rizin-notebook

Sonic English | 中文 一个速度奇快的 JSON 序列化/反序列化库，由 JIT （即时编译）和 SIMD （单指令流多数据流）加速。 依赖 Go: 1.181.25 注意：Go1.24.0 由于 issue 不可用，请升级到更高 Go 版本，或添加编译选项 --ldflags="-checklinkname=0" OS: Linux / MacOS / Windows CPU: AMD64 / ARM64, 需要 Go1.20 以上） 接口 详见 go.dev 特色 运行时对象绑定，无需代码生成 完备的 JSON 操作 API 快，更快，还要更快！ 基准测试 对于所有大小...

dontgo403

dontgo403 是一个用于绕过 40X 错误的工具。 安装 从 RELEASES 获取适用于您操作系统的最新版本（目前已过时） 或者自行编译（推荐）： git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build 自定义 如果您想要编辑或添加新的绕过方式，可以直接将其添加到 payloads 文件夹中的特定文件，该工具将使用这些 payload。 选项 ./dontgo403 -h Command line application that automates different way...

pastego

pastego 使用GO和语法表达式（PEG）抓取/解析Pastebin。 pastego.png 安装 $ go get -u github.com/notdodo/pastego 用法 搜索关键词区分大小写 pastego -s "password,keygen,PASSWORD" 你可以使用布尔运算符来减少误报 pastego -s "quake && earthquake, password && php || sudo || Linux || ''" 此命令将搜索包含 quake 但不包含 earthquake 的粘贴，以及包含 password 但不包含...

pastego

pastego Scrape/Parse Pastebin using GO and grammar expression PEG. pastego.png Installation $ go get -u github.com/notdodo/pastego Usage Search keywords are case sensitive pastego -s "password,keygen,PASSWORD" You can use boolean operators to reduce false positive pastego -s "quake && earthquake,...

jaeles

!IMPORTANT 此仓库已归档，不再维护。 请查看 github.com/vigolium/vigolium —— 我制作的全新扫描器，各方面都更出色。 Jaeles 是一个用 Go 语言编写的强大、灵活且易于扩展的框架，用于构建你自己的 Web 应用扫描器。 安装 在此处下载预编译版本。 如果你有 Go 环境，请确保已安装 Go = 1.17，并启用了 Go Modules，然后运行以下命令。 go install github.com/jaeles-project/jaeles@latest 更多详细信息，请访问官方文档。 注意 ：签名安装请查看签名仓库。 用法 扫描用法示例：...

dcrawl

dcrawl dcrawl 是一个简单但智能的多线程网页爬虫，用于随机收集海量独特域名列表。 工作原理是什么？ dcrawl 以一个网站 URL 作为输入，检测该网站页面中的所有 链接。每个找到的链接都会被放入队列中。随后，每个队列中的链接会以同样的方式被爬取，通过每个网页上的链接分支到更多 URL。 智能爬取 的工作方式： 仅对每个主机名分支到预定义数量的链接。 每个域名允许的最大不同主机名数量（避免子域名爬取地狱，例如 blogspot.com）。 可在相同域名列表下重新启动——上次保存的域名会被添加到 URL 队列中。 仅爬取在 HEAD 响应中返回 text/html...

cve-2023-38831

项目介绍 这是一款go语言些的用于生成cve-2023-38831漏洞POC的工具 影响版本：WinRAR 6.23 如何使用？ 编译 go build cve-2023-38831.go 使用 cve-2023-38831.exe 1234.jpg payload.cmd poc.zip 其中1234.jpg可以是任何文件修改的结果，我这里直接使用的1234.jpg也可以使用readme.md等比较吸引用户点击的文件。 payload.cmd也可以是payload.bat文件，这里就是我们这一次要执行的命令了。我这里直接使用的弹计算器的命令 start calc...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

dirsearch

DirSearch 该软件是 Mauro Soria 所写原始 dirsearch 工具 的 Go 语言实现。 DirSearch 是我用 Go 写的第一个工具，主要用于尝试和实验 Go 的并发模型、通道等 : 目的 DirSearch 接受一个输入 URL（ -url 参数）和一个字典（ -wordlist 参数），然后使用字典中的行作为路径和文件，并发执行 HEAD 请求，从而爆破 Web 服务器上的目录和文件。 它支持自定义文件扩展名（ -ext，默认为 php）及其他可选参数： Usage of dirsearch: -200only 如果启用，将只显示 200 状态码的响应。...

auth

Auth - Autenticación y gestión de usuarios de Supabase Auth es un servidor de autenticación y gestión de usuarios escrito en Go que impulsa las funciones de Supabase, como: Emisión de JWTs Seguridad a nivel de fila con PostgREST Gestión de usuarios Inicio de sesión con correo electrónico,...

jsubfinder

JSubFinder 是一款用 Go 语言编写的工具，用于在给定的 URL 中搜索网页和 JavaScript 中的隐藏子域名和秘密。该工具专为 BugBounty 研究人员设计，利用 Go 语言卓越的性能，能够处理大型数据集，并轻松与其他工具链结合使用。 安装 安装应用程序并下载查找秘密所需的签名文件 使用 GO： go install github.com/ThreatUnkown/jsubfinder@latest wget...

dnscontrol

DNSControl DNSControl is Infrastructure as Code for DNS. It includes a full-featured configuration language Javascript-compatible, plus "plug-ins" that speak to DNS provider APIs such as AWS Route 53, Cloudflare, and Gandi. It can send the same DNS records to multiple providers. It runs anywhere ...

vulnknox

VulnKnoX VulnKnox 是一款用 Go 编写的强大命令行工具，与 KNOXSS API 交互。它利用 KNOXSS 引擎的高级功能，自动化测试 URL 是否存在跨站脚本（XSS）漏洞的过程。 功能 支持管道输入以传递文件列表和回显 URL 进行测试 可配置的重试和超时 支持 GET、POST 和 BOTH HTTP 方法 高级过滤器绕过（AFB）功能 快速 XSS 多语言测试的 Flash 模式 CheckPoC 功能以验证概念验证 可配置并发的并发处理 支持自定义头以进行身份验证请求 代理支持 Discord webhook 集成通知 带颜色编码结果的详细输出 安装 go...

wasmforge

WasmForge WasmForge 将 Go 和 C 程序编译为 WebAssembly，然后将其打包成单一原生二进制文件。生成的执行文件将客户代码沙箱化在 WASM 运行时（基于 wazero 的按构建版分支）中。从沙箱内部，客户程序可以透明地访问网络、原始套接字、Win32 API 和 macOS 框架 API。 你可以编写使用 net.Dial、net.Listen 或 net/http 的标准 Go 程序。你也可以迁移现有的 .NET Framework C 项目。无论哪种方式，输出都是一个可在 Windows 或 macOS...

httpx

功能特性 • 安装 • 使用方法 • 文档 • 说明 • 加入 Discord httpx 是一个快速且多用途的 HTTP 工具包，允许使用 retryablehttp 库运行多个探测。它旨在在增加线程数的同时保持结果可靠性。 功能特性 简洁模块化的代码库，易于贡献。 快速且完全可配置的标志，用于探测多种元素。 支持多种基于 HTTP 的探测。 默认智能回退：从 https 到 http。 支持主机、URL 和 CIDR 作为输入。 处理边界情况，如重试、退避等，以应对 WAF。 支持的探测 探测项| 默认检查| 探测项| 默认检查 ---|---|---|--- URL| true|...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

dockerscan

DockerScan v2.0 最全面的 Docker 安全扫描器 作者：Daniel Garcia cr0hn | GitHub | 网站 功能 • 安装 • 快速开始 • 文档 • 使用场景 • 新特性 • 贡献 📑 目录 概述 功能 v2.0 新特性 安装 快速开始 用法 私有仓库认证 安全扫描器 输出格式 使用场景 对比 架构 贡献 参考 许可证 作者 🎯 概述 DockerScan v2.0 是一款面向 Docker 容器和镜像的下一代安全扫描器，完全用 Go 语言重写。它基于最新 2024-2025 年的研究成果、行业标准（CIS Benchmark、NIST SP...

udpx

快速且轻量，UDPX 是一个用 Go 编写的单包 UDP 扫描器，支持发现超过 45 种服务，并且能够添加自定义服务。它易于使用且便携，可在 Linux、Mac OS 和 Windows 上运行。与 zgrab2 和 zmap 等互联网范围扫描器不同，UDPX 专为便携性和易用性而设计。 速度快。扫描单个服务时，可在约 20 秒内扫描整个 /16 网络。 无需安装 libpcap 或任何其他依赖项。 可在 Linux、Mac OS、Windows 上运行。如果你为 Arm 构建了它，也可以在 Nethunter 上运行。 可定制。你可以添加自己的探测包，测试更多协议。 结果以 JSONL...

openpcc

OpenPCC OpenPCC 是一个开源框架，用于实现可验证隐私的 AI 推理，灵感源自 Apple 的 Private Cloud Compute，但完全开放、可审计，并可部署在您自己的基础设施上。它允许任何人运行开源或自定义 AI 模型，而不会暴露提示词、输出或日志——通过加密流、硬件证明和不可链接请求来强制保护隐私。 OpenPCC 旨在成为一个透明、社区治理的 AI 数据隐私标准。 阅读 OpenPCC 白皮书：https://github.com/openpcc/openpcc/blob/main/whitepaper/openpcc.pdf 托管服务 Confident...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...