Linux カーネルモジュール .ko、macOS...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: NinjaPear API to get a full B2B profiles from any URL | Hostinger Deploy Web-Check with one click on Hostinger | Warp Built for coding with multiple AI agents ---|---|--- Contents About...

uEmu

概要 uEmu は、Unicorn Engine をベースにした IDA 用の小さくて可愛いエミュレータプラグインです。 以下のアーキテクチャを標準でサポートしています: x86 、x64 、ARM 、ARM64 、MIPS 、MIPS64 何に適しているか？ ベアメタルコード（ブートローダー、組み込みファームウェアなど）のエミュレーション 独立した関数のエミュレーション 何に適していないか？ 複雑なOSコード（動的ライブラリ、プロセスなど）のエミュレーション 多くのシステムコールを含むコードのエミュレーション 改善できる点は？ ベンダー固有のレジスタアクセス（ARM64のMSR S3x...

dynamorio

DynamoRIO 关于 DynamoRIO DynamoRIO 是一个运行时代码操纵系统，支持在程序执行过程中对代码 任意部分进行转换。DynamoRIO 导出一个接口，用于构建各种用途的动态工具： 程序分析与理解、性能剖析、插桩、 优化、翻译等。与许多动态工具系统不同，DynamoRIO 并不局限于插入 callouts/trampolines，并允许通过强大的 IA-32/AMD64/ARM/AArch64 指令操纵库对应用程序指令进行任意修改。DynamoRIO 提供高效、 透明且全面的操纵功能， 可作用于未经修改的应用程序，...

shellcide

Shellcide x8664 shellcode IDE for Linux（适用于 Linux 的 x8664 shellcode 集成开发环境）。 你可以在这里找到在线演示（不支持调试）：Shellcide 在线演示 状态 这是我大约在 2018 年尝试制作的一个工具，但由于缺乏技能和对 GUI 开发的兴趣，一直未能完成。现在我把它当作学习现代随性编程的借口，并借助初次尝试的经验加以加速和改进。 这仍然是一个开发中的项目，但在我看来，与传统的编写汇编器、objdump、格式化、插入 C 程序并通过 GDB 运行的方法相比，它已经更好用了。 功能 Linux 支持 x8664 汇编器...

BoxPwnr

BoxPwnr A fun experiment to see how far Large Language Models LLMs can go in solving CTF challenges and security labs on their own. It started with HackTheBox and now covers many platforms and agentic solvers. BoxPwnr provides a plug and play system that can be used to test performance of differe...

bowcaster

Bowcaster 漏洞利用开发框架 该框架使用 Python 实现，旨在通过提供一系列有用的工具和模块（如载荷、编码器、回连服务器等）来帮助开发漏洞利用程序的人员。目前该框架专注于 MIPS CPU 架构，但设计上足够模块化，以支持任意架构。 如需安装，请运行： python setup.py install...

riotpot

📢 ATTENTION!!! --- This repository has been moved to the Honeynet Project : RIoTPot RIoTPot is a hybrid interaction honeypot, primarily focused on the emulation IoT and OT protocols, although, it is also capable of emulating other services. In essence, RIoTPot acts as a proxy service for other...