csp-log4j

csp-log4j Находит URL-адреса отчетов CSP и проверяет, уязвимы ли они к log4j Установка go install github.com/randomrobbiebf/csp-log4j/ Запуск csp-log4j -input file.txt -collab something.oastify.com...

arpspoof

ARP spoof Installation CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/arpspoof/cmd/af@latest Utilisation af -h Usage of af: -I Display list of interfaces and exit. -d Enable debug logging -f Run ARP spoofing in fullduplex mode -g string IPv4 address of custom gatewa...

dnsprobe

Note - Ce projet est abandonné. Les nouvelles mises à jour et correctifs seront poussés vers dnsx. DNSProbe est un outil construit sur retryabledns qui vous permet d'effectuer plusieurs requêtes DNS de votre choix avec une liste de résolveurs fournis par l'utilisateur. Ressources Ressources...

CVE-2026-94444

A flaw was found in the Go toolchain cmd/go. When a user works inside a malicious Go project that defines a bogus golang.org/fips140 module and connects to an untrusted Go module proxy GOMODPROXY, the proxy can serve an arbitrary replacement module that still passes local verification. This can...

CVE-2026-94447

A flaw was found in the Go toolchain cmd/go. When a user works inside a malicious Go project that forges a golang.org/toolchain go.sum entry and uses an untrusted Go module proxy, cmd/go can skip the canonical checksum database check for toolchain downloads. A tampered toolchain may then be...

gokart

GoKart - Analyse statique de sécurité Go GoKart est un outil d'analyse statique pour Go qui détecte les vulnérabilités en utilisant la forme SSA Single Static Assignment du code source Go. Il est capable de tracer la source des variables et des arguments de fonction pour déterminer si les entrées...

mitmengine

MITMEngine AVIS DE DÉPRÉCIATION : Ce logiciel n'est plus maintenu. L'objectif de ce projet est de permettre une détection précise des interceptions HTTPS et un robuste empreinte digitale TLS. Ce projet se base sur The Security Impact of HTTPS Interception, et a débuté comme un portage en Go de...

EGESPLOIT

EGESPLOIT EGESPLOIT est une bibliothèque Go pour le développement de logiciels malveillants, elle possède quelques fonctions uniques pour l'intégration avec meterpreter. DOCUMENTATION CalculateChecksumx : Fonction calcule la somme de contrôle 8 bits à x chiffres pour les connexions meterpreter...

telegram_bbbot

telegrambbbot Bot Telegram Bug Bounty https://telegram.me/bugbountychannel Historique Ce bot a été adapté spécialement pour le déploiement sur Heroku Objectifs généraux de ce bot - « Être utile à la communauté infosec ! » Le bot utilise https://github.com/maddevsio/bbcrawler pour récupérer les...

goldig

Projet déplacé vers github.com/rtfmkiesel/goldig goldig Exécutez des commandes sur Windows via des enregistrements DNS. Cet utilitaire va créer un serveur DNS et fournir un enregistrement TXT malveillant. Il suffit de copier-coller la commande depuis la sortie console dans votre shell Windows...

goddi

NOTE D'ARCHIVE Le projet n'est plus activement maintenu. goddi - Obtention d'informations de domaine en Go Basé sur le travail de Scott Sutherland @nullbind, Antti Rantasaari, Eric Gruber @egru, Will Schroeder @harmj0y, et les auteurs de PowerView. Installation Utilisez les exécutables de la...

GOSINT

GOSINT - Cadre de collecte et de traitement de renseignements sur les menaces open source Le cadre GOSINT est un projet utilisé pour collecter, traiter et exporter des indicateurs de compromission IOCs de haute qualité. GOSINT permet à un analyste de sécurité de collecter et de normaliser des...

Gxss

Le projet est désormais obsolète car Dalfox dispose d'une option de découverte qui peut être utilisée pour identifier les paramètres réfléchissants dalfox file urls.txt --skip-xss-scanning -o reflecting.txt Gxss v4.0 Un outil léger pour vérifier les paramètres réfléchissants dans une URL. Inspiré...

PwnedPasswordsChecker

PwnedPasswordsChecker PwnedPasswordsChecker est un outil qui vérifie si le hash d'un mot de passe connu au format SHA1 ou NTLM est présent dans la liste des fuites I Have Been Pwned et le nombre d'occurrences. Vous pouvez télécharger la version hachée pour SHA1 ici ou la version hachée pour NTLM...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

Git-Secret

Git-Secret Scripts Go pour trouver une clé API / certains mots-clés dans un dépôt Mise à jour V1.0.2 🚀 Suppression de certains vérificateurs Ajout d'un exemple de fichier contenant des dorks GitHub Ajout du support pour la commande go install issue 5 Capture d'écran 📷 Comment installer Pour...

Mangle

CE DÉPÔT A ÉTÉ ARCHIVÉ Pour consulter la dernière version de Mangle ou soumettre un problème, référez-vous à https://github.com/Tylous/Mangle. Mangle Rédigé par Tyl0us Présenté à Source Zero Con 2022 Mangle est un outil qui manipule certains aspects des exécutables compilés .exe ou DLL. Mangle pe...

ROOT-APP-GOBINARY-CVE-2026-33997 CVE-2026-33997 in github.com/docker/docker - Patched by Root

Root has patched CVE-2026-33997 in the github.com/docker/docker package for Root:Go. Multiple fixed versions available...

ROOT-APP-GOBINARY-CVE-2026-42306 CVE-2026-42306 in github.com/docker/docker - Patched by Root

Root has patched CVE-2026-42306 in the github.com/docker/docker package for Root:Go. Multiple fixed versions available...

melody

Melody Surveiller le bruit de fond d'Internet Melody est un capteur internet transparent conçu pour le renseignement sur les menaces et soutenu par un framework de règles de détection qui vous permet de taguer les paquets intéressants pour une analyse plus approfondie et une surveillance des...