gtfobins-cli

🚀 GTFOBins CLI 概述 GTFOBins CLI 是 GTFOBins 的命令行界面，提供对 Unix 二进制程序利用技术的即时访问。该工具帮助安全专业人员和系统管理员识别并理解合法 Unix 二进制程序如何被滥用以绕过安全限制。 主要特性 🔍 快速二进制查找 ：搜索任何 Unix 二进制程序的利用技术 🔎 模糊搜索 ：通过部分名称匹配查找二进制程序 🏷️ 按类型筛选 ：按利用类型（shell、suid、sudo 等）筛选二进制程序 🖥️ 交互模式 ：类似 fzf 的自动补全，方便快速导航 🎨 语法高亮 ：彩色输出，提高可读性 📦 离线数据库 ：无需互联网连接 🚀 即时访问...

pmkidcracker

PMKID WPA2 破解器 本程序是一个用 Python 编写的工具，用于恢复 WPA2 WiFi 网络的预共享密钥，无需任何去认证，也无需网络上有任何客户端。它针对的是某些接入点在 EAPOL 消息 1 中通告 PMKID 值的弱点。 程序用法 python pmkidcracker.py -s -ap -c -p -w -t 注意： apmac、clientmac、pmkid 必须是十六进制字符串，例如 b8621f50edd9 PMKID 的计算方式 获取 PMKID 的两个主要公式如下： 1. 成对主密钥（PMK）计算： 口令 + 盐值ssid = 4096 次迭代的...

analyzer

该项目自动化了威胁情报分析师角色的日常任务在内部 ，无需外部资源交互。它通过使用不同的模块提取特征、工件和IoC，分析、可视化和结构化敏感 文件（恶意软件）或数据。这些模块的输出可以轻松集成到你的研究或SOC平台中。 安装 git clone https://github.com/qeeqbox/analyzer.git && cd analyzer && chmod +x run.sh && ./run.sh autoconfigure 界面 输出 APT-恶意软件 JSON\HTML 报告（+190 样本） 功能 本地运行（离线） 分析缓冲区、文件或完整文件夹 实时分析（会话已保存）...

tofu

tofu 一个用于破解离线Windows文件系统和绕过登录屏幕的模块化工具。可以执行哈希转储、OSK后门、用户枚举等操作。 工作原理： 当一台Windows机器关机时，除非启用了Bitlocker或其他加密服务，其存储设备包含设备上锁定时存储的所有内容。这意味着你可以从可启动USB启动操作系统并访问其文件 - 甚至只需将文件系统连接到另一台计算机即可。 该工具用于当你可以从Linux访问Windows文件系统时（使用上述方法之一）；它包含转储NTLM密码哈希、列出用户、安装后门以在登录屏幕生成提权命令提示符等实用工具。 模块：...

phantom-brain

PHANTOM BRAIN v0.9 离线AI驱动的渗透测试分析工具，支持真实硬件集成 通过本地LLM（Ollama）分析WiFi、Sub-GHz、NFC/RFID和WPA2抓包——无需互联网，无需云API，100%离线。 主要LLM运行在Windows PC上。Raspberry Pi作为轻量级辅助节点（仅实时捕获 + phi3:mini）。 支持的硬件： Flipper Zero · WiFi Pineapple MK7 · Proxmark3 · Raspberry Pi 4 Kali Linux · Atheros AR9271 模型： mistral:7b-instruct ·...

desktop-2fa

🛡️ Desktop-2FA Un gestor seguro y offline de autenticación de dos factores 2FA para entornos de escritorio. Construido con Python, con cifrado robusto y sin dependencias en la nube. 🌐 Página de inicio : desktop-2fa.org ✨ Características Característica| Descripción ---|--- 🔐 Seguridad del almacén|...

cve-2026-39031-lansweeper-lsrunase2-lsencrypt2

CVE-2026-39031：Lansweeper lsrunase 2.0 / lsencrypt 2.0 密码恢复 摘要 Lansweeper lsrunase 2.0 和 lsencrypt 2.0 使用基于 RC4 的可逆密码加密方案。RC4 密钥由存储为明文并与加密密码及二进制文件中嵌入的固定密钥材料一起的 8 字符前缀派生而来。 任何拥有由任一工具生成的加密密码字符串的人都可以离线恢复明文密码。恢复过程无需暴力破解：从加密值中分割出明文前缀，重建密钥缓冲区，计算一次 SHA-1 摘要，并解密一个 RC4 密文。 此问题被分配为 CVE-2026-39031。公开的 CVE 和...

nali

Nali 一个查询IP地理信息和CDN提供商的离线终端工具. English 功能 支持多种数据库 纯真 IPv4 离线数据库 ZX IPv6 离线数据库 ip2region IPv4 / IPv6 数据库 可选 IPinfo Lite 数据库 可选 Geoip2 城市数据库 可选 IPIP 数据库 可选 DB-IP 数据库 可选 IP2Location DB3 LITE 数据库 可选 CDN 服务提供商查询 支持管道处理 支持交互式查询 同时支持IPv4和IPv6 支持多语言 查询完全离线 全平台支持 支持彩色输出 安装 从源码安装 Nali 需要预先安装 Go = 1.26...

PatchaPalooza

PatchaPalooza patchapalooza.com — 互动版已上线！ 本CLI工具已被 patchapalooza.com 取代，这是一个用于探索和分析微软补丁星期二（Patch Tuesday）数据的完整互动网站。它涵盖此工具的所有功能，甚至更多。请访问该网站以获得最佳体验。 此仓库仍作为轻量级CLI替代方案可用，但不再积极维护。 描述 PatchaPalooza 利用微软 MSRC CVRF API...

macOS-enterprise-privileges

Privileges 透明、免费且安全的 macOS 管理员权限管理。 Privileges 是一款免费的 macOS 应用程序，专为现代企业环境设计。它允许用户在需要时获得临时管理员权限，而无需授予永久管理员权限。该应用程序的设计以简洁、安全性和透明性为核心。用户可以在应用程序的设置中设定一个时间范围，用于执行特定任务，例如安装或卸载应用程序。 使用标准用户账户而非管理员账户，可以为你的 Mac 增加一层额外的安全防护，这被视为一项安全最佳实践。我们相信，所有用户（包括开发者）都能从使用 Privileges 中受益。 当前版本的 Privileges 支持以下 macOS 版本：...

lm-fingerprint

LM-Fingerprint Fingerprints the serving stack behind an OpenAI-compatible chat endpoint. It records tokenizer accounting, hidden template offset, validation prose, JSON/SSE shape, role acceptance, named limits, and gateway headers. It does not load weights, store API keys, or ask the model who it...

mini-diarium

Mini Diarium 一款仅本地运行的日记应用，具备强大的加密功能。 免费、开源，且永不联网。 mini-diarium.com · 下载 · 文档 · 功能 · 理念 · 基准测试 ☕ 支持本项目 Mini Diarium 是免费、开源的，并且将永远如此。如果你觉得它有用，并希望支持它的开发，可以考虑在 Ko-fi 上请我喝杯咖啡。每一笔捐赠都将直接用于维持这个项目的运转并不断改进。 更喜欢加密货币？Monero、Bitcoin 和 Lightning 的地址见下方以及 DONATE.md。 使用加密货币捐赠（Monero · Bitcoin · Lightning） Monero...

Risk-Analysis-Editor

Risk Analysis Editor RAE English · Français Standalone tool for building and visualizing risk matrices — inherent gross risk and residual net risk — with an open, documented file format, .rae.json. ▶️ Open the app · 📖 User guide · 🎬 Video tutorials · ⬇️ Download No installation: the tool runs...

lil-pwny

Lil Pwny 使用 Python 快速离线审计 Active Directory 密码。 关于 Lil Pwny Lil Pwny 是一个 Python 应用程序，用于对从 Active Directory 恢复的用户密码的 NTLM 哈希进行离线审计，并与 Have I Been Pwned 中已知的被泄露密码进行比对。结果将以 JSON 格式输出，包含用户名、匹配的哈希（可混淆）以及该密码在 HIBP 中被发现的次数。 更多关于 Lil Pwny 的信息，请访问我的博客 功能 自定义密码审计 ：能够提供您自己的自定义密码列表，用于检查 AD...

slowql

SlowQL 最快的离线SQL静态分析器。使用Rust构建，零误报。 在投入生产之前捕获SQL注入、性能退化、缺失索引、无界查询、合规违规以及282+更多问题。无需数据库连接。 SlowQL能做什么 SlowQL扫描SQL文件和应用程序源代码，查找安全漏洞、性能退化、可靠性风险、成本低效、合规违规和代码质量问题。它离线运行，无需连接到任何数据库。 关键特性 零误报（proven模式）。 已针对Django、Rails、Prisma、Hasura、Supabase、ClickHouse、Vitess、Citus、TimescaleDB以及其他19个开源项目进行验证。 三个置信级别。...

agent-sweep

AgentSweep 在你的AI编码代理的本地历史中查找并编辑机密信息。完全离线。 预防： 根本不要将API密钥粘贴到云支持的AI代理中——密钥在到达你的磁盘之前就已经经过了提供商的服务器。 如果你已经粘贴了： agentsweep可以消除剩余的本地方攻击向量——恶意供应链软件和被感染的软件包，它们会扫描你的磁盘以寻找凭据。你的文件永远不会离开你的机器。 支持29个代理： Claude Code · Codex · OpenCode · Cursor · Windsurf · Aider · Cline · Kilo Code · Roo Code · PearAI · Trae ·...

m4ngl3m3

m4ngl3m3! Quick Installation: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password patte...

bofhound

本仓库已不再活跃 ⛔🚧 本仓库已不再维护。若要提交问题、拉取请求或获取最新版本，请参阅 https://github.com/coffeegist/bofhound 🚧⛔ | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. | | | | | | | | | | | | | | | | | | | . | | | | | | | | | --' | | | | | | | | --' | | --' | | |\ | | '--' | |/ /...

ADFT

ADFT v1.0 ADFT 是一个集成本地 Web UI 的离线 Active Directory / Windows 调查工具包。 本次官方 v1.0 版本提供一个完整的产品面： 标准 ADFT 引擎 CLI 后端提供的集成 GUI ADFT 摄入导出的证据，将所有支持的源转换为标准 JSONL，应用确定性检测和关联，计算观察到的 AD 暴露分数，重建攻击进程，并生成调查和加固工件。 快速概览 ADFT 分析离线 Windows / AD / SIEM 导向的数据集，并通过 CLI 和集成 GUI 生成调查工件。 v1.0 范围 ADFT v1.0 支持： 标准 JSONL 转换...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...