vuln-list

vuln-list Collect vulnerability information and save it in parsable format automatically Source Directory| OS| Source| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1|...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 취약점 RCE PoC 사용법: go run ./CVE-2022-21907.go -h...

malasada

malasada Donut for Linux, Linux ELF 공유 오브젝트.so를 위치 독립적인 .bin 블롭으로 변환하여 메모리에서 직접 실행할 수 있게 합니다 예: mmap'd 영역에 복사한 후 함수 포인터로 점프하는 방식. 이 프로젝트는 의도적으로 memfd memfdcreate, execveat on memfd 등를 사용하지 않습니다. 지원 플랫폼 Linux amd64 Linux arm64 Linux 386 빌드 요구 사항: Go 1.25+ Zig 0.15+ go generate 및 테스트에 필요 CLI 빌드: ma...

nali

Nali Автономный терминальный инструмент для запроса геоданных IP и информации о CDN-провайдерах. English Возможности Поддержка нескольких баз данных Автономная база данных IPv4 Chunzhen Автономная база данных IPv6 ZX База данных ip2region IPv4 / IPv6 опционально База данных IPinfo Lite опциональн...

xpfarm

XPFarm Сканер уязвимостей с открытым исходным кодом, объединяющий известные инструменты безопасности под единым веб-интерфейсом. Содержание Раздел| Описание ---|--- Зачем| Мотивация и философия XPFarm Инструменты| 10 инструментов с открытым исходным кодом, управляемых XPFarm Архитектурная карта|...

mantra

「🔑」 О Mantra Рассматриваемый инструмент написан на Go, и его основная цель — поиск ключей API в JavaScript-файлах и HTML-страницах. Он работает, проверяя исходный код веб-страниц и скриптов на наличие строк, идентичных или похожих на ключи API. Эти ключи часто используются для аутентификации в...

coraza

Coraza - Брандмауэр веб-приложений Coraza — это брандмауэр веб-приложений WAF с открытым исходным кодом, корпоративного уровня и высокой производительностью, готовый защитить ваши любимые приложения. Он написан на Go, поддерживает наборы правил ModSecurity SecLang и на 100% совместим с OWASP Core...

assetfinder

assetfinder Находит домены и поддомены, потенциально связанные с заданным доменом. Установка Если у вас установлен и настроен Go т.е. $GOPATH/bin в вашем $PATH: go get -u github.com/tomnomnom/assetfinder В противном случае скачайте релиз для вашей платформы. Чтобы упростить запуск, вы можете...

gotator

Gotator Gotator — это инструмент для генерации DNS-словников с помощью перестановок. 🛠️ Установка Если вы хотите внести изменения локально и скомпилировать, следуйте инструкциям ниже: git clone https://github.com/Josue87/gotator.git cd gotator go build Если вы заинтересованы только в использовании...

ghostrings

Ghostrings P-Code 분석을 통해 Go 바이너리에서 문자열 정의를 복구하는 스크립트입니다. x86, x86-64, ARM 및 ARM64에서 테스트되었습니다. 스크립트 Golang 이 스크립트들은 Script Manager의 Golang 카테고리에서 찾을 수 있습니다. GoDynamicStrings.java 스택에 생성된 문자열 구조를 찾기 위해 P-Code를 분석합니다. 하위 수준의 "register" 스타일 분석을 사용합니다. GoFuncCallStrings.java 스택에 기록되지 않고 레지스터를 통해 함수 호출...

cook

COOK Мощный генератор списков слов, разделитель, объединитель, искатель, сохранитель, создание перестановок и комбинаций слов, применение различных кодировок/декодировок и всё, что вам нужно. Убийца разочарований! И настраиваемый! Содержание Установка Конфигурация Основы Диапазоны Параметрический...

DBShield

DBShield Защищает ваши данные, проверяя входящие запросы от сервера приложений и отклоняя аномальные. Как это работает? Например, так веб-сервер обычно взаимодействует с сервером базы данных: Добавив DBShield перед сервером базы данных, мы можем защитить его от аномальных запросов. Для обнаружени...

pingtunnel

Pingtunnel Pingtunnel — это инструмент, который передаёт TCP/UDP-трафик через ICMP. Примечание: этот инструмент предназначен только для обучения и исследований, не используйте его в незаконных целях Использование и подробная документация 📖 Подробную документацию см. вUSAGE.md: там описаны полные...

flashingestor

flashingestor TUI для сбора данных Active Directory. Философия Основные цели этого проекта: 1. Быть полноценным сборщиком данных , совместимым с BloodHound CE Community Edition 2. Быть быстрее, менее шумным и более настраиваемым, чем другие сборщики 3. Предоставлять удобный TUI терминальный...

vulnknox

VulnKnoX VulnKnox — это мощный инструмент командной строки, написанный на Go, который взаимодействует с API KNOXSS. Он автоматизирует процесс тестирования URL-адресов на уязвимости межсайтового скриптинга XSS с помощью расширенных возможностей движка KNOXSS. Возможности Поддержка ввода через...

pillager

Pillager Разоряйте файловые системы в поисках конфиденциальной информации с помощью Go. Содержание 1. Обзор 2. Установка 3. Использование 4. Эксфильтрация 5. Документация Обзор Pillager предназначен для предоставления простого способа использования сильной конкурентной модели Go для рекурсивного...

pillager

Pillager Pillage filesystems for sensitive information with Go. Table of Contents 1. Summary 2. Installation 3. Usage 4. Exfiltration 5. Documentation Summary Pillager is designed to provide a simple means of leveraging Go's strong concurrency model to recursively search directories for sensitive...

vercel-botid

Vercel BotID Solver / Заголовок "X-Is-Human" базовый режим Обзор Этот проект предоставляет решатель на Golang для задачи Vercel BotID. Он использует go-fAST для деобфускации и извлечения всех необходимых значений. молниеносно быстро ⭐ Выразите свою поддержку Пожалуйста, поставьте звезду...

haklistgen

haklistgen 모든 쓰레기 텍스트를 무차별 대입 공격에 사용 가능한 단어 목록으로 변환합니다. 설치 go install github.com/hakluke/haklistgen@latest 사용 예시 HTTP 응답에서 모든 단어를 추출하여 디렉터리 무차별 대입 단어 목록을 생성합니다: curl https://wikipedia.org | haklistgen 서브도메인 목록을 파이프로 전달하여 더 많은 서브도메인을 무차별 대입하기 위한 단어 목록을 생성합니다: subfinder -silent -d example.com |...

rdap

OpenRDAP는 Go로 구현된 명령줄 RDAP 클라이언트입니다. https://www.openrdap.org - 홈페이지 https://www.openrdap.org/demo - 라이브 데모 기능 명령줄 RDAP 클라이언트 출력 형식: text, JSON, WHOIS 스타일 지원되는 쿼리 유형: ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip...