CVE-2026-94444

A flaw was found in the Go toolchain cmd/go. When a user works inside a malicious Go project that defines a bogus golang.org/fips140 module and connects to an untrusted Go module proxy GOMODPROXY, the proxy can serve an arbitrary replacement module that still passes local verification. This can...

CVE-2026-94447

A flaw was found in the Go toolchain cmd/go. When a user works inside a malicious Go project that forges a golang.org/toolchain go.sum entry and uses an untrusted Go module proxy, cmd/go can skip the canonical checksum database check for toolchain downloads. A tampered toolchain may then be...

gokart

GoKart - تحليل أمان ثابت للغة Go GoKart هي أداة تحليل ثابتة للغة Go تكتشف الثغرات الأمنية باستخدام شكل SSA التعيين الثابت الفردي لشفرة مصدر Go. وهي قادرة على تتبع مصدر المتغيرات ووسائط الدوال لتحديد ما إذا كانت مصادر الإدخال آمنة، مما يقلل من عدد النتائج الإيجابية الكاذبة مقارنة بأدوات فحص أمان G...

Gurp

المتطلبات إصدار v2.0.0beta أو أعلى من BurpSuite Professional من PortSwigger قم بتمكين واجهة برمجة التطبيقات API ضمن خيارات المستخدم متنوع REST API. الاعتماديات go get -u -v github.com/joanbono/Gurp أضف rsrc إلى $PATH لبناء ثنائيات ويندوز باستخدام الأيقونة. شغّل make all لبناء ثنائيات لأنظمة ويندو...

mitmengine

محرك MITM إشعار الإهمال: لم يعد هذا البرنامج مدعومًا. الهدف من هذا المشروع هو السماح بالكشف الدقيق عن اعتراض HTTPS والبصمات القوية لبروتوكول TLS. يعتمد هذا المشروع على التأثير الأمني لاعتراض HTTPS، وبدأ كمنفذ إلى Go لـ برامج المعالجة والبصمات الخاصة بهم. مزيد من السياق حول MITMEngine متاح في هذا...

zannotate

ZAnnotate ZAnnotate est un utilitaire Go qui facilite l'annotation de grands ensembles d'adresses IP avec des métadonnées réseau. Actuellement, cela inclut : CLI Flag| Description| Nécessite une clé API| Nécessite un téléchargement de données ---|---|---|--- --censys| Renseignement internet Censy...

Go-SCP

يمكنك تحميل هذا الكتاب بالتنسيقات التالية: PDF، Mobi و ePub. مقدمة لغة Go - ممارسات الترميز الآمن لتطبيقات الويب هو دليل كُتب لأي شخص يستخدم لغة البرمجة Go ويهدف إلى استخدامها في تطوير الويب. تم إنشاؤه في الأصل بواسطة فريق أبحاث الأمان في Checkmarx، ثم تم التبرع به لاحقًا لمؤسسة OWASP: راجع صفحة...

http-breakout-proxy

Proxy de déverrouillage HTTP Un proxy d'interception HTTP/HTTPS léger et un outil d'analyse de trafic écrit en Go, avec une interface utilisateur web pour inspecter, filtrer, colorer et annoter le trafic capturé en temps réel. Aperçu HTTP Breakout Proxy agit à la fois comme un proxy MITM HTTP et...

Spip-Go

Spip - Network Honeypot Sensor License: Spip is source available under the Business Source License 1.1, not open source. Running it inside your own organization is free. Using it or its data to earn money from others, such as reselling it, running it for customers or selling feeds built on it,...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

EGESPLOIT

EGESPLOIT EGESPLOIT هي مكتبة بلغة جو Golang لتطوير البرامج الضارة، تحتوي على بعض الدوال الفريدة للتكامل مع ميتربريتر Meterpreter. الوثائق CalculateChecksumx : دالة تحسب مجموع اختباري checksum بـ 8 بتات لعدد x من الأرقام لاتصالات ميتربريتر العكسية عبر HTTP/HTTPS، وتعيد المجموع الاختباري المحسوب كن...

layerleak

layerleak Layerleak est un scanner de secrets pour images OCI en lecture seule. Il résout les références d'images publiques sans démon Docker, vérifie le contenu téléchargé par rapport aux digests OCI, reconstruit l'état des couches, inspecte les artefacts supprimés et les métadonnées d'image, et...

telegram_bbbot

telegrambbbot بوت مكافآت الثغرات في تيليغرام https://telegram.me/bugbountychannel التاريخ تم تخصيص هذا البوت للنشر على Heroku الأغراض العامة لهذا البوت - "كن مفيدًا لمجتمع أمن المعلومات!" يستخدم البوت https://github.com/maddevsio/bbcrawler لجلب المعلومات تم استخدام Heroku...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

hershell

Hershell ملاحظة: تم عمل fork للمشروع في هذا المستودع، تحقق من هناك لأي تطورات أخرى. هيرشيل هو غلاف عكسي بسيط عبر TCP مكتوب بلغة Go. يستخدم TLS لتأمين الاتصالات، ويوفر ميزة تثبيت بصمة المفتاح العام للشهادة، مما يمنع اعتراض حركة المرور. أنظمة التشغيل المدعومة هي: ويندوز لينكس ماك أو إس فري بي إس دي...

github-endpoints

github-endpoints Trouvez des endpoints sur GitHub. Description Cet outil Go effectue des recherches sur GitHub et analyse les résultats pour trouver les endpoints d'un domaine donné. Installation go install github.com/gwen001/github-endpoints@latest ou git clone...

gotator

Gotator Gotator هي أداة لتوليد قوائم كلمات DNS من خلال التباديل. 🛠️ التثبيت إذا كنت ترغب في إجراء تعديلات محليًا وتجميعه، اتبع التعليمات أدناه: git clone https://github.com/Josue87/gotator.git cd gotator go build إذا كنت مهتمًا فقط باستخدام البرنامج: go install github.com/Josue87/gotator@latest 🐳...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

acheron

حول أكيرون Acheron هي مكتبة مستوحاة من SysWhisper3/FreshyCalls/RecycledGate، مع تنفيذ معظم الوظائف في لغة تجميع Go. يمكن استخدام حزمة acheron لإضافة قدرات استدعاءات النظام غير المباشرة indirect syscall إلى أدواتك في Golang، لتجاوز برامج مكافحة الفيروسات AV وأنظمة اكتشاف التهديدات EDRs التي تستخدم...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...