NTLMRecon

Resumen NTLMRecon es una versión en Golang de la utilidad NTLMRecon original escrita por Sachin Kamath alias pwnfoo. NTLMRecon se puede utilizar para realizar fuerza bruta contra un servidor web objetivo para identificar endpoints comunes de aplicación que soportan autenticación NTLM. Esto incluy...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

CVE-2021-26084_GoPOC

CVE-2021-26084GoPOC PoC of CVE-2021-26084 written in Golang based on https://twitter.com/jas502n/status/1433044110277890057?s=20...

gosec

gosec - Go Security Checker Inspects source code for security problems by scanning the Go AST and SSA code representation. Quick links GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Features Pattern-based rules for detecting common security issue...

GoPurple

GoPurple Este proyecto es una simple colección de diversas técnicas de inyección de shellcode, con el objetivo de agilizar el proceso de evaluación de detección en endpoints, además de desafiarme a mí mismo a adentrarme en el mundo de Golang. Instalación 1 - Requiere go instalado. 2 - Compila la...

coraza

Coraza - Web Application Firewall Coraza is an open source, enterprise-grade, high performance Web Application Firewall WAF ready to protect your beloved applications. It is written in Go, supports ModSecurity SecLang rulesets and is 100% compatible with the OWASP Core Rule Set v4. Website:...

ethr

Ethr Ethr is a cross platform network performance measurement tool written in golang. The goal of this project is to provide a native tool for comprehensive network performance measurements of bandwidth, connections/s, packets/s, latency, loss & jitter, across multiple protocols such as TCP, UDP,...

exocomp

Exocomp Self-hosted multi-agent environment tailored to Golang. Features Attention, profit-seekers and visionaries! Are organics costing you time, wages, and - worst of all - benefits? Then upgrade your operation today with the all new Exocomp adaptive repair unit, the smartest investment this si...

vercel-botid

Solucionador de Vercel BotID / Cabecera "X-Is-Human" modo básico Resumen Este proyecto proporciona un solucionador basado en Golang para el desafío Vercel BotID. Utiliza go-fAST para desofuscar y luego extraer todos los valores requeridos. extremadamente rápido ⭐ Muestra tu apoyo Por favor,...

GoSH

GoSH Generador de shell reversa/enlace en Golang Descripción Esta herramienta genera un binario Go que lanza un shell del tipo deseado en el host objetivo. El binario del shell puede ser compilado para múltiples plataformas, soporta polimorfismo parcial nombres de funciones únicos y puede usar el...

AdaptixC2

AdaptixC2 v1.2 FEB, 28: What has changed in version v1.2? Adaptix is an extensible post-exploitation and adversarial emulation framework made for authorized penetration testing. The Adaptix server is written in Golang and to allow operator flexibility. The GUI Client is written in C++ QT, allowin...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

!Licenselicense-imglicense !Downloadsdownload Kubesploit Kubesploit es un servidor y agente de Comando y Control C&C HTTP/2 multiplataforma para post-explotación, diseñado específicamente para entornos contenerizados, escrito en Golang y construido sobre el proyecto Merlin de Russel Van Tuyl...

CVE-2021-26856

He traducido el exploit chino en https://github.com/jsdryan/CVE-2021-26855 para lectores de inglés y las personas no familiarizadas con golang solo miren las imágenes png...

Girsh

Girsh Golang Interactive Reverse SHell ¿A quién no se le ha vuelto aburrido escribir manualmente las pocas líneas para mejorar una reverse shell a una shell interactiva completa spawn de tty, stty size ..., stty raw -echo o escribir el comando para usar ConPTY? Descripción Con Girsh, solo ejecúta...

flightsim

Simulador de Vuelo de Red flightsim es una utilidad ligera utilizada para generar tráfico de red malicioso y ayudar a los equipos de seguridad a evaluar controles de seguridad y visibilidad de red. La herramienta realiza pruebas para simular tunelización DNS, tráfico DGA, solicitudes a destinos C...

Supernova

Supernova Cifrador y ofuscador de shellcode. Descripción Supernova es una herramienta de código abierto que permite a los usuarios cifrar y/u ofuscar de forma segura su shellcode crudo. -red?link=https%3A%2F%2Fgithub.com%2Fnickvourd%2FSupernova%2Freleases Supernova soporta varias funcionalidades...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks Gitleaks is a tool for detecting secrets like passwords, API keys, and tokens in g...

Coldfire

ColdFire II Marco de desarrollo de malware en Golang Tabla de contenidos Tabla de contenidos Introducción Instalación Tipos de funciones incluidas Requisitos Aviso legal Licencia Introducción ColdFire II proporciona varios métodos útiles para el desarrollo de malware e infraestructura de segurida...