cent

Community edition nuclei templates, a simple tool that allows you to organize all the Nuclei templates offered by the community in one place. Install go install -v github.com/xm1k3/cent/v2@latest Or download from releases after installation run cent init to initialize cent with the configuration...

go-sniffer

go-sniffer 抓取 mysql、redis、http、mongodb 等协议…… 抓包截取项目中的数据库请求并解析成相应的语句，如 mysql 协议会解析为 sql 语句，便于调试。 不要修改代码，直接嗅探项目中的数据请求。 中文使用说明 支持列表： mysql Redis Http Mongodb Kafka（开发中） …… 演示： $ go-sniffer en0 mysql 安装： 支持：MacOS Linux Unix 不支持：windows 如果在 go get 过程中遇到问题，请尝试升级 go 版本（如果 go get 过程中遇到问题，请尝试升级 go 版本）...

urlfinder

URLFinder Una herramienta de alta velocidad para recopilar URLs de forma pasiva, optimizada para el descubrimiento eficiente de activos web sin escaneo activo. Características • Instalación • Uso • Ejemplos • Únete a Discord Resumen URLFinder es una herramienta de descubrimiento de URLs pasiva y ...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

acheron

关于 Acheron 是一个受 SysWhisper3/FreshyCalls/RecycledGate 启发的库，大部分功能使用 Go 汇编实现。 acheron 包可用于向您的 Golang 工具链添加间接系统调用能力，以绕过那些利用用户态钩子和 instrumentation callbacks 来检测从内核态返回用户态时未回到 ntdll.dll 的异常系统调用的 AV/EDR。 主要特性 无依赖 纯 Go 和 Go 汇编实现 支持自定义字符串加密/哈希函数以对抗静态分析 工作原理 创建新的系统调用代理实例时，会执行以下步骤： 1. 遍历 PEB 以获取内存中 ntdll.dll...

wasmforge

WasmForge WasmForge compila programas en Go y C a WebAssembly, luego los empaqueta como binarios nativos individuales. Los ejecutables resultantes aíslan el código invitado dentro de un runtime WASM una bifurcación por compilación de wazero. Desde dentro de esa caja de arena, los invitados obtien...

dredge-cargo

这不是密码管理器。不是笔记应用。更不是深海海底异常标本分类来源登记册。但前两件事它做得比它们都好。开玩笑的（也不完全是）。 安装 • 快速开始 • 功能特性 • 链接命令 • 命令 • 工作原理 • 安全性 • 为什么 搜索，别整理。 笔记、配置、密钥、秘密 — 从你的终端开始，只需五秒。 “别拿那些琐碎杂事来烦我。” —— 渔夫 go install github.com/DeprecatedLuar/dredge-cargo/cmd/dredge@latest 其他安装方式 ↓ 你从未见过的炫酷功能 加密存储 —— 克隆仓库，你只会看到一堆绝对的加密乱码。没有密码你根本不知道仓库里有...

coraza

Coraza - Web应用防火墙 Coraza 是一个开源、企业级、高性能的 Web 应用防火墙 WAF，能够保护您的应用程序安全。它使用 Go 语言编写，支持 ModSecurity SecLang 规则集，并且 100% 兼容 OWASP Core Rule Set v4。 官方网站：https://coraza.io 论坛：GitHub Discussions OWASP Slack 社区 coraza：https://owasp.org/slack/invite 规则测试：Coraza Playground 主要特性： ⇲ 即插即用 - Coraza 是一个替代引擎，部分兼容...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

surf

Surf - 在现代云环境中提升你的 SSRF 漏洞利用能力 surf 允许你过滤主机列表，返回一份可行的 SSRF 候选列表。它的工作原理是从你的机器向每个主机发送 HTTP 请求，收集所有未响应的主机，然后将它们筛选为面向外部和面向内部的主机列表。 然后你可以在可能存在 SSRF 漏洞的地方尝试这些主机。由于大多数 SSRF 过滤器只关注内部或受限 IP 范围，当你从自己的机器无法通过 HTTPs 访问的外部 IP 上获得 SSRF 时，你会感到惊喜。 你经常会发现，拥有云环境的大公司会为内部 Web 应用使用外部 IP 地址。传统的 SSRF...

mongoBuster

mongoBuster 猎杀开放的 MongoDB 实例！ 特性 全球最快、最高效的扫描器（使用 Masscan）。 默认扫描整个互联网，启动工具后即可放松。 超高效 —— 使用比线程更轻量的 Go 协程。 前提条件 Go 语言（sudo apt install golang） Masscan（sudo apt install masscan） 已在 Ubuntu 和 Kali Linux 上测试 如何安装和运行 git clone https://github.com/yashpl/mongoBuster.git cd mongoBuster go build mongobuster....

httpx

功能特性 • 安装 • 使用方法 • 文档 • 说明 • 加入 Discord httpx 是一个快速且多用途的 HTTP 工具包，允许使用 retryablehttp 库运行多个探测。它旨在在增加线程数的同时保持结果可靠性。 功能特性 简洁模块化的代码库，易于贡献。 快速且完全可配置的标志，用于探测多种元素。 支持多种基于 HTTP 的探测。 默认智能回退：从 https 到 http。 支持主机、URL 和 CIDR 作为输入。 处理边界情况，如重试、退避等，以应对 WAF。 支持的探测 探测项| 默认检查| 探测项| 默认检查 ---|---|---|--- URL| true|...

kscan

Kscan-轻量化全方位扫描器 中文 Readme | English Readme 0 免责声明（作者没有参加XX行动，别溯了 ） 本工具仅面向合法授权的企业安全建设行为与个人学习行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如果发现上述禁止行为，我们将保留追究您法律责任的权利。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。 在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容。...

Subhunter

Subhunter 快速的子域名接管检测工具 描述： 子域名接管是一种常见漏洞，攻击者可以控制目标域名的子域名，并将原本指向组织域名的用户重定向到执行恶意活动的网站，例如钓鱼攻击、窃取用户 Cookie 等。当攻击者获得目标域名的子域名控制权时，就会发生这种情况。通常，这种情况发生在子域名在 DNS 中有 CNAME 记录，但没有主机为其提供内容时。Subhunter 接收给定的子域名列表并扫描它们以检查此漏洞。 功能： 自动更新 使用随机用户代理 使用 Go 语言构建 使用来自知名来源的分支指纹数据（can-i-take-over-xyz） 安装： 选项 1： 从发布页面下载 选项 2...

vulnx

vulnx CLI moderna para explorar datos de vulnerabilidades con potentes capacidades de búsqueda, filtrado y análisis Inicio rápido 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities n...

DBShield

DBShield 通过检查来自应用服务器的传入查询，拒绝异常查询，从而保护您的数据。 工作原理？ 例如，以下是 Web 服务器通常与数据库服务器交互的方式： 通过在数据库服务器前添加 DBShield，我们可以保护其免受异常查询的侵害。为了检测异常查询，我们首先以学习模式运行 DBShield。学习模式允许任何查询通过，但会记录其信息（模式、用户名、时间和来源）到内部数据库中。 收集到足够多的模式后，我们可以以保护模式运行 DBShield。保护模式能够区分异常查询模式、用户和来源，并根据配置采取相应措施。 演示 在演示中，我们使用 sqlmap（自动 SQL 注入和数据库接管工具）来利...

cook

COOK 一个功能强大的词列表生成器、分割器、合并器、查找器、保存器，可创建单词排列与组合，应用不同的编码/解码，以及您所需的一切。 挫败感终结者！并且可定制！ 目录 安装 配置 基础 范围 参数方式 COOK 的原料 类别 将词列表/列表/字符等全部保存到 my.yaml 函数 自定义 my.yaml ▸ 添加/更新 ▸ 删除 本地文件 / 获取 URL 方法 多重编码 打破命名惯例 💫 所有方法 cook help methods 一些用例示例 逐行合并词列表 每一步都打印 与其他工具结合 终极用法 现实生活中的使用示例： 重复运算符 和 解析规则 标志 作为库使用 在...

tun2socks

Características Proxy universal : Enruta de forma transparente todo el tráfico de red de cualquier aplicación a través de un proxy. Multiprotocolo : Compatible con proxies HTTP/SOCKS/Shadowsocks/SSH/Relay con autenticación opcional. Multiplataforma : Se ejecuta en...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

graph-go

graph-go 看见你的基础设施。零配置。 将 graph-go 指向你的技术栈，即可获得包含每个数据库、表、服务和存储桶的实时交互式地图——并附带实时健康监控。 graph-go 是一个 CLI 优先的基础设施映射工具 。它通过连接 Docker 守护进程、检查运行中的容器以及探测数据库和存储服务来自动发现你的基础设施。UI 由后端提供，反映实时的后端状态——无需手动清单。 能力| 详情 ---|--- 自动发现| 从 Docker 容器和 Kubernetes 集群中检测基础设施——无需手动清单 Kubernetes|...