opencspm

OpenCSPM Open Cloud Security Posture Management（开源云安全态势管理，简称OpenCSPM）是一个开源平台，可帮助您深入了解云配置和元数据，从而随着时间的推移理解和降低风险。 OpenCSPM 面向谁？ 在云环境中运行基础设施的安全团队，希望全面了解整个账户的安全风险并跟踪问题的解决。 开发与基础设施团队，希望遵循一套安全最佳实践，在开发新系统时尽早并频繁地融入安全考量。 红队成员，希望针对自己的环境创建具有最高影响且对蓝队最有益的目标场景。 任何希望建立安全问题的基线、按风险进行优先级排序并跟踪直至最终解决的组织。 OpenCSPM 能做什...

LOIC

概述 低轨道离子炮（LOIC ）是一款开源网络压力测试工具，采用 C 编写。 LOIC 基于 Praetox 的 LOIC 项目，项目地址为 https://sourceforge.net/projects/loic/ 。 免责声明 LOIC 仅用于教育目的，旨在帮助服务器所有者培养"黑客防御"意识。本工具不提供任何担保。 您不得将本软件用于非法或不道德的目的。这包括可能引起刑事或民事责任的行为。 在任何情况下，许可方均不对被许可方的任何行为或不当行为负责。 如何在 Windows 上运行 请获取二进制文件！ 需要 Microsoft .NET Framework 3.5 Service...

CVE-2018-8639-EXP

CVE-2018-8639-EXP CVE-2018-8639 EXP Usage: CVE-2018-8639-EXP.exe command etc 1. La mayoría de las muestras de código abierto probablemente ya no puedan evadir la detección; es necesario modificarlas por uno mismo. 2. Considero que la apertura del código central básico puede ayudar a quienes quier...

POC_Metabase_CVE-2023-38646

Solo con fines educativos Inspirado en la investigación de Assetnote CVE: CVE-2023-38646 CVSS: 9.8 Enlace del proveedor: clic Versión vulnerable Metabase Enterprise 1.46 Solo probado en ParrotOS Resultado...

Maryam

OWASP Maryam OWASP Maryam is a modular open-source framework based on OSINT and data gathering. It is designed to provide a robust environment to harvest data from open sources and search engines quickly and thoroughly. Installation Supported OS Linux FreeBSD Darwin OSX root@kitploit: $ pip insta...

Maryam

OWASP Maryam OWASP Maryam 是一个基于 OSINT 和数据收集的模块化开源框架。它旨在提供一个强大的环境，以快速且彻底地从公开资源和搜索引擎中收集数据。 安装 支持的操作系统 Linux FreeBSD Darwin OSX root@kitploit: $ pip install maryam 或者，你也可以使用以下命令安装最新版本（推荐）： root@kitploit: pip install git+https://github.com/saeeddhqan/maryam.git 使用方法 root@kitploit: Using dnssearch...

tarian

Tarian Protect your applications running on Kubernetes from malicious attacks by pre-registering your trusted processes and trusted file signatures. Tarian will detect unknown processes and changes to the registered files, then it will send alerts and take an automated action. Save your K8s...

huskyCI

本文亦可在巴西葡萄牙语中阅读。 简介 huskyCI 是一个开源工具，负责编排安全测试，并将所有结果集中到一个数据库中，以便进行进一步的分析和指标统计。它可以对 Python（Bandit 和 Safety）、Ruby（Brakeman）、JavaScript（Npm Audit 和 Yarn Audit）、Golang（Gosec）、Java（SpotBugs 与 Find Sec Bugs）以及 HCL（TFSec）进行静态安全分析。它还可以使用 GitLeaks 审计仓库中是否存在诸如 AWS 密钥、私钥 SSH 密钥等机密信息。 工作原理是什么？ 开发者可以在其 CI...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

An-Integrated-Wireless-Network-Forensic-Analysis-Framework 该框架将一组现有开源工具整合为一个集成包，自动化取证调查流程。它能够捕获无线网络流量，根据调查需求分析捕获的流量，并从分析后的流量中提取和记录数字证据。 攻击特征 该框架能够分析3种类型的攻击： DoS Evil Twin（邪恶双子星） WEP Crack（WEP破解） 先决条件 Kali Linux 1.0.9 如何运行该框架 ./applicationMain.py 框架的快速概念验证 https://youtu.be/H5VqpB3ales &...

anchore-engine

Anchore Engine 重要提示 自2023年起，Anchore Engine 已不再维护。未来将不再发布新版本。建议用户使用 Syft 和 Grype。 对于希望获得受支持的商用容器扫描与合规解决方案的用户，请预约演示，了解 Anchore Enterprise 广泛的企业级能力，包括 SBOM 管理、漏洞管理和合规管理。 关于 Anchore Engine 是一个开源项目，提供容器镜像的检查、分析和认证的集中式服务。Anchore Engine 以 Docker 容器镜像形式提供，可独立运行或运行在 Kubernetes、Docker Swarm、Rancher、Amazon...

SOC-Multitool

SOC Multi-tool 介绍 SOC Multi-tool，一款免费开源的浏览器扩展，让调查工作更快速、更高效。现已上架 Chrome 网上应用商店，并兼容所有基于 Chromium 的浏览器，如 Microsoft Edge、Chrome、Brave 和 Opera。 现可在 Chrome 网上应用商店获取！ 现可在 Firefox 附加组件商店获取！ 上榜： 22 在 GitHub 趋势榜！ "Awesome Incident Response"！ "Awesome Threat Detection"！ "Bad Sector Blogs"！ "Kali Linux...

Quasar

Quasar 免费的Windows开源远程管理工具 Quasar是一款使用C编写的快速轻量级远程管理工具。其适用范围从用户支持、日常管理到员工监控。凭借高稳定性和易于使用的用户界面，Quasar是您完美的远程管理解决方案。 请查看入门指南。 截图 功能 TCP网络流（支持IPv4和IPv6） 快速网络序列化（Protocol Buffers） 加密通信（TLS） UPnP支持（自动端口转发） 任务管理器 文件管理器 启动项管理器 远程桌面 远程Shell 远程执行 系统信息 注册表编辑器 系统电源命令（重启、关机、待机） 键盘记录器（支持Unicode） 反向代理（SOCKS5）...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...

pocsploit

pocsploit English README pocsploit是一款轻量，灵活，新颖的开源poc验证框架 市面poc框架痛点 1. 功能太多，不知道怎么上手，常用的参数就那么些 2. yaml poc框架不够灵活，写poc的时候转换成本很高，有时遇到非http协议更是头疼（只能用hex） 3. 有时poc会有误报，可以通过精准的组件指纹匹配来规避 4. 重度依赖框架，不能做到单个poc，既能在框架使用，又能单独使用 pocsploit的优势 1. 更轻量，不依赖于框架，单个poc就能跑 2. 更易改写Poc（市面上开源的Poc用python写的较多，更易于改写） 3...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

reposaur

Reposaur Reposaur 是面向开发平台的开源合规工具。 使用预定义和/或自定义策略，轻松审计、验证和报告你的数据和配置。 支持 GitHub。即将支持 GitLab、BitBucket 和 Gitea。 ⚠️ 在 1.0.0 之前，预计会有一些 bug 和 API 变更 ⚠️ • • • •...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

abaddon

Abaddon 红队行动涉及多种技能，持续数月且具有政治敏感性；需要大量监控、整合和谨慎操作。Wavestone的红队行动管理软件Abaddon旨在让红队行动更快、更可重复、更隐蔽，同时包含增值工具并带来丰富的报告能力。 因为 ： 红队人员使用了大量工具 ……但没有行动管理（且免费开源）软件 ……也没有这些工具之间的聚合 ……而且“行动安全（OPSEC）”失败很常见 我们想让Abaddon实现什么？ ： Abaddon旨在通过以下方式简化红队行动： 缩短构建基础设施的时间 通过1或2次点击实现复杂操作 为长期行动提供更简便的报告 降低“OPSEC失败”风险...

TBomb

TBomb v2.1b 一款免费开源的短信/电话轰炸应用 公告 重要通知： 由于低质量贡献、垃圾拉取请求/问题以及我转向探索新项目，我决定将此仓库归档。这个项目是我最成功的副项目之一，我深深感谢所有支持。然而，维护它变得越来越困难（特别感谢 @0n1cOn3 处理垃圾PR），我已无力继续贡献。 该仓库仍然可以通过 GitHub 和 PyPI 使用，但我不会添加新功能或进行更新。感谢所有使用并贡献过 TBomb 的人，祝你们一切顺利。 该仓库将被归档，不再接受任何贡献。 您仍然可以通过 Git 或 PyPI 安装和使用该工具，但请注意，我将不再对其进行维护。 说明： 由于脚本被过度使用，大...