PANO

PANO - 平台分析与网络运营平台 PANO 是一个强大的 OSINT 调查平台，它结合了图形可视化、时间线分析和 AI 驱动工具，帮助您发现数据中的隐藏联系和模式。 快速入门 • 功能特性 • 文档 • 贡献 https://github.com/user-attachments/assets/6b95e97a-ffdd-4056-b12b-f268d8e5d565 https://github.com/user-attachments/assets/af0c0f65-7b79-417c-a678-a789d42a6003...

pacmap

pacmap PacMap 是一个以图为首的网络流量可视化工具，支持实时捕获和 PCAP 回放，帮助您查看发生了什么变化、哪些是噪声以及下一步应检查什么。 可以将其视为网络行为的 Git：快照、差异比较并以可视方式回放网络状态。 输入模式 PacMap 支持两种工作流程： 实时捕获 — 检查本地接口上当前发生的情况。 回放 PCAP — 上传已保存的 .pcap 或 .pcapng 文件，并回放随时间变化的报文流。 安装 从仓库根目录： python3 -m venv venv source venv/bin/activate pip install websockets scapy n...

GraphSpy

GraphSpy / / by RedByte1337 / / / / | | / / / \ \ \ \ \ | | \ \ \ \ | | \ \ \ | / | | | \ / \ | \ | \ /| | | /|| / / / | / /|| / /|| / Índice GraphSpy Índice Inicio Rápido Instalación Ejecución Uso Características Notas de la Versión Próximas Características Patrocinadores Créditos...

awspx

auspex ˈau̯s.pɛks 名词：古罗马的一种占卜官，尤其指通过观察鸟类来解读预兆的人。 概述 awspx 是一款基于图的工具，用于可视化 AWS 中的有效访问和资源关系。它会解析策略信息，以确定 哪些 操作会影响 哪些 资源，同时考虑这些操作如何组合以产生攻击路径。与 Bloodhound 等工具不同，awspx 需要权限才能运行——在未授予这些权限的情况下，预计不会有太多用途。 目录 开始入门 安装 用法 贡献 许可证 更多信息，请查看awspx Wiki 开始入门 有关详细的安装说明、用法以及常见问题解答，请参见以下章节：设置、数据收集 和 数据探索 以及 常见问题。 安装...

Aaia

注意 此仓库不再积极开发。但欢迎接受 PR。Aaia 仍然可以正常工作，因为它所依赖的 AWS API 在数据收集方面没有重大变化。 Aaia Analysis of Identity and Access 注意：名称确定后才补充的扩展解释 :P Aaia 能做什么？ Aaia（发音如此处所示）借助 Neo4j 以图形格式可视化 AWS IAM 和 Organizations，有助于轻松识别异常。由于基于 Neo4j，用户可以使用 Cypher 查询来查找异常。 Aaia 还支持通过模块以编程方式从 Neo4j 数据库获取数据并进行自定义处理。这在需要执行复杂比较或逻辑（仅通过 Cyph...

gping

gping 🚀 Ping，但有图表。 具有以下超能力： 绘制多个主机的ping时间图表 通过--cmd标志绘制命令的执行时间图表 自定义颜色 支持Windows、Mac和Linux 目录 安装 💿 用法 🎷 安装 💿 macOS Homebrew：brew install gping MacPorts：sudo port install gping Linux（Homebrew）：brew install gping CentOS（及其他使用旧版glibc的发行版）：从最新版本下载MUSL构建 Windows/ARM： Scoop：scoop install gping...

Orbit

ＯＲＢＩＴ 区块链交易调查工具 3.2-blue.svg" 简介 Orbit 旨在通过递归遍历交易历史来探索区块链钱包的网络。数据以图形形式呈现，以揭示主要资金来源、资金去向及可疑连接。 注意： Orbit 仅运行于 Python 3.2 及以上版本。 使用方法 让我们从爬取一个钱包的交易历史开始。 python3 orbit.py -s 1AJbsFZ64EpEfS5UAjAfcUG8pH8Jn3rn1F 爬取多个钱包的操作并无不同。 python3 orbit.py -s...

jackdaw

jackdaw 收集 收集 收集 这是什么？ Jackdaw 旨在收集你域中的所有信息，将其存储到 SQL 数据库中，并以精美的图形展示域对象之间的交互关系，以及潜在攻击者可能如何利用这些交互。 它还附带一个便利的功能，可帮你处理密码破解项目：存储/查找/报告哈希/密码/用户。 快速使用信息 如果不使用自动收集（例如不在 Windows 上），你需要通过 dbinit 创建一个初始空数据库 首先你需要执行 enum。在 Windows 上可以双击可执行文件或输入 jackdaw.exe auto 自动完成。 其次你需要运行 nest 来启动 Web 界面。默认情况下，它提供在...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

DOGE

DOGE 暗网OSINT图形浏览器 仍在开发中，可以正常工作。 你应该将此工具与 Darknet OSINT Transform 结合使用。 注意 查询原型：SELECT DISTINCT customcolumnname AS input, anothercustomname AS output FROM sometable，显然你可以添加其他选项如 WHERE、ORDER BY 等。 使用方法 Database file：数据库文件名（sqlite3），例如：db.sqlite3 Graph file：无用（目前） Icon From："from" 实体的类型（email -...

LinkScope_Client

LinkScope Client Descarga del instalador Obtén el instalador para LinkScope Client desde aquí: https://accentusoft.com/downloads/ Descripción Este es el repositorio del software de investigación en línea LinkScope Client. LinkScope te permite realizar investigaciones en línea representando la...

CVE-2026-72751

CTI-Transmute is affected by a stored cross-site scripting XSS vulnerability in the conversion graph used to visualise converted MISP and STIX content. Attacker-controlled values originating from converted CTI data were passed to multiple HTML-parsing sinks in the graph user interface without...

PANO - Advanced OSINT Investigation Platform Combining Graph Visualization, Timeline Analysis, And AI Assistance To Uncover Hidden Connections In Data

PANO is a powerful OSINT investigation platform that combines graph visualization, timeline analysis, and AI-powered tools to help you uncover hidden connections and patterns in your data. Getting Started 1. Clone the repository: bash git clone https://github.com/ALW1EZ/PANO.git cd PANO 2. Run th...

Huawei EulerOS: Security Advisory for graphviz (EulerOS-SA-2021-2375)

The remote host is missing an update for the Huawei EulerOS SPDX-FileCopyrightText: 2021 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

Huawei EulerOS: Security Advisory for graphviz (EulerOS-SA-2021-2296)

The remote host is missing an update for the Huawei EulerOS SPDX-FileCopyrightText: 2021 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

DEBIAN-CVE-2020-18032

Buffer Overflow in Graphviz Graph Visualization Tools from commit ID f8b9e035 and earlier allows remote attackers to execute arbitrary code or cause a denial of service application crash by loading a crafted file into the "lib/common/shapes.c" component...

CVE-2020-18032

CVE-2020-18032 is a buffer overflow in Graphviz (lib/common/shapes.c) that can be triggered by processing a crafted file, potentially allowing code execution or causing a denial of service. Various advisories note patched releases; e.g., graphviz updates are available (examples include Debian fix...

CVE-2020-18032: Buffer Copy without Checking Size of Input

Buffer Overflow in Graphviz Graph Visualization Tools from commit ID f8b9e035 and earlier allows remote attackers to execute arbitrary code or cause a denial of service application crash by loading a crafted file into the "lib/common/shapes.c" component...

DOGE - Darknet Osint Graph Explorer

DOGE Darknet Osint Graph Explorer Still in dev, works right. You should use this in addtion to Darknet OSINT Transform Pay attention here Query prototype: SELECT DISTINCT customcolumnname AS input, anothercustomname AS output FROM sometable, obviously you can add other options as WHERE, ORDER BY,...

Traditional OSINT Swiss Army Knife: Belati

Belati is tool for Collecting Public Data & Public Document from Website and other service for OSINT purpose. This tools is inspired by Foca and Datasploit for OSINT. What Belati can do? WhoisIndonesian TLD Support Banner Grabbing Subdomain Enumeration Service Scanning for all Subdomain Machine W...