19661 matches found
bbscope
bbscope.com WebインターフェースおよびAPI。HackerOne、Bugcrowd、Intigriti、YesWeHackのバグバウンティプログラムスコープを集約します。 クイックスタート（Docker） cd website cp .env.example .env Edit .env — at minimum set POSTGRESPASSWORD and your platform credentials docker compose up -d --build サイトは https://yourdomain.com で利用可能になります（CaddyがLet's...
nosqli
NoSQL インジェクター 高速なNoSQLスキャナー兼インジェクター。NoSQLインジェクション、特にMongoDBに脆弱なサイトを見つけるためのツールです。 Nosqliについて 私は、シンプルで使いやすく、完全にコマンドラインベースで設定可能な、より優れたNoSQLインジェクションツールを望んでいました。そのために、Goで書かれたシンプルなNoSQLインジェクションツールであるnosqliの開発を始めました。 高速で正確、かつ高いユーザビリティを目指しており、わかりやすいコマンドラインインターフェースを備えています。 特徴...
SNOWCRASH
SNOWCRASH ポリグロットペイロードジェネレーター はじめに SNOWCRASH は、Linux と Windows 両方のマシンで起動可能なスクリプトを作成します。ユーザーが選択したペイロード（この場合は Bash と Powershell コードの組み合わせ）が、プラットフォームに依存しない単一のポリグロットテンプレートに埋め込まれます。 利用可能なペイロードはいくつかあり、コマンド実行、リバースシェルの確立、バイナリ実行などがあります : 基本的な使い方 1. 依存関係をインストール: ./install.sh 2. 利用可能なペイロードを一覧表示: ./snowcrash...
nali
Nali IP地理情報とCDNプロバイダーを照会するオフライン端末ツール. English 機能 複数のデータベースをサポート 純真 IPv4 オフラインデータベース ZX IPv6 オフラインデータベース ip2region IPv4 / IPv6 データベース オプション IPinfo Lite データベース オプション Geoip2 シティデータベース オプション IPIP データベース オプション DB-IP データベース オプション IP2Location DB3 LITE データベース オプション CDN サービスプロバイダーの照会 パイプ処理をサポート 対話式照会をサポート...
asnmap
用于通过 自治系统（ASN） 信息快速映射组织网络范围的 Go CLI 和库。 功能 • 安装 • 用法 • 运行 asnmap • 加入 Discord 功能 ASN 转 CIDR 查询 组织 转 CIDR 查询 DNS 转 CIDR 查询 IP 转 CIDR 查询 ASN/DNS/IP/组织 输入 JSON/CSV/TEXT 输出 支持标准 输入/输出 安装 asnmap 需要 Go 1.21 才能成功安装。只需运行以下命令或从 发布页面 下载预编译二进制文件即可安装。 go install...
go-sherlock
go-sherlock go-sherlock 是使用 Go 语言编写的 sherlock 的一种实现， 并作了一些改动以提升性能和结果的准确性。 由 Skele's Choice 提供。 Skele's Choice，最佳之选！问问你的骨头吧！ skele.company 灵感、参考与致谢 sherlock WhatsMyName Effective Go Gophers 依赖库 go-humanize Aurora 用法 演示 与 sherlock 类似，go-sherlock 可以接收单个或多个用户名。它会在网上搜索这些用户名并打印出来。 选项标志 -v | --verbose -...
riotpot
📢 注意!!! --- このリポジトリは Honeynet Project に移動しました : RIoTPot RIoTPot はハイブリッド相互作用ハニーポットであり、主に IoT および OT プロトコルのエミュレーションに焦点を当てていますが、他のサービスもエミュレート可能です。 本質的に、RIoTPot はシステムに含まれる他のハニーポットのプロキシサービスとして機能します。 したがって、任意のハニーポットやその他のサービスを RIoTPot と一緒に実行できます。 さらに、ルーティングを管理するための UI Web アプリケーションも用意されています。...
gotator
Gotator Gotatorは、パーミュテーションによってDNSワードリストを生成するツールです。 🛠️ インストール ローカルで変更を加えてコンパイルする場合は、以下の手順に従ってください： git clone https://github.com/Josue87/gotator.git cd gotator go build プログラムのみを使用する場合： go install github.com/Josue87/gotator@latest 🐳 Docker オプション： git clone https://github.com/Josue87/gotator.git cd...
xurlfind3r
xurlfind3r xurlfind3r は、指定されたドメインのURLをシンプルかつ効率的に発見するためのコマンドラインユーティリティです。様々なパッシブソースから情報を収集することで動作します。つまり、ターゲットに直接アクセスするのではなく、既に公開されているデータを収集します。この特性により、xurlfind3r はセキュリティ研究者、ITプロフェッショナル、そしてドメインに関連するURLについて洞察を得たいすべての人にとって強力なツールとなります。 リソース 機能 インストール リリースバイナリのインストール（Goがインストールされていない場合）...
vuls
Vuls: 漏洞扫描器 针对 Linux/FreeBSD 的无代理漏洞扫描器，使用 Go 编写。 Twitter: @vulsen 摘要 对于系统管理员来说，每天进行安全漏洞分析和软件更新可能是一种负担。为了避免生产环境停机，系统管理员通常选择不使用包管理器提供的自动更新选项，而是手动执行更新。这会导致以下问题： 系统管理员需持续关注 NVD（国家漏洞数据库）或类似数据库中的新漏洞。 如果服务器上安装了大量软件包，系统管理员可能无法监控所有软件。 分析新漏洞影响的服务器成本高昂，且在分析过程中可能会遗漏部分服务器。 Vuls 是一款为解决上述问题而创建的工具，具有以下特点：...
CVE-2024-24787-PoC
CVE-2024-24787-PoC 在Darwin上，构建包含CGO的Go模块时，如果使用Apple版本的ld，由于在"cgo LDFLAGS"指令中使用了-ltolibrary标志，可能触发任意代码执行。 这不是我的漏洞，我只是为其编写了一个PoC。 参考 https://pkg.go.dev/vuln/GO-2024-2825...
ransomwhere
Ransomwhere 一个概念验证勒索软件样本，用于加密你的文件，以测试你的勒索软件检测与防御策略。 如果未提供任何参数，ransomwhere 将自动执行 encrypt 模式，且不会删除原始文件。 我对本软件造成的任何损害概不负责。 构建 with make and Go installed % make build 用法 % ransomwhere -h Usage of ransomwhere: -delete Delete files after encrypting. -log string The log level to use. default "error" -mo...
smbee
smbee 检查系统是否存在 CVE-2020-0796 漏洞（SMB v3） 脚本使用 golang 编写，不稳定 用法 ./smbee ip...
RatRace
RatRace 一款轻量级CLI工具，用于系统性地检测和利用Web应用、API及现代服务中的竞争条件漏洞。 解决的问题 竞争条件是现代应用中最具破坏性的安全漏洞之一，然而自动化扫描器对此类问题的覆盖依然不足。Nuclei、ffuf、sqlmap等工具擅长发现静态漏洞，但从根本上无法识别基于并发的安全问题。 渗透测试人员面临两难选择：要么为每次测试手动编写一次性脚本，要么完全跳过竞争条件测试。这两种方案都不可扩展，也不够专业。 RatRace 通过提供一个精致且可重复的竞争条件测试工作流解决了这一难题 ——将以往临时拼凑的脚本过程转变为系统化的流程，可与CI/CD流水线集成，并生成专业报告...
glasgo
Glasgo 静态分析工具 本项目官方仓库已迁移至 Github-ttarvis/glasgo. 项目 这是一个用 Go 编写的、用于 Go 代码的静态分析工具。它可以发现安全问题以及一些可能具有安全影响的正确性问题。 编译 要编译该工具，请确保已安装 Go 编译器。 1. 使用 Go build 生成本地二进制文件 2. 使用 Go install 编译并安装到 Go Path 使用工具 目前，所有测试均已运行。 Glasgo directory1, directory2 或 Glasgo file1.go, file2.go 注意： 该工具不支持同时处理目录和单个文件 架构 待定 测...
aws-doctor
aws-doctor 一个基于终端的工具，为您的 AWS 账户提供全面的健康检查。使用 Golang 构建，aws-doctor 诊断成本异常、检测闲置资源，并提供对云基础设施的主动分析。 !TIP 查看完整文档、权限指南及使用示例：awsdoctor.compacompila.com 👀 快速浏览 ⚖️ 成本比较分析 📈 6个月趋势分析 🧟 浪费检测 支持选择性扫描：aws-doctor waste ec2 s3 cloudwatch rds vpc lambda sagemaker elb ecr secrets-manager iam 交互式终端界面 ：使用键盘方向键或 Tab...
cirrusgo
CirrusGo SAAS、PAASアプリケーションをGoで高速にスキャンするツール SAASアプリケーションサポート: salesforce contentful（次期バージョン） 注意：-oフラグの出力は機能していません インストール: golang 1.18Ver go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or go install -v github.com/Ph33rr/CirrusGo/cmd/cirrusgo@latest ヘルプ: cirrusgo --help / / / / / / / /...
snitch
snitch 一个更友好的 ss / netstat 替代品，适合人类使用。通过简洁的 TUI 或格式化表格检查网络连接。 安装 homebrew brew install snitch 感谢 @bevanjkay 将 snitch 添加到 homebrew-core go go install github.com/karol-broda/snitch@latest nixpkgs nix-env -iA nixpkgs.snitch 感谢 @DieracDelta 将 snitch 添加到 nixpkgs nixos / nix flake try it nix run...
chisel
Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...