malwoverview

Malwoverview !Alt...

numasec

numasec 开源 AI 安全代理。 为你的终端赋予安全大脑。 使用本地工具、代理、剧本、发现、证据、回放和报告运行安全工作流。 npm install -g numasec 演示 | 为什么 | 感受 | 尝试 | 功能 | 命令 | 架构 | 路线图 numasec 是什么？ numasec 是一个运行在终端中的 AI 安全代理。 它使用你机器上已安装的工具，遵循安全剧本，在多个网络代理之间切换，保持操作上下文活跃，跟踪发现，存储证据，并帮助将工作转化为报告。 它是为那些已经在 shell、浏览器、HTTP 请求、扫描器、公告、笔记和报告之间工作的人构建的。 不是聊天机器人。...

xpfarm

XPFarm 一个开源漏洞扫描器，它将著名的开源安全工具整合在单个Web UI后面。 索引 章节| 描述 ---|--- Why| XPFarm背后的动机和理念 Wrapped Tools| XPFarm编排的10个开源工具 Architecture Map| 完整系统架构、扫描流水线、数据流和AI子系统 Overlord - AI Binary Analysis| 用于二进制/恶意软件分析的内置AI代理 Setup| 构建和部署说明（Docker / 源码） Random Screenshots| 扫描和日志的UI截图 TODO| 计划功能和路线图 Architecture Map...

Mortimer

Mortimer Una colección de scripts para procesar datos y threat intelligence de tipo forensia de red, principalmente en una base de datos postgres. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado para John Green, cirt at nccgroup dot com...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

PDFPasswordUnlocker

PDF Password Retriever using Google Colab 轻松解锁PDF 你是否曾忘记重要PDF文档的密码？别担心！有了PDF密码恢复工具，找回遗忘的PDF密码变得轻而易举。本项目借助Google Colab的强大功能，仅需四个简单步骤即可提供高效解决方案。 主要特性： 轻松恢复： 告别记住复杂密码的烦恼。我们的方案简化流程，让密码恢复快速且无痛。 Google Colab集成： 利用Google Colab云端基础设施的计算能力，轻松处理密码恢复。 通用兼容： 无论你的PDF密码多么复杂，我们的方案都能应对。从简单短语到复杂组合，我们都能搞定。 用户友好界面：...

NodeSecurityShield

Node Security Shield Node Security Shield NSS 是一个开源运行时应用自我保护（RASP ）工具，旨在通过允许 开发者 和 安全工程师 声明应用可以访问哪些资源，来填补 NodeJS 全面安全性的空白。 受 Log4Shell（CVE-2021-44228）漏洞的启发（该漏洞因应用可发起任意网络调用而被利用），我们认为应用需要一种机制来自行声明允许的权限，通过实施额外的控制来增加利用此类漏洞的难度。 为了实现这一点，NSS Node Security Shield 提出了资源访问策略 RAP 资源访问策略 RAP 资源访问策略 类似于 CSP...

FMD Android

FMD Android Encuentra tu dispositivo a través de SMS, mensajería instantánea o una interfaz web FMD Server. FMD te permite localizar, hacer sonar, borrar y enviar otros comandos a tu dispositivo cuando está perdido. Su objetivo es ser una alternativa de código abierto segura a Encontrar mi...

spiderfoot

SpiderFoot 是一款开源情报（OSINT）自动化工具。它集成了几乎所有可用的数据源，并利用多种方法进行数据分析，使数据易于浏览。 SpiderFoot 内置了一个 Web 服务器，提供简洁直观的 Web 界面，同时也可以完全通过命令行使用。它使用 Python 3 编写，采用 MIT 许可证 。 功能 基于 Web 的用户界面或命令行 超过 200 个模块（见下文） Python 3.7+ 支持 YAML 配置的关联引擎，包含 37 条预定义规则 CSV/JSON/GEXF 导出 密钥导出/导入 SQLite 后端，支持自定义查询 高度可配置 文档齐全 可视化 集成...

spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

sandy

sandy Copyright 2013 Sandy Written by: Laszlo Toth, Ferenc Spala Description Sandy is an open-source Samsung phone encryption assessment framework. Sandy has different modules that allow you to carry out different attack scenarios against encrypted Samsung phones. For the details check our Derbyc...

umap

umap - la herramienta de evaluación de seguridad del host USB Basado en Facedancer por Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Andy Davis, andy dot davis at nccgroup dot com...

Dark-Moon

DarkMoon La plataforma de pentesting con IA de código abierto que ejecuta un pentest completo por sí sola y nunca filtra tus datos Apunta DarkMoon a un objetivo autorizado. 50 agentes de IA especializados razonan, encadenan exploits reales a través de web, nube, Active Directory y Kubernetes, y...

black-widow

description: - black-widow 是最有用、最强大且最完整的进攻性渗透测试工具之一 black-widow 进攻性渗透测试工具（开源） black-widow 提供了执行多种信息收集和攻击的简便方法。 完全开源 使用 Python 编写 持续更新与扩展 功能特性 本地主机 Web GUI 嗅探 网站爬取 网页解析 SQL 注入 注入数据库管理 暴力破解攻击 多实例 black-widow 集群 多重异步请求 多目标管理 实用的 CTF 功能 APT 安装（Ubuntu/Debian） root@kitploit: sudo add-apt-repository...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

petereport

PeTeReport PeTeReport Pe nTe st Report es una herramienta de informes de vulnerabilidades de aplicaciones de código abierto diseñada para ayudar en los esfuerzos de pentesting/redteaming, simplificando la tarea de escribir y generar informes. Centrada en la seguridad de productos, la herramienta...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

wazuh

Wazuh Wazuh 是一个免费开源平台，用于威胁预防、检测和响应。它能够保护本地部署、虚拟化、容器化和基于云的环境中的工作负载。 Wazuh 解决方案由一个端点安全代理（部署到受监控系统）和一个管理服务器（收集并分析代理所采集的数据）组成。此外，Wazuh 与 Wazuh Indexer 完全集成，提供搜索引擎和数据可视化工具，使用户能够浏览其安全告警。 Wazuh 功能 简要介绍 Wazuh 解决方案的一些常见用例。 入侵检测 Wazuh 代理会扫描受监控系统，查找恶意软件、rootkit...

FISSURE

FISSURE - The RF Framework 频率无关的基于SDR的信号理解与逆向工程 概述视频 FISSURE 操作概述 | FISSURE 概述（幻灯片） ---|--- 简介 FISSURE 是一个 开源射频框架 ，支持 操作部署 以及 研究与教育 。 对于 操作人员 ，它提供了可快速部署的工具包，用于信号检测、分类、协议发现、模糊测试、漏洞分析以及实时集成到 TAK。 对于 教育者和研究人员 ，它降低了 SDR 和逆向工程的入门门槛，提供了一个用于学习、实验和发布新方法的共享环境。 FISSURE 通过将软件、库和参考材料集中到一个一致的框架中，简化了复杂的 SDR...

anteon

基于eBPF的Kubernetes监控与性能测试 Anteon 自动生成服务映射图，无需代码插桩或边车（Sidecar）。因此您可以轻松找到系统中的瓶颈。红线表示服务之间的高延迟。 在线演示 • 文档 • Discord 🐝 什么是 Anteon？ Anteon （原名Ddosify）是一个基于eBPF的Kubernetes监控 和性能测试 平台。 🔎 Kubernetes 监控 自动服务映射图创建： Anteon 自动创建集群的服务映射图 ，无需代码插桩或边车。因此您可以轻松找到瓶颈。 性能洞察： 帮助您发现服务响应缓慢或 SQL 查询慢等问题。 实时指标： 平台跟踪并显示集群实例的...