crypto

Go Cryptography Este repositorio contiene paquetes complementarios de criptografía para Go. Reportar Problemas / Enviar Parches Este repositorio utiliza Gerrit para los cambios de código. Para aprender cómo enviar cambios a este repositorio, consulta https://go.dev/doc/contribute. El repositorio...

pared

Pared Pared es un plano de control de seguridad de host Linux seguro y de alto rendimiento, y una consola web administrativa en tiempo real escrita en Crystal. Construido sobre Kemal y componentes renderizados en servidor de Blueprint con SQLite3, una pequeña capa de vanilla-JS/WebSocket y...

msmap

MSMAP Msmap是一个内存马生成器，兼容多种容器、组件、编码器、 WebShell / Proxy / Killer 和管理客户端。English 背后的想法（一），背后的想法（二）, 背后的想法（三） 功能 WIP Function 动态菜单 自动编译 生成脚本 精简模式 图形界面 Container Java Tomcat7 Tomcat8 Tomcat9 Tomcat10 Resin3 Resin4 WebSphere GlassFish WebLogic JBoss Spring Jetty Netty JVM .NET IIS PHP Python...

Sentinel-Queries

KQL for Microsoft Sentinel Some tips, tricks and examples for using KQL for Microsoft Sentinel. 1. Introduction 2. The Anatomy of a KQL Query 3. The Basics 1. Time Basics 2. Where Basics 3. Project Basics 4. Summarize Basics 5. Render Basics 6. Parse and Split Basics Introduction Kusto Query...

danish-wordlists

丹麦语词表 用于破解丹麦语密码的丹麦语词表集合 （另请参见 Danish Phone Wordlist Generator 用于按地理区域和/或用途（固定电话、移动电话、服务等）生成丹麦电话号码词表。） 在 Mastodon 上关注我：@[email protected] 文件名| 行数| 描述| 来源 ---|---|---|--- dawiki-2021-11-25.txt| 2600745| 从丹麦语维基百科提取的单词| https://dumps.wikimedia.org/dawiki/20211120/ oldtestament.txt| 21937|...

smack

SMACK 既是一个 模块化软件验证工具链 ，也是一个 独立的软件验证器 。它可用于验证输入程序中的断言。在默认模式下，断言会在给定的循环迭代和递归深度边界内进行验证；同时，它也包含对无界验证的实验性支持。SMACK 能处理 C 语言的复杂特性，包括动态内存分配、指针算术和位运算。 在底层，SMACK 是一个将 LLVM 编译器的常用中间表示（IR）转换为 Boogie 中间验证语言（IVL）的翻译器。利用 LLVM IR 可以借助越来越多的编译器前端、优化和分析工具。目前，SMACK 仅通过 Clang 编译器支持 C 语言，但我们正在努力增加对其他语言的支持。以 Boogie...

osueta

/ \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -= 5. 中。该脚本能够对暴力攻击中使用的用户名进行变体处理， 并且可以在 Open...

yakit

Yakit-交互式应用安全测试平台 查看白皮书 • 官方文档 • 问题反馈 • 进入官网 • 加入社区 • 项目架构 :book:语言选择： English • 中文 Yakit 简介 安全融合是新常态下企业的一项安全运营与安全管理的改革，也是新常态下企业的当务之急。 基于安全融合的理念，Yaklang.io 团队研发出了安全领域垂直语言Yaklang，对于一些无法原生集成在 Yak...

Jeeves

Jeeves 使用 • 安装 Jeeves 旨在通过信息收集来寻找基于时间的盲 SQL 注入漏洞。 目录: 安装 使用 添加请求头 使用代理 发起 POST 请求 其他使用方法 - 安装与要求: 安装 Jeeves 💀 $ go install github.com/ferreiraklet/Jeeves@latest 或者 $ git clone https://github.com/ferreiraklet/Jeeves.git $ cd Jeeves $ go build jeeves.go $ chmod +x jeeves $ ./jeeves -h - 使用与说明:...

CVE-2021-41773

CVE-2021-41773 go语言poc&exp项目。 声明：该项目来自作者日常学习笔记。 请勿利用相关技术以及工具从事非法测试，如因此产生的一切不良后果作者无关。 使用： ./main -u 单个url ./main -u -c 单个url执行单个命令 ./main -f 批量验证url文件 ./main -f -o 验证url文件，有漏洞的导出 ./main -u -cmd 循环非交互式执行命令 程序运行结果： 笔者下一步计划增加thread模块，使用-t来用多线程干活；增加多漏洞验证、利用模块。 go语言初学者，大佬轻喷...

spider

Spider El rastreador y extractor de datos web más rápido para Rust. spider.cloud · Guías · Docs · Ejemplos · Discord Spider es un motor de rastreo con enfoque principal en la concurrencia, escrito en Rust. Transmite páginas a medida que llegan, renderiza JavaScript únicamente en las páginas que l...

nimrm

nimrm Cliente de shell WinRM nativo escrito en Nim Versión 1.2.0 · Autor Chokri Hammedi blue0x1 · Licencia MIT Aviso legal nimrm está destinado a la administración legítima, las pruebas de seguridad y la investigación en sistemas que usted posee o para los que tiene permiso explícito de acceso. E...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

pillager

Pillager 使用 Go 对文件系统进行敏感信息检索。 目录 1. 概述 2. 安装 3. 使用方法 4. 数据外传 5. 文档 概述 Pillager 旨在提供一种利用 Go 强大的并发模型来递归搜索目录中文件敏感信息的简便方法。为此，Pillager 站在了几位巨人的肩膀上。一旦 Pillager 找到符合指定模式的文件，就会使用一系列并发的工作线程扫描该文件，每个工作线程从作业队列中获取文件的一行，并搜索敏感模式匹配。可用的模式过滤器可以在 pillager.toml 文件中定义，也可以使用默认规则集。 安装 Go 如果你的系统上设置了 Go，可以通过 go install 安...

DNS_Tunneling

介绍 受我近期参与的一个涉及 Cobalt Strike DNS 信标的工作启发，结合尝试绕过 Microsoft Defender for Endpoint 的任务目标，我花了一些时间研究如何利用 DNS 将载荷传输到目标机器。我还进一步挑战自己，尝试在 PowerShell 处于受限语言模式时也能实现这一目标。这项研究主要针对较新的 Windows 版本（例如 Windows 10+、Server 2019+），但正如你稍后所见，较低版本也可能实现。 背景 什么是 DNS 隧道？ DNS 隧道是一项历史悠久的技术，被多种攻击者使用。简单来说，它利用 DNS...

ica2tcp

Acerca de Ica2Tcp Ica2Tcp es una herramienta desarrollada en C que permite actuar como proxy de cualquier conexión TCP dentro de una conexión Citrix ICA. Es para Citrix lo que ssh -D es para SSH. Puede encontrar información adicional aquí: https://www.sstic.org/2022/presentation/ica2tcp/ Descargo...

strot

用自然语言逆向工程任何网站的内部API 问题 现代网站通过隐藏的AJAX调用加载数据： 数据不在HTML中 —— 而是通过内部API获取 你必须手动检查网络请求 复杂的分页逻辑隐藏在JavaScript中 API经常变更端点和参数 解决方案 Strot分析网站并为你发现其内部API调用。 Strot实际上做的是： 1. 分析网页 以了解你想要什么数据 2. 捕获获取该数据的AJAX请求 3. 检测所有参数 —— 分页参数（limit/offset、游标、页码）以及动态参数（排序、过滤、搜索） 4. 生成提取代码 来解析JSON响应 5. 返回一个Source...

zig-pe

zig-pe Cargador de PE reflexivo escrito en Zig. Carga y ejecuta archivos PE nativos y .NET directamente desde la memoria. Características Pipeline de Carga de PE Analizar cabeceras DOS y NT PE32 y PE32+ en tiempo de ejecución Mapear secciones en memoria asignada Resolver importaciones por nombre ...

arpspoof

ARP 欺骗 安装 CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/arpspoof/cmd/af@latest 用法 af -h Usage of af: -I Display list of interfaces and exit. -d Enable debug logging -f Run ARP spoofing in fullduplex mode -g string IPv4 address of custom gateway Default: default...

sx

sx es el escáner de red de línea de comandos diseñado para seguir la filosofía UNIX. El objetivo de este proyecto es crear el escáner de red más rápido con un código limpio y simple. 📖 Índice de contenidos Features Install Build from source Quick Start References Contributing Credits License ✨...