pared

Pared Pared 是一个使用 Crystal 编写的安全、高性能 Linux 主机安全控制平面和实时管理 Web 控制台。它基于 Kemal 和 Blueprint 服务端渲染组件，使用 SQLite3、一个小型 vanilla-JS/WebSocket 层以及原生 libsystemd 日志流，将 firewalld 和 NetworkManager 编排统一到一个集中式、响应式界面中。 Pared 具备双向 TLS mTLS 无密码认证、Linux PAM/SSSD 身份管理、用于实时日志流的原生 libsystemd C...

dirtycow.cr

dirtycow CVE-2016-5195 漏洞利用 安装 前往发布页面或使用你的 Crystal 环境。 用法 dirtycow --target /path/to/root/file --string "string to write" --offset...

gori

从终端发起攻击。 安装 • 使用 • 文档 • 贡献 gori （고리 — 韩语意为 环、链接、循环 ）位于你的客户端与其目标之间的循环中， 将每个请求和响应捕获为一个 流 ，你可以对其进行重放、模糊测试和扫描，覆盖 HTTP/1.1、 HTTP/2、WebSocket、gRPC 和 SSE，并在 HTTP/1.1 和 HTTP/2 上进行实时拦截。跨界面的核心评估 操作使用相同的引擎，这些工作流也可 通过 gori run 和 MCP 使用，因此脚本和 AI 代理可以驱动相同的交互。 能力矩阵明确列出了协议和 界面限制。 功能特性 捕获与拦截 支持...

noir v1.3.0

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface. Documentation • Installation • Usage • Contributing • Changelog Noir is a SAST tool that reads source code and extracts the endpoints an application exposes — paths, methods, parameters, headers, cookies, and the source...