EaST

«EAST» – «Exploits And Security Tools»渗透测试框架。 1. 概述 渗透测试框架环境是IT安全专家工具箱的基础。 该软件对于学习和提升IT系统攻击知识、进行检测和主动防护都至关重要。 长期以来，一直需要一款原生、全面、开源且高度可信的渗透测试框架。这就是EAST框架诞生的原因，旨在服务于原生及亲近原生的IT安全市场。 EAST是一个框架，拥有运行各种漏洞利用所需的全部资源，从Web攻击到缓冲区溢出。 EAST与同类工具包的区别在于其易用性。即使是初学者也能轻松上手，并在IT安全领域不断进步。 主要特点： 框架安全性。...

OpenFPC

OpenFPC 全包捕获：开源且运行在你自己的普通硬件上。 OpenFPC 是一组脚本，它们组合起来提供轻量级全包网络流量记录和缓冲工具。其设计目标是允许非专家用户在商用现成（COTS）硬件上部署分布式网络流量记录器，同时集成到现有的警报和日志工具中。 寻找文档？ 安装说明 开始使用 Openfpc-client 请注意，所有文档仍在完善中... 更多信息请访问 www.openfpc.org...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

AutoRepeater

AutoRepeater: Repetición automatizada de peticiones HTTP con Burp Suite tl;dr Dentro del extensor, importa AutoRepeater.jar Algunas breves instrucciones AutoRepeater solo reenviará las peticiones que hayan sido modificadas por una sustitución definida. Cuando AutoRepeater recibe una petición que...

Nuages

Nuages Nuages 是一个模块化 C2 框架。 文档和教程请参考 Wiki，如有任何帮助、报告错误或功能需求，请提交 issue。 简介 Nuages 旨在成为一个 C2 框架，其后端组件是开源的，而植入物和处理器则需要用户根据具体场景开发。因此，它不提供生成植入物的方式，而是一个开源框架，用于开发和管理兼容的植入物，这些植入物可以利用已开发的所有后端资源。Nuages 对不同层进行了抽象，使得实现的载荷不依赖于用来承载它们的处理器和植入物。 该设计希望通过促进自定义植入物的开发并降低植入物被防御解决方案检测到的可能性，来简化渗透测试。...

appsandbox

App Sandbox App Sandbox es una aplicación de máquina virtual para Windows y macOS centrada en el rendimiento y la facilidad de uso. Características de Windows: Funciona en Windows 11 Home o Pro, sin Hyper-V Compatibilidad con VM de Windows 11 o Ubuntu 26.04 LTS Instalación sin intervención Copiar...

reconmap

Reconmap Plataforma de gestión, automatización y generación de informes de pentesting Reconmap es una plataforma de código abierto para evaluación de vulnerabilidades y pruebas de penetración, diseñada para apoyar a los profesionales de seguridad durante todo el ciclo de vida del compromiso...

super

📡 SPR: Enrutadores WiFi de código abierto, seguros, fáciles de usar y rápidos para tu hogar. Resumen Crea una red adaptativa de microsegmentación para gestionar dispositivos WiFi, acceso remoto por VPN y sistemas cableados. Una contraseña por dispositivo WiFi Acceso a la red basado en políticas /...

IODIDE

IODIDE - El Entorno de Depuración y Desensamblador Integrado para iOS Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Andy Davis, andy dot davis at nccgroup dot com https://github.com/nccgroup/IODIDE Publicado bajo AGPL, consulte LICENSE para más...

memaddressanalysis

Mem Address Analyzer ====================== Proyecto de investigación relacionado con el análisis del espacio de direcciones de memoria Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado para Linux por Aidan Marlin, aidan dot marlin at nccgroup dot com...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

crowdsec

CrowdSec 是一款开源且参与式的安全解决方案，通过众包方式提供服务器威胁检测与防护，可有效抵御恶意 IP 的侵害。利用我们的安全引擎进行检测与拦截，贡献于社区网络，并享受实时的社区黑名单服务。 功能与优势 多功能安全引擎 CrowdSec 安全引擎 是一款集 入侵检测/入侵防御系统（IDS/IPS） 与 Web应用防火墙（WAF） 于一体的综合解决方案。 它通过分析日志源和 HTTP 请求来检测恶意行为，并借助修复组件实现主动响应。 检测规则可在我们的 Hub 上获取，基于 MIT 许可协议发布。 CrowdSec 社区黑名单 “社区黑名单”是由 CrowdSec 识别的恶意 IP...

vulhunt

VulHunt Community Edition VulHunt es un framework de búsqueda de vulnerabilidades desarrollado por el equipo de investigación de Binarly. Está diseñado para ayudar a investigadores y profesionales de la seguridad a identificar vulnerabilidades en binarios de software y firmware UEFI. VulHunt está...

LoggerPlusPlus

Logger++ Registro avanzado para Burp Suite Desarrollado por Corey Arthur Originalmente por Soroush Dalili Publicado como código abierto por NCC Group Plc - https://www.nccgroup.com/ Publicado bajo AGPL-3.0, consulte LICENSE para más información Descripción Logger++ es una extensión de registro...

metasploitavevasion

Evasión de AV con Metasploit Generador de payloads de Metasploit que evita la mayoría de los productos antivirus. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Daniel Compton, daniel dot compton at nccgroup dot com...

ncccodenavi

ncccodenavi NCC Code Navi, el visor de texto y buscador para revisores de código Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com http://www.github.com/nccgroup/ncccodenavi Publicado bajo AGPL,...

open-source-web-scanners

open-source-web-scanners 这是一个按星标数排序的 GitHub 和 GitLab 上的开源 Web 安全扫描工具列表。它不提供深入分析——如需更多分析或更广泛的工具列表，请参阅以下链接。 请注意，一些大型项目有多个仓库——在这种情况下，第二个最相关的仓库会紧随其后并缩进显示。 相关链接：open-source-llm-scanners 通用 Web 扫描器 能够查找任何网站上的一系列“未知”漏洞的工具。 主站| 最后提交| 提交者| 星标数 ---|---|---|--- ZAP| | | - ZAP Extensions| | | Hetty| | | 基础设施...

AIL-framework

AIL 框架 用于收集、爬取、处理和分析非结构化信息的开源框架。 AIL 框架是一个开源平台，用于收集、爬取、处理和分析 来自明网、Tor、I2P、聊天、文件和外部数据源的非结构化数据。 AIL 最初由 CIRCL 开发，通过提取、标记、检测、关联和调查工作流，帮助分析师将原始杂乱的内容转化为结构化情报。 AIL 是什么？ https://ail-project.org AIL（信息泄漏分析）是一个开源框架，用于收集、爬取、处理和分析非结构化信息。它通过帮助分析师从广泛的来源中提取、检测、关联和共享相关信息，支持威胁情报、泄漏分析和调查工作流。 AIL 包括： 一个可扩展的基于 Pyth...

LadonGo

Ladon Scanner For Golang Wiki http://k8gege.org/Ladon/LadonGo.html 简介 LadonGo 是一款开源的内网渗透扫描器框架，可用于轻松探测 C 段、B 段、A 段的存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。4.0 版本包含 37 个功能，高危漏洞检测 MS17010、SmbGhost，远程执行 SshCmd、WinrmCmd、PhpShell、JspShell、GoWebShell，12 种协议密码爆破...

hoverfly

用于开发与测试的 API 模拟 Hoverfly 是一个轻量级、开源的 API 模拟工具。使用 Hoverfly，你可以创建应用程序所依赖 API 的真实模拟。 用真实、可重用的模拟替换缓慢、不稳定的 API 依赖 模拟网络延迟、随机故障或速率限制以测试边界情况 使用任何编程语言进行扩展和自定义 导出、共享、编辑和导入 API 模拟 命令行界面与 Java 原生语言绑定 REST API 轻量、高性能、随处运行 Apache 2 许可证 Hoverfly 由 iOCO Solutions 开发和维护。 快速开始 下载与安装 阅读文档 Hoverfly Cloud Hoverfly Clo...