testssl.sh

Intro testssl.sh is a free command line tool which checks a server's service on any port for the support of TLS/SSL ciphers, protocols as well as some cryptographic flaws. Key features Clear output: yo...

ttyd

ttyd - Share your terminal over the web ttyd is a simple command-line tool for sharing terminal over the web. Features Built on top of libuv and WebGL2 for speed Fully-featured terminal with CJK and IME support ZMODEM lrzsz / trzsz file transfer support Sixel image output support img2sixel / lsix...

ttyd

ttyd - 通过网络共享你的终端 ttyd 是一个简单的命令行工具，用于通过网络共享终端。 特性 基于 libuv 和 WebGL2 构建，速度极快 功能完整的终端，支持 CJK 和 IME 输入法 支持 ZMODEM lrzsz / trzsz 文件传输 支持 Sixel 图像输出（img2sixel / lsix） 基于 OpenSSL / Mbed TLS 的 SSL 支持 运行任意自定义命令及选项 支持基本身份验证及许多其他自定义选项 跨平台：macOS、Linux、FreeBSD/OpenBSD、OpenWrt、Windows 安装 在 macOS 上安装 使用 Homebr...

hotpot

Hotpot 🍲 命令行版的 Authy / Google Authenticator。 Hotpot 是一个简单安全的命令行工具，用于管理基于 TOTP 的双因素认证码。它安全地将你的 2FA 密钥存储在系统钥匙环中，并在需要时生成基于时间的一次性密码。 采用 Rust 构建，兼具安全性、性能和可靠性。 特性 安全存储 ：使用系统钥匙环（Keychain/libsecret/Credential Manager） TOTP RFC 6238 码生成，支持可自定义算法（SHA1/SHA256/SHA512） 交互式仪表盘 ：实时显示验证码、进度条和模糊搜索 一键复制...

cve-lite-cli

大多数工具只告诉你哪里出了问题。CVE Lite CLI 告诉你该运行什么。 CVE Lite CLI 🏆 正式被认定为OWASP Lab Project 从你的终端开始、并能无缝融入 CI 的漏洞扫描。 扫描你的 lockfile，获取可直接复制运行的修复命令，交付干净的代码。 扫描。理解。修复。 🏆 | 🎯 | 🔒 ---|---|--- OWASP Lab Project 由 OWASP Top 10 背后的组织进行同行评审—— 数百万开发者遵循的安全标准 | 修复优先 经过验证的修复命令 + 感知父依赖的 传递依赖指引——而不只是 CVE ID | 本地运行...

ctftool

CTFTOOL 只想测试 SYSTEM 漏洞？点击这里。 交互式 CTF 探索工具 这是 ctftool，一个用于试验 CTF（一种在 Windows 上实现文本服务的小众协议）的交互式命令行工具。它可能对研究 Windows 内部机制、调试文本输入处理器的复杂问题以及分析 Windows 安全性有所帮助。 可以使用 ctftool 编写简单脚本，以自动化与 CTF 客户端或服务器的交互，或执行简单的模糊测试。 背景 随此工具发布附带一篇博客文章，可在此处获取。...

vger

V'ger V'ger 是一款交互式命令行应用程序，用于已认证 Jupyter 实例的后利用阶段，专注于 AI/ML 安全运营。 用户故事 作为红队成员 ，你发现了 Jupyter 凭据，但不知道能用来做什么。V'ger 采用对大多数进攻性安全专业人员直观的格式组织，帮助他们理解目标 Jupyter 服务器的功能。 作为红队成员 ，你知道某些基于浏览器的操作对合法 Jupyter 用户是可见的。例如，修改标签页会出现在他们的工作空间中，在单元格中输入的命令会记录到历史中。V'ger 降低了检测风险。 作为AI 红队成员...

ipatool

ipatool es una herramienta de línea de comandos que te permite buscar aplicaciones de iOS, iPadOS, tvOS, visionOS y macOS en la App Store, y descargar paquetes de aplicaciones .ipa o .pkg de macOS. Requisitos Un sistema operativo compatible macOS, Linux, Windows o iOS. Una cuenta de Apple ya...

anew

anew Añade líneas desde stdin a un archivo, pero solo si no aparecen ya en el archivo. También envía las líneas nuevas a stdout, lo que lo hace similar a un tee -a que elimina duplicados. Ejemplo de uso Aquí, un archivo llamado things.txt contiene una lista de números. newthings.txt contiene una...

exrex

EXREX 正则表达式的非正则方法。 Exrex 是一个命令行工具和 Python 模块，能够生成给定正则表达式的所有或随机匹配字符串，以及更多功能。 它纯 Python 实现，无外部依赖。 有些正则表达式具有无限匹配字符串（例如：a-z+），在这种情况下，exrex 会限制无限部分的最大长度。 Exrex 使用生成器，因此内存使用量不依赖于匹配字符串的数量。 功能 生成所有匹配字符串 生成随机匹配字符串 计算匹配字符串的数量 简化正则表达式 安装 要安装 exrex，只需： $ pip install exrex 或 $ easyinstall exrex 用法 作为 Python 模...

ipsw

ipsw Navaja suiza para la investigación de iOS/macOS ipsw es un conjunto de herramientas de línea de comandos para la investigación de firmware de Apple y la ingeniería inversa. Descarga y descomprime IPSWs y OTAs, inspecciona binarios Mach-O y cachés compartidas de dyld, analiza kernelcaches y...

rdap

OpenRDAP 是一个用 Go 实现的命令行 RDAP 客户端。 https://www.openrdap.org - 主页 https://www.openrdap.org/demo - 在线演示 功能特性 命令行 RDAP 客户端 输出格式：文本、JSON、WHOIS 风格 支持的查询类型： ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip nameserver-search...

cpufetch

简单而华丽的 CPU 架构信息获取工具 cpufetch 是一个用 C 语言编写的命令行工具，能够以简洁美观的方式显示 CPU 信息。 目录 1. 支持平台 2. 安装 2.1 通过软件包安装 2.2 从源码编译 2.3 Android 3. 示例 3.1 x8664 3.2 ARM 3.3 PowerPC 3.4 RISC-V 4. 颜色设置 4.1 指定名称 4.2 以 RGB 格式指定颜色 5. 实现 6. 错误或改进 6.1 未知微架构错误 6.2 其他情况 7. 致谢 8. cpufetch 用于 GPU（gpufetch） 1. 支持平台 操作系统| x8664...

RatRace

RatRace 一款轻量级CLI工具，用于系统性地检测和利用Web应用、API及现代服务中的竞争条件漏洞。 解决的问题 竞争条件是现代应用中最具破坏性的安全漏洞之一，然而自动化扫描器对此类问题的覆盖依然不足。Nuclei、ffuf、sqlmap等工具擅长发现静态漏洞，但从根本上无法识别基于并发的安全问题。 渗透测试人员面临两难选择：要么为每次测试手动编写一次性脚本，要么完全跳过竞争条件测试。这两种方案都不可扩展，也不够专业。 RatRace 通过提供一个精致且可重复的竞争条件测试工作流解决了这一难题 ——将以往临时拼凑的脚本过程转变为系统化的流程，可与CI/CD流水线集成，并生成专业报告...

sshpass-win32

sshpass-win32 类似于 https://linux.die.net/man/1/sshpass 先决条件 要运行 sshpass，您必须安装： Windows 10 Insider 内部版本 17733 或更高版本 安装 Winget winget install xhcoding.sshpass-win32 Scoop scoop install sshpass 用法 用法：sshpass 选项 命令 参数 -h, --help 显示此帮助信息并退出 -V, --version 打印版本信息 密码选项：无选项时 - 密码将从标准输入获取 -f= 从文件获取要使用的密码 -d...

gtfobins-cli

🚀 GTFOBins CLI 概述 GTFOBins CLI 是 GTFOBins 的命令行界面，提供对 Unix 二进制程序利用技术的即时访问。该工具帮助安全专业人员和系统管理员识别并理解合法 Unix 二进制程序如何被滥用以绕过安全限制。 主要特性 🔍 快速二进制查找 ：搜索任何 Unix 二进制程序的利用技术 🔎 模糊搜索 ：通过部分名称匹配查找二进制程序 🏷️ 按类型筛选 ：按利用类型（shell、suid、sudo 等）筛选二进制程序 🖥️ 交互模式 ：类似 fzf 的自动补全，方便快速导航 🎨 语法高亮 ：彩色输出，提高可读性 📦 离线数据库 ：无需互联网连接 🚀 即时访问...

WHOREPRESS

WordPress 登录检查器 安装 npm install --global whorepress 使用方法 确保你有一个列表，格式如下： url:username:pass whorepress list.txt 参数列表 参数| 描述 ---|--- --admin-only| 仅检查管理员权限 --debug| 调试错误输出 --output| 输出文件 作者 网站: https://imtaqin.id Github: @fdciabdul 支持我们 如果这个项目对你有帮助，请给个 ⭐️！...

shard

shard 一个命令行工具，用于检测共享密码 用法 列出选项： Shard 1.5 can run in 3 modes: 1 Single user single password - Use -u and -p 2 Single user multiple passwords - Use -u and -f 3 Multiple users and multple passwords - Use -f only For more detailed usage examples see the wiki. Usage: java -jar shard-1.5.jar options -...

ZipRarHunter

ZipRarHunter ZipRarHunter 是一款功能强大的命令行道德黑客工具，旨在使用字典破解 ZIP 和 RAR 存档文件的密码。它自动化了从加密存档中恢复密码的过程。 功能 破解使用 ZipCrypto 和 AES-256 加密的 ZIP 文件 使用多线程暴力破解攻击破解 RAR4 存档 （如果安装了付费版本的 UnRAR，也支持 RAR5） 使用 --threads 参数（线程模式，默认值：4）或 --cores 参数（进程模式，默认值：使用所有 CPU 核心）提高破解速度。 通过逐行读取字典（流式读取）实现高效内存使用 自动检测 ZIP 加密方法 支持编码回退（UTF-...

class-dump

class-dump class-dump es una utilidad de línea de comandos para examinar el segmento Objective-C de los archivos Mach-O. Genera declaraciones para las clases, categorías y protocolos. Esta es la misma información que proporciona 'otool -ov', pero presentada como declaraciones normales de...