r2gopclntabParser

r2gopclntabParser Nota: Esta funcionalidad ha sido implementada directamente en el núcleo de radare2 como plugin de análisis gopc Un analizador de gopclntab para Go basado en radare2 que recupera símbolos de funciones de binarios Go, incluyendo aquellos completamente despojados. Soporta binarios...

sigmalite

github.com/runreveal/sigmalite sigmalite 包提供了 Sigma 检测格式 的解析器和执行引擎。 rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and selection if err != nil return err entry := &sigmalite.LogEntry Message: "Hello foo",...

cloudprober

cloudprober.org | 今すぐ監視を開始 Cloudprober: 信頼性の高いシステム監視をシンプルに！ Cloudproberは、アクティブプローブ（合成監視とも呼ばれます）を使った監視を強化し、ホームラボ、マイクロサービス、API、ウェブサイト、クラウドからオンプレミスへの接続など、システムをスムーズに稼働させます。 プローバーが最も信頼性の高い監視シグナルの一つを提供する理由については、こちらの投稿をご覧ください。 大手組織からの信頼 | | | | | ---|---|---|---|---|--- !ht...

PDFCrack

PDF Crack 是一个用于破解PDF密码的GUI程序。该工具提供3种破解选项 请支持以确保更新和升级 BTC: bc1qtezfajhysn6dut07m60vtg0s33jy8tqcvjqqzk LTH GO 添加了一个基于Go的命令行破解器 - 比GUI版本快多达100倍...

sentinelssh

SentinelSSH: Escáner Avanzado de Vulnerabilidad CVE-2024-6387 SentinelSSH es un escáner avanzado y de alto rendimiento de vulnerabilidades SSH escrito en Go. Está específicamente diseñado para detectar la vulnerabilidad CVE-2024-6387 en servidores OpenSSH en diversos entornos de red. Instalación...

stegify

stegify 概要 stegify は、任意のファイルを画像または画像群の中に完全に透過的に隠すことができるシンプルなコマンドラインツールです。この技法は LSB（最下位ビット）ステガノグラフィー として知られています。 デモ キャリア| データ| 結果 ---|---|--- | | Result ファイルには Data ファイルが隠されています。ご覧のとおり、完全に透過的です。 複数の Carrier ファイルが指定された場合、Data ファイルは断片に分割され、各断片がそれぞれのキャリアにエンコードされます。 キャリア1| キャリア2| データ| 結果1| 結果2...

webpalm

🌐 高度なWeb巡回とデータ抽出 🚀 🔍 Webサイトを効率的にクロールし、構造化データを抽出し、接続を可視化します。 🕵️‍♂️ 🗺️ 目次 📦 インストール ⚡ 機能 🚀 使い方 📌 例 📜 正規表現パターン 🤝 コントリビューション ⚡ 機能 🌳 構造化Webツリー生成 🕵️ 正規表現ベースのデータ抽出 ⚡ 高速マルチスレッド 📂 複数のエクスポート形式 🎨 カラー化された出力と堅牢なエラーハンドリング 📦 インストール 📥 バイナリのダウンロード 📥 ソースからコンパイル git clone https://github.com/XORbit01/webpalm.git cd...

rocacheck

rocacheck rocacheck 包是 密钥指纹算法 的 Go 实现，用于检查 RSA 密钥是否由有缺陷的 Infineon 代码生成，并容易通过 Coppersmith 攻击回归 ROCA / CVE-2017-15361 进行因式分解。...

CVE-2021-41773

CVE-2021-41773 Proyecto poc&exp en lenguaje Go. Aviso: este proyecto proviene de las notas de estudio diarias del autor. No utilice las tecnologías y herramientas relacionadas para realizar pruebas ilegales; el autor no es responsable de las consecuencias adversas que puedan derivarse de ello. Us...

malasada

malasada Linux 版的 Donut，将 Linux ELF 共享对象（.so）转换为位置无关的 .bin 二进制块，可直接从内存中执行（例如，将其复制到 mmap 区域后，作为函数指针跳转执行）。 本项目有意避免使用 memfd（memfdcreate、对 memfd 执行 execveat 等）。 支持平台 Linux amd64 Linux arm64 Linux 386 构建 依赖： Go 1.25+ Zig 0.15+（go generate 及测试所需） 构建 CLI： make 快速开始（本地） 构建一个 hello-world .so，将其转换为...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

hakrawler

Hakrawler URLとJavaScriptファイルの位置を収集するための高速なGo言語製ウェブクローラーです。基本的には、素晴らしいGocollyライブラリのシンプルな実装です。 使用例 単一URL: echo https://google.com | hakrawler 複数URL: cat urls.txt | hakrawler 標準入力の各行に対して5秒のタイムアウト: cat urls.txt | hakrawler -timeout 5 すべてのリクエストをプロキシ経由で送信: cat urls.txt | hakrawler -proxy...

CVE-2018-6574

CVE-2018-6574 Go anterior a 1.8.7, Go 1.9.x anterior a 1.9.4 y Go 1.10 pre-lanzamientos anteriores a Go 1.10rc2 permiten la ejecución remota de comandos mediante go get durante la compilación del código fuente, aprovechando la característica de plugins de gcc o clang, porque los argumentos...

flashingestor

flashingestor Active Directory収集のためのTUI 理念 このプロジェクトの主な目標は以下のとおりです。 1. BloodHound CE（Community Edition）と互換性のある完全なデータ取り込みツール であること 2. 他のコレクターよりも高速で、ノイズが少なく、カスタマイズ可能であること 3. 進捗状況を追跡できる使いやすいTUI（ターミナルユーザーインターフェース）を提供すること デモ 実装の詳細 Flashingestorは、他のコレクターが指定されたメソッドを単一のステップで実行するのとは対照的に、LDAP Ingestion、Remo...

capslock

Capslock 是一个针对 Go 包的能力分析 CLI，用于告知用户某个包可以访问哪些特权操作。其原理是通过跟踪对特权标准库操作的传递调用来对 Go 包的能力（capabilities）进行分类。 近年来针对开源软件的供应链攻击日益增多，这凸显了第三方依赖不应被天然信任。能力（capabilities）表明包可以访问哪些权限，并且可以与其他安全信号结合使用，以指示哪些代码在可以被视为可信之前需要额外的审查。 什么是能力？ 当前的安全分析很大程度上专注于识别包中的漏洞——考虑到新 CVE...

gvisor

什么是 gVisor？ gVisor 在运行中的应用程序与宿主操作系统之间提供了一层强大的隔离。它是一个实现了类 Linux 接口的应用内核。与 Linux 不同，它使用内存安全语言（Go）编写，并运行在用户空间。 gVisor 包含一个名为 runsc 的开放容器倡议（OCI）运行时，使其能够轻松与现有的容器工具配合使用。runsc 运行时与 Docker 和 Kubernetes 集成，使得运行沙箱容器变得简单。 gVisor 不是 什么？ gVisor 不是系统调用过滤器 （例如 seccomp-bpf），也不是对 Linux 隔离原语（例如 firejail、AppArmor...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

CyberStrikeAI

CyberStrikeAI 中文 | English CyberStrikeAI 是 AI 原生网络安全的智能执行中枢——让意图转化为受治理的行动，让证据沉淀为运营记忆，并让每次行动优化下一次行动。 CyberStrikeAI 将规划、执行、人工监督、证据与复盘连接在同一个可审计工作空间中。项目基于 Go 构建，融合 Eino 智能体、MCP 原生工具、RAG 知识、可视化工作流以及攻击链建模与分析能力，面向已获得明确授权的安全任务。 从这里开始： 快速上手 · 中文文档 · 安全加固 !IMPORTANT 仅可对自有系统或已获得明确授权的目标使用...

orb

Orb — ゼロトラストフォルダトンネリングツール Orbは、エンドツーエンド暗号化を使用してローカルフォルダをインターネット経由で共有できる、安全でターミナルファーストのユーティリティです。アカウント不要、クラウドストレージ不要、ポートフォワーディング不要。 デモ フォルダの共有 単一コマンドでフォルダを共有 - エンドツーエンド暗号化 共有ファイルの参照 安全なファイルアクセスのためのインタラクティブTUIブラウザ 機能 ゼロトラストアーキテクチャ : リレーサーバーはプレーンテキストデータを一切見ません 強力な暗号化 : 鍵導出にArgon2id、ハンドシェイクにNoise...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...