PingRAT

PingRAT PingRAT pasa secretamente tráfico C2 a través de firewalls utilizando cargas útiles ICMP. Características: Usa ICMP para Comando y Control Indetectable por la mayoría de las soluciones AV/EDR Escrito en Go Instalación: Descargar los binarios o compila los binarios y estarás listo: $ git...

wappalyzergo

Wappalyzergo Una adaptación de alto rendimiento de la biblioteca de detección de tecnología Wappalyzer a Go. Inspirada en Webanalyze. Utiliza datos de https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer Características Muy simple y fácil de usar, con una base de...

deadair

deadair comprueba si las detecciones de SIEM habilitadas todavía disponen de la telemetría que necesitan. Informa de datos ausentes o desactualizados, retrasos de ingesta e inconsistencias de esquema. Se ejecuta localmente · Solo lectura · Sin agente · Sin envío de telemetría Lee el análisis...

hakrevdns

hakrevdns Herramienta pequeña, rápida y sencilla para realizar búsquedas DNS inversas de forma masiva. Le proporcionas direcciones IP y devuelve nombres de host. Esta puede ser una forma útil de encontrar dominios y subdominios pertenecientes a una empresa a partir de sus direcciones IP...

Eris

Eris Eris es una estación de trabajo PGP de escritorio escrita en Go con Fyne. Almacena claves en una bóveda cifrada y te ofrece una interfaz limpia para firmar, cifrar, descifrar y verificar. Ca...

augustus

Augustus - Escáner de vulnerabilidades LLM para pruebas de inyección de prompts, jailbreak y ataques adversariales Augustus - Escáner de Vulnerabilidades LLM Prueba modelos de lenguaje grandes contra más de 210 ataques adversariales que cubren inyección de prompts, jailbreaks, exploits de...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Prueba de Concepto Versión en Go Resumen Este repositorio contiene una prueba de concepto PoC para CVE-2021-25646, una vulnerabilidad crítica de ejecución remota de código en Apache Druid. El exploit está escrito en Go y permite la inyección de comandos de forma interactiva a travé...

socks5

socks5 Servidor y cliente Socks5/Socks5h Este proyecto añade soporte de protocolo para Bridge, o se puede usar solo Uso Documentación de la API Ejemplo Soporte para el comando CONNECT Soporte para el comando BIND Soporte para el comando ASSOCIATE Licencia Licenciado bajo la Licencia MIT. Consulte...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks está completo en cuanto a funcionalidades. No estoy incorporando nuevas funciones en Gitleaks. Las versiones futuras serán solo parches de seguridad. Estoy centrando mi atención en Betterleaks license:...

islechat

isle.chat Un servidor de chat con tecnología SSH con canales públicos y privados solo por invitación Cada canal tiene un propietario que puede cambiar su banner e invitar usuarios cualquiera puede unirse si es público Pruébalo con ssh [email protected] Este proyecto es muy nuevo ahora mismo,...

mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

ghostrings

Ghostrings Scripts para recuperar definiciones de cadenas en binarios de Go con análisis P-Code. Probado con x86, x86-64, ARM y ARM64. Scripts Golang Estos se pueden encontrar en la categoría Golang del Script Manager. GoDynamicStrings.java Analiza P-Code para encontrar estructuras de cadenas...

layerleak

layerleak Layerleak es un escáner de secretos en imágenes OCI de solo lectura. Resuelve referencias de imágenes públicas sin necesidad de un demonio Docker, verifica el contenido descargado contra los digests OCI, reconstruye el estado de las capas, inspecciona artefactos eliminados y metadatos d...

crypto

Go Cryptography Este repositorio contiene paquetes complementarios de criptografía para Go. Reportar Problemas / Enviar Parches Este repositorio utiliza Gerrit para los cambios de código. Para aprender cómo enviar cambios a este repositorio, consulta https://go.dev/doc/contribute. El repositorio...

cve-2018-11776-docker

Contenedor Docker y exploit PoC de CVE-2018-11776 escrito en Go Puedes construir tu propia imagen y ejecutarla: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename O simplemente puedes usar la que creé con cariño para ti: docker container run -it --rm -p...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

dirsearch

DirSearch Este software es una implementación en Go del dirsearch tool original escrito por Mauro Soria. DirSearch es la primera herramienta que escribo en Go, principalmente para jugar y experimentar con el modelo de concurrencia de Go, canales, etc. : Propósito DirSearch toma una URL de entrada...

test-certs-site

test-certs-site Introduction This is a purpose-built webserver for hosting the test pages required by the CA/Browser forum Baseline Requirements. They contain the following requirement: The CA SHALL host test Web pages that allow Application Software Suppliers to test their software with Subscrib...

byp4xx

/ / // // / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mode...