bomber

bomber هو تطبيق يقوم بفحص قوائم مكونات البرمجيات SBOMs بحثًا عن الثغرات الأمنية. نظرة عامة لقد طلبت من بائع قائمة مكونات برمجيات SBOM لأحد منتجاته المغلقة المصدر، وقد زودك بها في ملف JSON... ماذا الآن؟ أول شيء سترغب في فعله هو معرفة ما إذا كان أي من المكونات المدرجة داخل قائمة المكونات يحتوي على...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

edwards25519

filippo.io/edwards25519 import "filippo.io/edwards25519" This library implements the edwards25519 elliptic curve, exposing the necessary APIs to build a wide array of higher-level primitives. Read the docs at pkg.go.dev/filippo.io/edwards25519. The package tracks the upstream standard library...

vet

Find malicious packages, vulnerabilities and risky CI workflows before they reach production. Install • Docs • Commands • Policy • Discord !NOTE This branch is vet v2, in alpha. vet v1 is on main and stays the latest release. The v2.0.0 release notes map each v1 command and flag to v2. Why vet Yo...

asnmap

Go CLI и библиотека для быстрого сопоставления сетевых диапазонов организации с использованием информации ASN. Возможности • Установка • Использование • Запуск asnmap • Присоединиться к Discord Возможности Поиск ASN → CIDR Поиск ORG → CIDR Поиск DNS → CIDR Поиск IP → CIDR Ввод ASN/DNS/IP/ORG Выво...

getsubdomain

getsubdomain Get subdomain list and check whether they are active or not by each response code. Using API by c99.nl Installation ▶ go install github.com/abaykan/getsubdomain@latest Put your APIKEY in /.config/c99.txt: ▶ echo "" /.config/c99.txt Usage Single Domain ▶ echo "kustirama.id" |...

sharingan

Sharingan Sharingan is a recon multitool for offensive security / bug bounty WIP, will I ever finish? Who knows Cloning for development Outside of your gopath git clone https://github.com/leobeosab/sharingan Installing go get github.com/leobeosab/sharingan/cmd/sharingancli Dependencies NMap Go...

sharingan

Sharingan Sharingan هي أداة متعددة الاستخدامات للاستطلاع في مجال الأمن الهجومي / صيد الثغرات قيد التطوير، هل سأنتهي يومًا؟ من يدري الاستنساخ للتطوير خارج مسار go الخاص بك git clone https://github.com/leobeosab/sharingan التثبيت go get github.com/leobeosab/sharingan/cmd/sharingancli التبعيات NMap ...

CVE-2025-27591_PoC

إثبات المفهوم الاستخدام 1. قم بالبناء go build -o poc exploit.go 2. انقل الملف التنفيذي إلى الجهاز المستهدف https://github.com/user-attachments/assets/d5e3f8e7-ba05-42f8-a533-21179cd77177 المراجع https://nvd.nist.gov/vuln/detail/CVE-2025-27591 https://access.redhat.com/security/cve/cve-2025-27591...

evilginx2

Evilginx 3.0 Evilginx هو إطار عمل لهجمات الوسيط man-in-the-middle يُستخدم لاصطياد بيانات تسجيل الدخول بالإضافة إلى ملفات تعريف الارتباط الخاصة بالجلسة، مما يسمح بتجاوز حماية المصادقة ثنائية العامل. هذه الأداة هي خليفة Evilginx الذي صدر عام 2017، والذي استخدم نسخة مخصصة من خادم HTTP nginx لتوفير...

mongoBuster

mongoBuster Hunt Open MongoDB instances! Features Worlds fastest and most efficient scanner Uses Masscan . Scans entire internet by default, So fire the tool and chill. Hyper efficient - Uses Go-routines which are even lighter than threads. Pre-Requisites - Go language sudo apt install golang...

dontgo403

dontgo403 is a tool to bypass 40X errors. Installation Grab the latest release for your OS from RELEASES Outdated atm Or compile by your own RECOMMENDED: git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build Customization If you want to edit or add new bypasses, you can...

gosec

gosec - مدقق أمان Go يفحص الكود المصدري بحثًا عن مشاكل أمنية من خلال مسح تمثيل AST و SSA لكود Go. روابط سريعة إجراء GitHub التثبيت المحلي بداية سريعة أنماط الاستخدام الشائعة اختيار القواعد صيغ المخرجات الميزات قواعد قائمة على الأنماط لاكتشاف المشاكل الأمنية الشائعة في كود Go محللات قائمة على SSA...

omigod

CVE-2021-38647: Omigod استغلال آخر لـ Omigod مكتوب بسرعة وقذارة في Go. يستخدم هذا الاستغلال ويعتمد على: البحث من wiz: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure حمولة SOAP من midoxnet: https://github.com/midoxnet/CVE-2021-38647 إثبات المفهوم بلغة بايثون من horizon3ai:...

cloudprober

cloudprober.org | ابدأ المراقبة الآن Cloudprober: مراقبة موثوقة للنظام، مبسّطة! يعزز Cloudprober مراقبتك باستخدام الفحوصات النشطة المعروفة أيضًا بالمراقبة الاصطناعية لضمان عمل أنظمتك—سواء كانت معامل منزلية، خدمات مصغرة، واجهات برمجة تطبيقات، مواقع ويب، أو اتصالات سحابية-عبر-الإنترانت—بسلاسة. راجع...

tusk-cli

!IMPORTANT Previously used tusk-drift-cli? This repo has moved to tusk-cli, and older installed CLI versions may not auto-update across the rename. Please reinstall using the current install instructions below. The Tusk CLI provides tools for automated testing workflows. It supports three product...

Jeeves

Jeeves Usage • Installation Jeeves is made for looking to Time-Based Blind SQLInjection through recon. Contents: Installation Usage Adding Headers Using Proxy Making Post Request Multiple ways of usage - Installation & Requirements: Installing Jeeves 💀 $ go install...

ffuf

ffuf - التخمين بشكل أسرع أيها الأحمق مُخمّن ويب سريع مكتوب بلغة Go. التثبيت أمثلة الاستخدام اكتشاف المحتوى اكتشاف المضيف الافتراضي تخمين المعاملات تخمين بيانات POST استخدام معدّل خارجي ملفات الإعدادات المساعدة الوضع التفاعلي التثبيت حمّل نسخة مصمّمة مسبقاً من صفحة الإصدارات، فك الضغط وشغّل! أو إذ...

opentaint

محرك تحليل التلوث مفتوح المصدر لعصر الذكاء الاصطناعي تحليل التلوث الرسمي لأمن التطبيقات — يكتشف ما تفوّته محركات مطابقة أنماط AST، ويتيح لوكلاء نماذج اللغة الكبيرة تفعيل الثغرات كقواعد، ويتوسّع حيث لا يستطيع أيٌّ منهما بمفرده. English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano ...

RatRace

RatRace A lightweight CLI tool for systematically detecting and exploiting race conditions in web applications, APIs, and modern services. What Problem It Solves Race conditions represent one of the highest-impact security vulnerabilities in modern applications, yet they remain poorly covered by...