decomp2dbg

decomp2dbg 逆向工程涉及静态（反编译器）和动态（调试器）分析，然而我们经常使用这些分析却没有在两者之间共享知识。在对静态二进制文件进行逆向时，在调试器汇编和你在反编译中还原的符号之间进行上下文切换可能效率低下。 decomp2dbg旨在通过引入一个通用的API用于反编译器到调试器的符号同步，缩短反编译器和调试器之间的上下文切换差距。实际上，它赋予了逆向工程师使用调试器的能力，同时拥有他们在反编译器中恢复的符号和反编译行。 想看看decomp2dbg实际应用的样子？请观看在CactusCon...

CVE-2025-51398

漏洞标题：LiveHelperChat 5. 保存更改。 6. 当高权限用户（如操作员或管理员）访问或编辑 Facebook 页面集成时，该有效载荷会被存储并执行，从而导致存储型跨站脚本攻击（XSS）。...

cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...

cred_scanner

credscanner 一个简单的命令行工具，用于查找文件中的AWS凭证。针对Jenkins和其他CI系统进行了优化。 我怀疑市面上还有其他更好的工具（例如 git-secrets），但我找不到能快速进行粗略扫描且与Jenkins良好集成的工具。 用法： 要安装，只需将其复制到你想要的位置并安装依赖项： pip install -r ./requirements.txt 此工具基于 Python 3.6 编写。 运行方式： python credscanner.py...

mobileAudit

Mobile Audit 针对 Android APK 的安全分析，从上传到可操作的发现。 Mobile Audit 是一个用于静态应用程序安全测试和恶意软件检查的 Django 应用程序。它提取 APK 元数据，检测有风险的实现模式，按严重程度组织发现，并提供一个专注的工作区用于审查和报告。 快速开始 Docker Compose 运行完整的本地技术栈：Django、PostgreSQL、RabbitMQ、Celery 和 Nginx。 docker compose build docker compose up 服务就绪后，打开 http://localhost:8888。...

killshot

该项目已不再维护！ KILLSHOT 一个渗透测试框架、信息收集工具和网站漏洞扫描器 为什么选择KillShot？ 您可以使用此工具爬取您的网站，收集重要信息，并利用 WhatWeb、Host、Traceroute、Dig、Fierce 和 WafW00f 等工具自动收集数据。它还能帮助您识别 CMS，并通过 CMS 漏洞扫描器和 Web 应用漏洞扫描器发现网站中的漏洞。 此外，KillShot 可以使用 Nmap 和 Unicorn 自动执行多种类型的扫描。使用此工具，您还可以生成简单的 PHP 后门，手动上传，并通过 KillShot 连接到目标。 此工具还包含一个简单的 Ruby...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF 移动安全框架（MobSF）是一个针对 Android、iOS 和 Windows Mobile 移动应用的安全研究平台。MobSF 可用于多种场景，如移动应用安全、渗透测试、恶意软件分析和隐私分析。静态分析器支持常见的移动应用二进制文件，如 APK、IPA、APPX 和源代码。同时，动态分析器支持 Android 和 iOS 应用，并提供了一个交互式检测测试、运行时数据和网络流量分析的平台。MobSF 通过 REST API 和 CLI 工具与您的 DevSecOps 或 CI/CD 流水线无缝集成，轻松增强您的安全工作流程...

DeadManSwitch

死亡开关 概述 死亡开关（Dead Man Switch）是一款用 Rust 编写的跨平台安全应用程序，可在紧急情况下自动保护敏感数据。该应用程序监控多种触发机制，并在激活时执行即时系统锁定程序，包括加密卷卸载和受控的系统关机。 核心功能 心跳计时器 ：错过签到间隔时自动触发 Telegram 集成 ：通过安全消息进行远程控制 网络触发 ：基于局域网广播的激活 USB 检测 ：基于硬件的触发 Flic 按钮支持 ：物理激活机制 VeraCrypt 集成 ：自动卸载加密卷 跨平台 ：支持 Windows、Linux 和 macOS 系统要求 Rust 1.82.0 或更高版本（安装指南）...

RustScan

➡️ Discorddiscord | 安装指南toc-install | 使用指南usage-guide ⬅️ 快速、智能、高效。 !Arch Linux packagebadge-1 !Built with Rustbadge-2 !GitHub All Releasesbadge-3 !Crates.iobadge-4 !Discordbadge-5 !Actionsbadge-6 🤔 这是什么？ !fastspeed-1 现代端口扫描器。快速发现端口（最快仅需 3 秒） 。通过我们的脚本引擎运行脚本（支持 Python、Lua、Shell）。 🛠️ 安装 你可以从我们的...

knowsmore

KnowsMore KnowsMore 官方支持 Python 3.8+。 主要特性 从 .ntds 输出文本文件（由 CrackMapExec 或 secretsdump.py 生成）导入 NTLM 哈希 从 NTDS.dit 和 SYSTEM 文件导入 NTLM 哈希 从 hashcat 输出文件导入已破解的 NTLM 哈希 导入 BloodHound ZIP 或 JSON 文件 BloodHound 导入器（将 JSON 导入 Neo4J，无需 BloodHound UI） 分析密码质量（长度、小写字母、大写字母、数字、特殊字符和拉丁字符） 分析密码与公司名称、用户名的相似度...

sslyze

SSLyze SSLyze 是一个快速且强大的 SSL/TLS 扫描工具和 Python 库。 SSLyze 可以通过连接到服务器来分析其 SSL/TLS 配置，以确保服务器使用强加密设置（证书、密码套件、椭圆曲线等），并且不易受到已知 TLS 攻击（如 Heartbleed、ROBOT、OpenSSL CCS 注入等）的影响。 主要功能 注重速度和可靠性：SSLyze 是一个经过实战检验的工具，每天用于可靠扫描 数十万 个服务器。 易于投入运营：SSLyze 可以直接从 CI/CD 中运行，以持续检查服务器是否符合 Mozilla 推荐的 TLS 配置。 提供完善的文档化 Python...

xsser

XSSER 演示 从 XSS 到 RCE 2.75 - Black Hat Europe Arsenal 2017 演示 版本 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf 版本 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj 版本 2.75 - 2017: 目前暂无 要求 Python 2.7.，开发和测试使用版本 2.7.14...

teller

:computer: Nunca dejes tu terminal por los secretos :pager: Crea flujos de trabajo fáciles y limpios para trabajar con entornos en la nube :magright: Escanea en busca de secretos y combate la dispersión de secretos Teller: el gestor de secretos universal de código abierto para desarrolladores Nun...

howdy

Howdy 为 Linux 提供 Windows Hello™ 风格的认证。利用你内置的红外发射器和摄像头，结合面部识别来证明你的身份。 通过中央认证系统（PAM），它可以在任何需要密码的地方工作：登录、锁屏、sudo、su 等。 安装 Howdy 目前已为 Debian/Ubuntu、Arch Linux、Fedora 和 openSUSE 打包。如果你有兴趣为你的发行版打包 Howdy，请随时提交一个 issue。 注意： dlib 的构建可能会在 100% 处挂起超过一分钟，请耐心等待。 Ubuntu 或 Linux Mint...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

cheatengine-mcp-bridge

Demo Cheat Engine MCP 桥接器 让价值数十亿美元的人工智能数据中心为你分析程序内存。 快速创建模组、训练器、安全审计、游戏机器人、加速逆向工程，或是基于任何程序和游戏完成其他任何操作，所需时间仅过去的一小部分。 !NOTE 感谢大家的 Star，非常感激！ 特别感谢所有贡献者！！ @libangli218, @lauralex, @iamtyroon, @HachiroSan, @Attacktive 问题 你正盯着数 GB 的内存。数百万个地址。成千上万个函数。找到 那个指针 、 那个结构体 需要几天甚至几周 的手动工作。 如果你可以直接提问呢？...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

automatic-api-attack-tool

自动 API 攻击工具 Imperva 的可定制 API 攻击工具将 API 规范作为输入，并基于该规范生成并运行攻击作为输出。 该工具能够解析 API 规范，并根据 API 规范中定义的内容创建模糊测试攻击场景。每个端点都会被注入根据规范边界内生成的巧妙值，以及边界之外的值，然后发送相应的请求，并详细报告其成功或失败。您还可以扩展它以运行各种安全攻击向量，例如非法资源访问、XSS、SQLi 和 RFI，这些攻击针对现有端点，甚至不存在的端点。 无需人工干预。只需运行工具即可获取结果。 该工具可以轻松扩展以满足各种需求，例如针对想要测试其 API 的开发者，或希望对其公共 API...

alexafaraday

Habilidad de Amazon Alexa para Faraday usando Flask-ASK y las API REST de VMware Este es el repositorio de GitHub para el blogpost sobre Amazon Echo, Python Flask/Flask-ASK y las API de Faraday y sus actualizaciones posteriores. Aprovechamos Flask-Ask para interactuar con la plataforma de Amazon...

reverse-shell-generator

reverse-shell-generator 托管的反弹 Shell 生成器，功能丰富——（非常适合 CTF） 托管实例 https://revshells.com 功能 生成常见的监听器和反弹 Shell 保存按钮，可从浏览器下载 Payload 原始模式，可将 Shell 通过 cURL 传输到您的机器 一键增加监听端口号（+1） URI 和 Base64 编码 LocalStorage 持久化您的配置 深色、浅色和 Meme 模式 集成 HoaxShell 及自定义监听器（更多信息见下方链接）| 致谢：https://github.com/t3l3machus HoaxShell...