glasgo

Glasgo Herramienta de Análisis Estático El repositorio oficial de este proyecto se ha movido a Github-ttarvis/glasgo. Proyecto Esta es una herramienta de análisis estático escrita en Go para código Go. Encontrará problemas de seguridad y algunos de corrección que pueden tener una implicación de...

sentinelssh

SentinelSSH：高级 CVE-2024-6387 漏洞扫描器 SentinelSSH 是一款用 Go 编写的高级高性能 SSH 漏洞扫描器，专门用于检测各种网络环境中 OpenSSH 服务器上的 CVE-2024-6387 漏洞。 安装 要安装 SentinelSSH，请确保你的系统已安装 Go（1.16 或更高版本），然后运行： go install github.com/harshinsecurity/sentinelssh/cmd/sentinelssh@latest 使用方法 安装完成后，可以直接在命令行中运行 SentinelSSH： sentinelssh flags...

sigmalite

github.com/runreveal/sigmalite sigmalite 包提供了 Sigma 检测格式 的解析器和执行引擎。 rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and selection if err != nil return err entry := &sigmalite.LogEntry Message: "Hello foo",...

SNOWCRASH

SNOWCRASH 一个多语言有效载荷生成器 简介 SNOWCRASH 创建一个可在 Linux 和 Windows 机器上启动的脚本。用户选择的有效载荷（此处为 Bash 和 Powershell 组合代码）被嵌入到一个与平台无关的多语言模板中。 目前提供少数有效载荷，包括命令执行、反弹 Shell 建立、二进制文件执行等 : 基本用法 1. 安装依赖：./install.sh 2. 列出可用有效载荷：./snowcrash --list 3. 生成所选有效载荷：./snowcrash --payload memexec --out polyglotscript 4...

nvd

nvd Biblioteca rápida y sencilla en Go para obtener CVEs de los feeds de NVD Base de Datos Nacional de Vulnerabilidades de EE. UU.. Instalación go get github.com/daehee/nvd Uso El paquete nvd proporciona un Client para obtener CVEs de los feeds oficiales de NVD: // nvd client with ./tmp working d...

go-shellcode

go-shellcode go-shellcode 是一个 Windows Shellcode 运行器及支持工具的仓库。这些应用程序使用各种 API 调用或技术来加载和执行 Shellcode。 可用的 Shellcode 运行器包括： CreateFiber CreateProcess CreateProcessWithPipe CreateRemoteThread CreateRemoteThreadNative CreateThread CreateThreadNative EarlyBird EtwpCreateEtwThread NtQueueApcThreadEx 本地...

aiengine

AIEngine（人工智能引擎） AIEngine 是一种下一代交互式/可编程的 Python/Ruby/Java/Lua 和 Go 网络入侵检测系统引擎，具备无需人工干预的学习能力、DNS 域名分类、垃圾邮件检测、网络数据采集、网络取证等功能。 AIEngine 还能帮助网络/安全专业人员识别流量并为 NIDS、防火墙、流量分类器等设备开发签名。 AIEngine 的主要功能包括： 支持引擎运行时与用户交互/编程。 支持 PCRE JIT 进行正则匹配。 支持正则图（复杂检测模式）。 支持六种网络栈（lan、mobile、lan6、virtual、oflow 和 mobile6）。 支...

Fudge

Fudge 我曾在钓鱼活动中取得一些成功，通过将文件内容进行 base64 编码，放入 HTML 文件中，当用户打开该 HTML 文件时，它会被解码并释放。 使用 releases 标签页提供了适用于 Windows 64-bit 和 Linux 64-bit 的预编译二进制文件。由于它们是 Go 二进制文件，您只需将它们标记为可执行并运行即可。 如果您系统上已安装 Go，可以通过以下命令从仓库下载最新版本： go get github.com/dale-ruane/Fudge 命令行参考 -n string 下载文件的名称（默认 "nastypasty.exe"）（这是用户打开 HTM...

teler-waf

teler-waf teler-waf 是一个面向基于 Go 的 Web 应用程序的综合性安全解决方案。它作为一个 HTTP 中间件，提供了将 teler IDS 的 IDS 功能集成到现有 Go 应用程序中的易用接口。通过使用 teler-waf，您可以有效防御多种基于 Web 的攻击，例如跨站脚本（XSS）和 SQL 注入。 该包自带标准的 net/http.Handler，便于集成到应用程序的路由中。当客户端请求访问由 teler-waf 保护的路由时，请求会首先通过 teler IDS 进行检测，以识别已知的恶意模式。如果未检测到恶意模式，请求才会被放行进行后续处理。 除了提供针...

ChangeTower

ChangeTower ChangeTower 旨在帮助你监控网页变化，并在检测到变化时通过 Go 语言编写的通知功能及时获知。此工具非常适合用于了解网页是否更新，从而在其他人之前获取新内容。 安装说明 ChangeTower 需要 Go 1.16 或更高版本才能成功安装。运行以下命令获取仓库： go get -v github.com/Dc4ts/ChangeTower 如果你的操作系统尚未安装 Go，可以使用预编译版本，请前往 release 页面下载。 示例命令 查看帮助。 ./ChangeTower -h 如果操作系统无法显示 ASCII 彩色，则以无颜色模式输出横幅。 cat...

redact

redact Elimina contenido similar a credenciales de cadenas de formato libre antes de que lleguen a registros, telemetría o cualquier superficie de terceros Parte deltoolkit Go de phpboyscout — módulos Go pequeños y sin frameworks extraídos de go-tool-base. Documentación: redact.go.phpboyscout.uk...

subgen

Subgen - 一个智能的子域名拼接工具 如果你已经意识到你想通过生成组合和/或从其他来源抓取被动数据来拆分你的DNS枚举方法论，那么subgen就是你可能正在寻找的排序与连接工具 安装 如果你有正确配置的GOPATH并且$GOPATH/bin位于你的PATH中，那么运行以下命令进行一行安装，谢谢golang！ go get -u github.com/pry0cc/subgen 拼接一个非常大的未排序词表 cat wordlist.txt | subgen -d "uber.com" | zdns A | jq -r "select.data.answers0.name | .nam...

Go-SCP

你可以通过以下格式下载本书：PDF、Mobi和ePub。 简介 《Go语言 - Web应用安全编码实践》是一本为所有使用Go编程语言并旨在将其用于Web开发的人员编写的指南。 它最初由Checkmarx安全研究团队创建，后来捐赠给OWASP基金会：参见项目页面。本书遵循OWASP安全编码实践 - 快速参考指南v2（稳定版）版本。 本书的主要目标是帮助开发者避免常见错误，同时通过“实践方法”学习一门新的编程语言。本书详细展示了“如何安全地进行开发”，并说明了在开发过程中可能出现的安全问题。 本书的读者 《Go安全编码实践指南》的主要受众是开发者，尤其是那些有其它编程语言经验的开发者。...

unfurl

unfurl Extrae partes de las URLs proporcionadas en stdin Instalación Si tienes Go instalado y configurado: ▶ go install github.com/tomnomnom/unfurl@latest En caso contrario, descarga el último binario para tu plataforma, extráelo y muévelo a algún lugar de tu $PATH p. ej. /usr/bin/: ▶ wget...

bluemonday

bluemonday bluemonday es un sanitizador HTML implementado en Go. Es rápido y altamente configurable. bluemonday toma contenido generado por usuarios no confiable como entrada, y devolverá HTML saneado contra una lista blanca de elementos y atributos HTML aprobados para que puedas incluir el...

CVE-2026-33186

CVE-2026-33186 Bypass de la política de autorización RBAC de gRPC-Go mediante la ausencia de la barra inicial en :path Bypass de autenticación Descripción El paquete authz de google.golang.org/grpc implementa la autorización RBAC a nivel de SDK mediante reglas de denegación y de permiso que se...

gotator

Gotator Gotator 是一个通过排列生成 DNS 词表的工具。 🛠️ 安装 如果你想在本地进行修改并编译，请按照以下步骤操作： git clone https://github.com/Josue87/gotator.git cd gotator go build 如果你只关心使用该程序： go install github.com/Josue87/gotator@latest 🐳 Docker 选项： git clone https://github.com/Josue87/gotator.git cd gotator docker build -t gotator . 使用...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

navgix

navgix navgix 是一个多线程 Golang 工具，用于检查 nginx 别名遍历漏洞。 技术方法 目前，navgix 支持 2 种技术来发现存在漏洞的目录（或 location 别名）。分别是： 启发式 navgix 会向页面发起初始 GET 请求，如果页面 HTML 中指定了任何目录（在 html 组件的 src 属性中指定），它将测试路径中的每个文件夹是否存在漏洞，因此如果它发现指向 /static/img/photos/avatar.png 的链接，它将测试 /static/、/static/img/ 和 /static/img/photos/。 暴力破解 navgix...

LolDriverScan

LolDriverScan LolDriverScan 是一个用 Go 编写的工具，允许用户发现其系统中的易受攻击的驱动程序。 该工具从 loldrivers.io 的 API 获取列表，并扫描系统中是否存在易受攻击的驱动程序。 该项目使用 Go 实现，并且无需提升权限即可运行。 功能 扫描系统中易受攻击的驱动程序 提供详细信息的详细输出 支持 JSON 输出，便于与其他工具集成 无需提升权限 安装 发布版 从 GitHub Releases 下载最新的自动生成发布二进制文件。 编译 1. 确保系统已安装 Go。如果没有，可从 Go 官方网站 下载并安装。 2. 克隆...