Patriot-Linux

Patriot-Linux 面向桌面用户的主机入侵检测系统 Patriot Linux 是一个面向桌面用户的 HIDS，当发生可疑事件时，它能实时显示图形化警报。 Patriot 可检测： 1- 可疑进程运行 2- 新进程启动 TCP/IP 连接 3- Auditd 警报 4- 新插拔的键盘 安装 你需要使用建议的规则配置 Auditd：https://github.com/Neo23x0/auditd（你也可以使用自己的规则，只需在代码中修改关键词即可） 安装 xinput（apt install xinput 或 yum install xorg-x11-server-utils）...

SecurityRAT

OWASP Security RAT（需求自动化工具）是一个帮助你在敏捷开发项目中管理安全需求的工具。典型用例包括： 指定你正在开发的软件工件的参数 基于此信息，生成常见安全需求列表 浏览需求列表，选择如何处理这些需求 将状态持久化到 JIRA 工单中（状态以 YAML 文件形式附加） 以批量模式在开发者队列中创建特定需求的 JIRA 工单 随时将主 JIRA 工单导入工具，以查看特定工单的进度 文档 请访问 https://securityrat.github.io。 在线演示 查看我们全新的在线演示： 网址 ：SecurityRAT 用户名 ：demo 密码...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server auditing. Features SSH1 and SSH2 protocol server support; grab banner, recognize device or software and operating system, detect compression; gather key-exchange, host-key, encryption and message authentication code algorithms; output algorithm...

patchkit

patchkit 使用一个或多个简单 Python 脚本对 ELF 二进制文件进行补丁。 使用方法： patch 补丁目录|文件... patchdir 包含一个或多个 Python 补丁文件，这些文件将按字母顺序对二进制文件执行。 补丁示例 对地址进行 NOP 填充、注入汇编函数以及挂钩入口点： def simplepatchpt: 在入口点处 NOP 填充一个跳转指令 pt.patchpt.entry, hex='90' 5 将汇编代码注入到二进制文件中并返回地址 addr = pt.injectasm='mov eax, 1; ret' 挂钩入口点，使其调用 addr（ret...

Memory-analysis

Memory-analysis Contiene herramientas para realizar análisis de malware y forense en memoria. Plugins: Dyrescan.py - analiza Dyreconfig en memoria. Rat9002.py - analiza la configuración de 9002 rat en memoria. plugx.py - analiza la configuración de plugx en memoria modificado para analizar tambié...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

RansomCoinPublic

RansomCoin 从勒索软件中提取元数据和硬编码的攻击指标（IoC），以可扩展、高效的方式实现，并集成了 Cuckoo。理想情况下，它在 Cuckoo 动态分析期间运行，但也可用于对大量勒索软件进行静态分析。设计目标为快速、低误报率（针对加密货币地址）。对电子邮件、URL、Onion 地址和域名存在有限的误报（这些很难做到完美）。 简而言之，如果您只关心货币化向量，这是一个快速且简单的初始分类工具。 安装说明 请确保您已安装 Python3。 在 Linux 虚拟机中 建议下载并安装一个虚拟机软件，例如 VirtualBox。安装您所需的 Linux 虚拟机（如 Lubuntu、Ka...

shomon

ShoMon 是一个用 GoLang 编写的、用于 TheHive 的 Shodan 警报投递器。2.0 版本比以往更强大！ 功能特性 既可作为 Webhook 监听器，也可作为 Stream 监听器 Webhook 监听器会为 Shodan 提供一个 RESTful API 端点以接收警报。这意味着您需要将此端点暴露在公网中 Stream 监听器连接到 Shodan 并获取/解析警报流 利用 shadowscatcher/shodan（出色的工作）与 Shodan 进行交互 控制台日志采用 JSON 格式，可被任何其他日志管理工具摄取 通过 GitHub Actions 实现...

bothan

bothan Confirma que una ip:port está alojando Empire. Soporte futuro para otros C2s. Uso Direct single query ❯❯ bothan -v localhost:8080 DEBU2020-01-19T20:25:02-05:00 Requesting... host="localhost:8080" INFO2020-01-19T20:25:02-05:00 SUCCESS host="http://localhost:8080" tool=empire Take a...

afot

自动化取证工具 自动化取证工具（AFOT）是一款使用 Python 构建的自动化工具，用于 Windows 取证，它整合了以下工具： AnalyzePESig（http://didierstevens.com/files/software/AnalyzePESigV0002.zip） National Software Reference Library 精简版本（http://www.nsrl.nist.gov/RDS/rds2.52/rds252m.zip） NSRL Tool（http://didierstevens.com/files/software/nsrlV002.zip）...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

zuthaka

一个协作型自由开源命令与控制（C2）集成框架，允许开发人员专注于其C2的核心功能和目标。 查阅文档 » · 报告漏洞 · 请求功能 · 目录 1. 关于项目 问题陈述 解决方案 构建工具 2. 已支持的C2 3. 入门指南 前提条件 安装 4. 使用方法 5. 路线图 6. 许可证 7. 联系方式 关于项目 问题陈述 当前C2生态系统为了适应现代红队行动和多样化需求而快速发展（关于C2选择的更多信息可参见此处）。这给各地的安全专业人员带来了大量额外工作。创建一个C2本身已是一项艰巨的任务，而大多数现有C2缺乏直观且易于使用的Web界面。多数红队必须独立管理并理解其基础设施中的每一个C2。...

cornershot

What is CornerShot In warfare, CornerShot is a weapon that allows a soldier to look past a corner and possibly take a shot, without risking exposure. Similarly, the CornerShot package allows one to look at a remote host’s network access without the need to have any special privileges on that host...

CheckPlz

CheckPlz CheckPlz is an Rust adaptation of the populars ThreatCheck & GoCheck tools, designed to scan files for potential threats while leveraging AMSI Antimalware Scan Interface and Windows Defender. By isolating malicious content with precision and providing comprehensive analysis, CheckPlz...

GhidraMCP

ghidraMCP ghidraMCP es un servidor del Model Context Protocol que permite a los LLMs realizar ingeniería inversa de aplicaciones de forma autónoma. Expone numerosas herramientas de la funcionalidad principal de Ghidra a los clientes MCP...

glue

OWASP Glue Glue 是一个用于运行一系列工具的框架。通常，它旨在作为自动化安全分析工具管线的支撑。 推荐用法 对于希望运行 Glue 的用户，我们建议使用 Docker 镜像，因为镜像中已经包含并配置好它所使用的其他工具。更多信息请参阅文档。Glue Docker 文档 对于有兴趣在 DevOps 环境中使用 Glue 的用户，请参阅 Glue DevOps 集成选项 查看游乐场，以更好地了解 Glue 的功能以及如何使用它们。 本地运行 docker run owasp/glue 开发安装 git clone https://github.com/owasp/glue cd...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

shennina

Shennina 利用人工智能自动化主机漏洞利用 摘要 Shennina 是一个自动化主机漏洞利用框架。该项目的使命是利用人工智能完全自动化扫描、漏洞扫描/分析和漏洞利用。Shennina 集成了 Metasploit 和 Nmap 来执行攻击，并与内部命令与控制服务器集成，自动从被攻陷的机器中窃取数据。 本项目由 Mazin Ahmed 和 Khalid Farah 在 HITB CyberWeek 2019 AI 挑战赛 中开发。项目基于 Isao Takaesu 的 DeepExploit 概念开发。 Shennina 对输入的目标集进行扫描以发现可用网络服务，使用其 AI...

metateta

Metateta Metateta 自动化工具 用于使用 Metasploit 扫描和利用网络协议 用于大型网络更快速的渗透测试 你可以做什么 使用所有 Metasploit 模块扫描特定网络协议，如 smb、smtp、snmp 针对特定网络协议运行所有辅助模块 针对特定网络协议运行所有可能的 Metasploit 漏洞利用 不建议在实际渗透测试中使用 可以对单个目标、网络甚至包含目标的文本文件运行 使用示例 run.py -R 192.168.1.15-255 -p smb -x exploit run.py -r 192.168.1.15 -p smtp -x scan run.py...

bincat

Introduction What is BinCAT? BinCAT is a static Binary Code Analysis Toolkit, designed to help reverse engineers, directly from IDA or using Python for automation. It features: value analysis registers and memory taint analysis type reconstruction and propagation backward and forward analysis...