haruspex

haruspex "Hacking is the discipline of questioning all your assumptions all of the time." -- Dave Aitel Haruspex is a blazing fast IDA headless plugin that extracts pseudocode generated by IDA's decompiler in a format that should be suitable to be imported into an IDE, or parsed by static analysi...

katana

下一代爬取与蜘蛛框架 功能特性 • 安装 • 使用方法 • 作用域 • 配置 • 过滤器 • 加入 Discord 功能特性 快速且完全可配置的网页爬取 标准 和 无头 模式 JavaScript 解析 / 爬取 可自定义的 自动表单填充 作用域控制 - 预配置字段 / 正则表达式 知识库 - 机器学习页面类型 / 表单分类（自动下载模型） 可自定义输出 - 预配置字段 输入 - STDIN 、URL 和 LIST 输出 - STDOUT 、FILE 和 JSON 安装 katana 需要 Go 1.26+ 才能成功安装。如果遇到任何安装问题，我们建议尝试使用最新可用的 Go...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] Si quieres apoyar noapi-google-mcp o gpt-oss-20B/120B-Vision y otros modelos de código abierto en desarrollo, por favor contribuye a mi fondo de cómputo en GPU: se necesitan alrededor de $3000. Si encuentras esto útil, considera apoyar el desarrollo...

idamcp

IDA Pro MCP Server This project provides a Model Context Protocol MCP server for integrating IDA Pro with AI agents like Gemini, Claude, and Jetski. It features a gateway-based proxy architecture, an embedded relational SQLite query engine, and headless session management to support advanced...

idasql

IDASQL Dale a cualquier agente de IA la capacidad de entender binarios compilados. IDASQL es una interfaz SQL para bases de datos de IDA Pro, creada por Elias Bachaalany. Expone más de 30 tablas virtuales que cubren funciones, referencias cruzadas, cadenas, tipos, importaciones, desensamblado y...

camoufox

Camoufox Camoufox es un navegador anti-detección de código abierto creado para webscraping y agentes de IA. 🦊 ⚠️ Este proyecto está en desarrollo. Puede no ser adecuado para un uso estable en producción. ⚠️ !NOTE Toda la documentación más reciente está disponible encamoufox.com. Patrocinadores...

pi-pwnbox-rogueap

Pi-PwnBox 🚀 -RogueAP 📡 PwnBox / RogueAP casero headless basado en Raspberry Pi y adaptadores WiFi USB Alfa. Trucos y Mapa Mental de Hacking WiFi 💡 Diseñado para ser utilizado en: Compromisos de Red Team in situ, Evaluaciones de seguridad WiFi, Prácticas de ataques WiFi. Índice Pi-PwnBox-RogueAP...

gowitness

gowitness Una utilidad de captura de pantalla web en Golang, que utiliza Chrome Headless. introducción gowitness es una utilidad de captura de pantalla de sitios web escrita en Golang, que utiliza Chrome Headless para generar capturas de pantalla de interfaces web mediante la línea de comandos, c...

binary-ninja-headless-mcp

Binary Ninja Headless MCP A headless Binary Ninja server that speaks MCP Model Context Protocol, giving AI agents full access to deep reverse-engineering workflows — disassembly, IL, patching, types, xrefs, and more — without a GUI. Designed to run in the same Docker container as the agent runtim...

ghidra

Ghidra Dockerizado Construcción Desde el directorio raíz de tu versión de Ghidra, ejecuta el siguiente comando. root@kitploit: ./docker/build-docker-image.sh Esto construirá la imagen docker de Ghidra con una etiqueta correspondiente a la versión de Ghidra. La variable de entorno MODE El Contened...

burp-automation

BurpOMation 使用 Burp Suite Pro 和 Vmware Burp Rest API 结合 Robot Framework 及 Python3 执行自动化扫描。 博客 如需详细了解每一步，请访问博客。 说明与安装博客 功能 一键运行，通过 bash 安装所有依赖项，并显示详细的先决条件信息。 使用 Python3 和易于自动化的 Robot Framework。 使用 Burp Suite Rest API，在无头模式下运行 Burp Suite Professional（预激活版），同时加载多个 Burp Suite 扩展，如...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

BugBountyScanner

BugBountyScanner 一个用于漏洞赏金侦察的Bash脚本和Docker镜像，适合无头运行。资源占用低，信息输出丰富。 觉得有用？BugBountyScanner帮你赚到了赏金？ 描述 ⚠ 注意：强烈建议通过VPN运行脚本。 建议从服务器（VPS或家庭服务器）运行BugBountyScanner，而不是 从你的终端。它被设计为资源占用低，适合对较大范围进行可能持续数天的扫描。脚本可独立运行。...

crawlergo

crawlergo A powerful browser crawler for web vulnerability scanners English Document | 中文文档 crawlergo是一个使用chrome headless模式进行URL收集的浏览器爬虫。它对整个网页的关键位置与DOM渲染阶段进行HOOK，自动进行表单填充并提交，配合智能的JS事件触发，尽可能的收集网站暴露出的入口。内置URL去重模块，过滤掉了大量伪静态URL，对于大型网站仍保持较快的解析与抓取速度，最后得到高质量的请求结果集合。 crawlergo 目前支持以下特性： 原生浏览器环境，协程池调度任务...

fortress

一统天下的浏览器引擎 隐身 Chromium 引擎...

jspanda

JSPanda JSpanda 是一个客户端原型污染漏洞扫描器。它有两个关键特性：扫描所提供的URL的漏洞，以及分析JavaScript库的源代码。然而，JSpanda 无法检测高级的原型污染漏洞。 JSPanda 如何工作？ 使用多种 payload 来检测原型污染漏洞。 收集目标中的所有链接进行扫描，并将 payload 添加到 JSpanda 获取的 URL 中，使用无头 Chromedriver 导航到每个 URL。 扫描潜在易受攻击的 JavaScript 库源代码中的所有单词，并通过查找脚本 gadget 创建一个简单的 JS PoC，帮助您手动分析代码。 要求 下载最新版本...

turbo-intruder

Turbo Intruder Turbo Intruder 是一个 Burp Suite 扩展，用于发送大量 HTTP 请求并分析结果。它旨在通过处理需要异常速度、持续时间或复杂性的攻击来补充 Burp Intruder。以下特点使其脱颖而出： 快速 - Turbo Intruder 使用从头开始手写的 HTTP 栈，注重速度。因此，在许多目标上，它可以严重超越甚至时尚的异步 Go 脚本。 可扩展 - Turbo Intruder 可以实现平坦的内存使用，从而实现可靠的多天攻击。它还可以通过命令行在无头环境中运行。 灵活 - 使用 Python...

appsandbox

App Sandbox App Sandbox es una aplicación de máquina virtual para Windows y macOS centrada en el rendimiento y la facilidad de uso. Características de Windows: Funciona en Windows 11 Home o Pro, sin Hyper-V Compatibilidad con VM de Windows 11 o Ubuntu 26.04 LTS Instalación sin intervención Copiar...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

AutoBrowser

AutoBrowser 4.0 AutoBrowser es una herramienta escrita en Python para testers de penetración. El propósito de esta herramienta es crear un informe archivo JSON y capturas de pantalla de los puertos basados en HTTP/S de la red. Puedes elegir entre analizar un informe de Nmap archivo XML -oX o...