edwards25519

filippo.io/edwards25519 import "filippo.io/edwards25519" 该库实现了 edwards25519 椭圆曲线，公开了构建各种高级原语所需的 API。 在 pkg.go.dev/filippo.io/edwards25519 阅读文档。 该包追踪上游标准库包 crypto/internal/fips140/edwards25519 并扩展了其功能。 代码最初源自 Adam Langley 在 Go 标准库中的内部实现，并包含了 George Tankersley 的性能改进。之后由 Henry de Valence 进一步开发，用于...

CVE-2026-44825-Apache-Solr-Scanner

CVE-2026-44825 Apache Solr 扫描器 本仓库包含一个基于 Go 的扫描器，用于检测和测试可能受 CVE-2026-44825 影响的 Apache Solr 实例，该漏洞与 Velocity 模板远程代码执行（RCE）条件相关。 该工具可以扫描单个目标或目标列表，检测 Solr 端点，尝试身份验证检查，并可选地运行利用或交互式 RCE 工作流模式。 关于本项目 本项目仅适用于已获得明确许可的环境中的授权安全研究、内部验证和防御性测试。 该扫描器不适用于未经授权访问或滥用第三方系统。 功能 扫描单个目标或包含多个目标的文件 通过常见服务端点检测 Apache Sol...

snitch

snitch 一个更友好的 ss / netstat 替代品，适合人类使用。通过简洁的 TUI 或格式化表格检查网络连接。 安装 homebrew brew install snitch 感谢 @bevanjkay 将 snitch 添加到 homebrew-core go go install github.com/karol-broda/snitch@latest nixpkgs nix-env -iA nixpkgs.snitch 感谢 @DieracDelta 将 snitch 添加到 nixpkgs nixos / nix flake try it nix run...

wasmforge

WasmForge WasmForge 将 Go 和 C 程序编译为 WebAssembly，然后将其打包成单一原生二进制文件。生成的执行文件将客户代码沙箱化在 WASM 运行时（基于 wazero 的按构建版分支）中。从沙箱内部，客户程序可以透明地访问网络、原始套接字、Win32 API 和 macOS 框架 API。 你可以编写使用 net.Dial、net.Listen 或 net/http 的标准 Go 程序。你也可以迁移现有的 .NET Framework C 项目。无论哪种方式，输出都是一个可在 Windows 或 macOS...

deadair

deadair は、有効化された SIEM 検知が必要なテレメトリをまだ持っているかどうかをチェックします。 欠落または古いデータ、取り込み遅延、スキーマの不一致を報告します。 ローカルで実行 · 読み取り専用 · エージェント不要 · テレメトリのアップロードなし 技術解説を読む · Detection Engineering Weekly で紹介 · tl;dr sec 341 で紹介 使い捨ての Elastic ラボにおける欠落フィールドと遅延イベント。画像を開くと再生コントロール付きの短い録画を確認できます。または make record-scan-lab で再現できます。...

islechat

isle.chat 一个基于SSH的聊天服务器，支持公共和私密（仅限邀请）频道 每个频道都有一个所有者，可以更改频道的横幅并邀请用户（如果是公共频道，任何人都可以加入） 通过以下命令体验演示版： ssh [email protected] 这个项目目前非常新，因此不要将其用于任何关键用途 目前代码都在一个文件 main.go 中，但我计划进行清理和拆分，尤其是命令逻辑部分 使用 charm bubbletea/wish 技术栈构建 功能特点 用户可以创建自己的频道，并设置为公开或私密。他们可以邀请用户并更改频道的横幅（20x10字符），横幅显示在右侧。...

omigod

CVE-2021-38647: Omigod 另一个用 Go 快速而粗糙编写的 Omigod 漏洞利用程序。 该漏洞利用程序使用并基于以下内容： wiz 的研究：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure midoxnet 的 SOAP 载荷：https://github.com/midoxnet/CVE-2021-38647 horizon3ai 的 Python 概念验证（PoC）：https://github.com/horizon3ai/CVE-2021-38647 用法 Usage: ...

vet

Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run vet scan --agent-skill to scan an Agent Skill hosted in a GitHub repository. Why vet? 70-90% of modern software is open source code — how do you know it's safe? Traditional SCA tools drown you in CVE...

whosthere

Whosthere Local Area Network discovery tool with an interactive Terminal User Interface TUI written in Go. Discover, explore, and understand your LAN in an intuitive way. Whosthere performs unprivileged, concurrent scans using mDNS and SSDP scanners. Additionally, it sweeps the local subnet by...

augustus

Augustus - 用于提示注入、越狱和对抗性攻击测试的LLM漏洞扫描器 Augustus - LLM漏洞扫描器 针对210多种对抗性攻击测试大型语言模型，涵盖提示注入、越狱、编码利用和数据提取。 Augustus 是一款基于Go语言、面向安全专业人员的LLM漏洞扫描器。它针对各种对抗性攻击测试大型语言模型，集成28个LLM提供商，并生成可操作的漏洞报告。 与面向研究的工具不同，Augustus专为生产环境安全测试而构建——并发扫描、速率限制、重试逻辑和超时处理开箱即用。 目录 为什么选择Augustus 功能特性 快速开始 支持的提供商 使用方法 单个探针 多个探针 Buff变换...

go-pkcs12

包 pkcs12 import "software.sslmate.com/src/go-pkcs12" 包 pkcs12 实现了 PKCS12（也称为 P12 或 PFX）的部分功能。它用于解码 DER 编码的 P12/PFX 文件，以便与 crypto/tls 包一起使用，以及编码 P12/PFX 文件供不支持新格式的旧版应用程序使用。由于 PKCS12 使用弱加密原语，因此不应将其用于新的应用程序。 请注意，仅支持 DER 编码的 PKCS12 文件，尽管 PKCS12 允许 BER 编码。这是因为 encoding/asn1 仅支持 DER。 此包是从已冻结的...

malasada

malasada Linux 版的 Donut，将 Linux ELF 共享对象（.so）转换为位置无关的 .bin 二进制块，可直接从内存中执行（例如，将其复制到 mmap 区域后，作为函数指针跳转执行）。 本项目有意避免使用 memfd（memfdcreate、对 memfd 执行 execveat 等）。 支持平台 Linux amd64 Linux arm64 Linux 386 构建 依赖： Go 1.25+ Zig 0.15+（go generate 及测试所需） 构建 CLI： make 快速开始（本地） 构建一个 hello-world .so，将其转换为...

asnmap

用于通过 自治系统（ASN） 信息快速映射组织网络范围的 Go CLI 和库。 功能 • 安装 • 用法 • 运行 asnmap • 加入 Discord 功能 ASN 转 CIDR 查询 组织 转 CIDR 查询 DNS 转 CIDR 查询 IP 转 CIDR 查询 ASN/DNS/IP/组织 输入 JSON/CSV/TEXT 输出 支持标准 输入/输出 安装 asnmap 需要 Go 1.21 才能成功安装。只需运行以下命令或从 发布页面 下载预编译二进制文件即可安装。 go install...

graph-go

graph-go 看见你的基础设施。零配置。 将 graph-go 指向你的技术栈，即可获得包含每个数据库、表、服务和存储桶的实时交互式地图——并附带实时健康监控。 graph-go 是一个 CLI 优先的基础设施映射工具 。它通过连接 Docker 守护进程、检查运行中的容器以及探测数据库和存储服务来自动发现你的基础设施。UI 由后端提供，反映实时的后端状态——无需手动清单。 能力| 详情 ---|--- 自动发现| 从 Docker 容器和 Kubernetes 集群中检测基础设施——无需手动清单 Kubernetes|...

bitbang-cli

BitBang CLI bitbang 是一个单一静态二进制文件的远程访问多功能工具。通过任意浏览器，即可获得交互式 shell 和对远程机器的文件浏览器访问权限。你还可以访问该机器网络上的 Web 应用。除浏览器外，它还支持 TCP 端口转发、文件复制和终端共享。它无需账户或配置——开箱即用。 在你要访问的机器上： curl -sSfL bitba.ng/install | sh bitbang serve serve 会打印一个 URL。在任何浏览器中打开它，你就能获得一个终端、一个文件浏览器，以及通往该机器网络的代理——或者从另一个终端用 bitbang connect...

mose

MOSE（Master Of SErvers） Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. NTESSとの契約（DE-NA0003525）に基づき、米国政府は本ソフトウェアに一定の権利を保持します。 MOSEは、侵害後に構成管理（CM）システムを活用するためのポストエクスプロイテーションツールです。Puppet、Chef、Salt、Ansible...

webanalyze

webanalyze 这是 Wappalyzer 的 Go 语言移植版本。该工具旨在提供高性能，并允许测试大量主机列表。 !NOTE 由于 Wappalyzer 移除了其应用定义文件的公开访问权限，webanalyze 目前从 enthec 加载定义文件。 安装与使用 预编译版本 预编译版本可直接从此处下载。 自行构建 如果你想自行构建： $ go install -v github.com/rverton/webanalyze/cmd/webanalyze@latest 使用方法 $ webanalyze -update 从 wappalyzer 项目加载新的...

subgen

Subgen - 一个智能的子域名拼接工具 如果你已经意识到你想通过生成组合和/或从其他来源抓取被动数据来拆分你的DNS枚举方法论，那么subgen就是你可能正在寻找的排序与连接工具 安装 如果你有正确配置的GOPATH并且$GOPATH/bin位于你的PATH中，那么运行以下命令进行一行安装，谢谢golang！ go get -u github.com/pry0cc/subgen 拼接一个非常大的未排序词表 cat wordlist.txt | subgen -d "uber.com" | zdns A | jq -r "select.data.answers0.name | .nam...

go-shellcode

go-shellcode go-shellcode は、Windows 用 Shellcode ランナーと補助ユーティリティのリポジトリです。これらのアプリケーションは、さまざまな API 呼び出しやテクニックを使用して Shellcode をロードおよび実行します。 利用可能な Shellcode ランナーの一覧: CreateFiber CreateProcess CreateProcessWithPipe CreateRemoteThread CreateRemoteThreadNative CreateThread CreateThreadNative EarlyBird...

go-http-proxy-to-socks

GoHPTS - 用 Go 编写的 HTTPS 和 TCP/UDP 透明代理到 SOCKS4/SOCKS5 代理（链） 目录 简介 特性 安装 用法 通过 CLI 标志配置 通过 YAML 文件配置 透明代理 redirect（通过 NAT 和 SOORIGINALDST） redirect 模式的自动配置 tproxy（通过 MANGLE 和 IPTRANSPARENT） tproxy 模式的自动配置 UDP 支持 Android 支持 YAML 配置 流量嗅探 JSON 格式 彩色格式 HTTP2 和 HTTP3 支持 使用自签名证书的示例设置 测试连接 在浏览器...