wanderer

Wanderer Wanderer 是一个开源程序，用于收集运行中进程的信息。这些信息包括完整性级别、AMSI 是否作为已加载模块存在、进程是 64 位还是 32 位，以及当前进程的特权级别。在构建针对进程注入的理想候选进程的载荷时，这些信息非常有用。 这个项目是我在完成 Offensive Security 的 PEN-300 课程过程中开始开发的。课程中我最喜欢的模块之一是进程注入与迁移部分，这启发我构建一个工具，帮助我在该活动中提高效率。特别感谢 ShadowKhan，他提供了宝贵的反馈，为这个工具带来了创意方向，使其视觉上更吸引人，并通过建议的过滤功能增强了可用性。 使用方法...

AutoRepeater

AutoRepeater: Repetición automatizada de peticiones HTTP con Burp Suite tl;dr Dentro del extensor, importa AutoRepeater.jar Algunas breves instrucciones AutoRepeater solo reenviará las peticiones que hayan sido modificadas por una sustitución definida. Cuando AutoRepeater recibe una petición que...

IODIDE

IODIDE - El Entorno de Depuración y Desensamblador Integrado para iOS Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Andy Davis, andy dot davis at nccgroup dot com https://github.com/nccgroup/IODIDE Publicado bajo AGPL, consulte LICENSE para más...

memaddressanalysis

Mem Address Analyzer ====================== Proyecto de investigación relacionado con el análisis del espacio de direcciones de memoria Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado para Linux por Aidan Marlin, aidan dot marlin at nccgroup dot com...

LoggerPlusPlus

Logger++ Registro avanzado para Burp Suite Desarrollado por Corey Arthur Originalmente por Soroush Dalili Publicado como código abierto por NCC Group Plc - https://www.nccgroup.com/ Publicado bajo AGPL-3.0, consulte LICENSE para más información Descripción Logger++ es una extensión de registro...

metasploitavevasion

Evasión de AV con Metasploit Generador de payloads de Metasploit que evita la mayoría de los productos antivirus. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Daniel Compton, daniel dot compton at nccgroup dot com...

ncccodenavi

ncccodenavi NCC Code Navi, el visor de texto y buscador para revisores de código Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com http://www.github.com/nccgroup/ncccodenavi Publicado bajo AGPL,...

WindowsDACLEnumProject

Windows DACL Enum Project Una colección de herramientas para enumerar y analizar DACL de Windows Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/WindowsDACLEnumProjec...

otseca

开源安全审计工具，用于搜索和导出系统配置。 介绍 | 描述 | 要求 | 输出 | 参数 | 报告 | 工作原理 | 其他 介绍 主要目标 创建此工具的主要假设是 更轻松 且 更快速 地交付需在客户环境中执行的 命令集 。通过这样的扫描，我希望在后续的渗透测试和审计之前，获取关于系统组件最有用的信息。 适用人群 Otseca 有助于收集给定系统的许多重要信息。 它对以下人群非常有用： :ballotboxwithcheck: 系统管理员 :ballotboxwithcheck: 安全研究人员 :ballotboxwithcheck: 安全专业人员 :ballotboxwithcheck:...

kitty

介绍 | Sulley: 布？ | Boo: 猫咪！ 什么是 Kitty？ Kitty 是一个开源的、模块化且可扩展的模糊测试框架，使用 Python 编写，灵感来源于 OpenRCE 的 Sulley 以及 Michael Eddington（现 Deja Vu Security）的 Peach Fuzzer 。 目标 root@kitploit: 我们最初编写 Kitty 时，目标是帮助我们模糊测试不常见的目标——即通过非 TCP/IP...

zigdiggity

ZigDiggity Versión 2 Presentamos ZigDiggity 2.0 , un framework de pruebas de penetración ZigBee creado por Matt Gleason y Francis Brown de Bishop Fox. ¡Un agradecimiento especial a Caleb Marion! ZigDiggity versión 2 es una renovación importante del paquete original y tiene como objetivo permitir...

ginger

Ginger Ginger es una herramienta de evaluación de seguridad de código abierto que ayuda a evaluar la seguridad de una instancia de Pentaho BA determinada. Ten en cuenta que este proyecto aún está en desarrollo y es posible que no todas las funciones estén presentes o funcionen como se espera. Uso...

themis

Themis proporciona criptografía sólida y fácil de usar para personas ocupadas Librería criptográfica de propósito general para almacenamiento y mensajería para iOS Swift, Obj-C, Android Java, Kotlin, React Native iOS, Android, Java de escritorio, С/С++, Node.js, Python, Ruby, PHP, Go, Rust, WASM...

stylesmuggler-ioc-toolkit

StyleSmuggler IOC Toolkit — CVE-2026-75650 Magento zero-day · Adobe Commerce zero-day · CVE-2026-75650 · APSB26-146 · VULN-39341 · unauthenticated RCE · Magento malware · Magento backdoor removal · Magento 2.4.9 vulnerability · Rust implant · GraphQL styles injection · PHP web shell Community...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ TENGA EN CUENTA: Cuckoo Sandbox 2.x actualmente no recibe mantenimiento. Es muy probable que las incidencias abiertas o las pull requests no se procesen, ya que actualmente...

gha-lab-40e23db109

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es...

hydrafw

HydraFW firmware oficial para HydraBus v1 HydraFW es un firmware de código abierto nativo en C y ensamblador para la placa HydraBus v1. Puedes comprar HydraBus v1 en línea: http://hydrabus.com/buy-online Primeros pasos con HydraBus v1:...

pentx-vapt-skill

🔥 Pentx — Advanced VAPT Skill AI-Powered Penetration Testing Agent for Pi Coding Agent Pentx is an advanced 5-phase VAPT Vulnerability Assessment & Penetration Testing skill that executes full penetration testing and generates detailed Proof-of-Concept for every finding. 📸 Screenshots Tool Check|...

ics-forensics-tools

ICSpector: Microsoft ICS 取证框架 Microsoft ICS 取证工具框架是一个开源取证框架，用于分析工业 PLC 元数据和项目文件。 该框架为调查人员提供了一种便捷的方式，可以扫描 PLC 并识别 ICS 环境中的可疑工件，可用于手动检查、自动监控任务或事件响应操作，以检测遭到入侵的设备。 作为一款开源工具，ICS 取证工具允许调查人员审查输出并根据特定需求进行定制。 入门 以下说明将帮助您在本地机器上获取项目副本，并使其运行，以便进行开发和测试。 root@kitploit: git clone...

NINJA-PingU

NINJA PingU NINJA-PingU No es Solo una Utilidad de Ping es una herramienta gratuita de escaneo de red de alto rendimiento y código abierto para análisis a gran escala. Ha sido diseñado con el rendimiento como su objetivo principal y desarrollado como un marco para permitir la creación fácil de...