combobulator

Dependency Combobulator Dependency Combobulator is an Open-Source, modular and extensible framework to detect and prevent dependency confusion leakage and potential attacks. This facilitates a holistic approach for ensuring secure application releases that can be evaluated against different sourc...

combobulator

Dependency Combobulator Dependency Combobulator 是一个开源、模块化、可扩展的框架，用于检测和防止依赖混淆泄露及潜在攻击。它提供了一种整体性的方法，确保安全的应用发布，并能针对不同来源（如 GitHub Packages、JFrog Artifactory）和多种包管理方案（如 npm、maven）进行评估。 目标受众 该框架可供安全审计人员、渗透测试人员使用，甚至可以自动化地嵌入企业应用安全程序及发布流程中。 主要特性 可插拔 - 可在 SDLC 的提交、构建、发布阶段介入。 可扩展 - 轻松添加您自己的包管理方案或代码来源。 通用启发式引...

kitty

介绍 | Sulley: 布？ | Boo: 猫咪！ 什么是 Kitty？ Kitty 是一个开源的、模块化且可扩展的模糊测试框架，使用 Python 编写，灵感来源于 OpenRCE 的 Sulley 以及 Michael Eddington（现 Deja Vu Security）的 Peach Fuzzer 。 目标 我们最初编写 Kitty 时，目标是帮助我们模糊测试不常见的目标——即通过非 TCP/IP 通信渠道传输的专有和专有协议——而无需每次都从头开始编写。一个通用且抽象的框架，包含我们认为每个模糊测试流程中常见的功能，并允许用户轻松扩展和使用它来测试其特定目标。 特性...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal When we started writing Kitty, our goal was to help us...

awesome-rat

Todos los proyectos de colección RAT Más de 250 herramientas RAT/C&C de código abierto, más de 1200 informes de análisis de RAT/artículos relacionados con C&C. Versión en inglés Índice Herramientas de código abierto pupy - 1 herramienta 6 artículos Covenant - 3 herramientas 18 artículos Slackor -...

sast-scan

引言 ███████╗ ██████╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝██╔══██╗████╗ ██║ ███████╗██║ ███████║██╔██╗ ██║ ╚════██║██║ ██╔══██║██║╚██╗██║ ███████║╚██████╗██║ ██║██║ ╚████║ ╚══════╝ ╚═════╝╚═╝ ╚═╝╚═╝ ╚═══╝ Scan 是一款面向现代 DevOps 团队的免费开源安全工具。基于集成多扫描器的设计，Scan 可以在一轮快速扫描中检测应用程序和基础设施代码中的各种安全缺陷，无需任何 远程服务器 。Scan...

cve-2026-75650-magento-validation-lab

CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...

gophish

Gophish Gophish：开源钓鱼工具包 Gophish 是一个开源钓鱼工具包，专为企业和渗透测试人员设计。它能够快速轻松地设置和执行网络钓鱼演练以及安全意识培训。 安装 安装 Gophish 非常简单 —— 只需下载并解压包含适用于你系统版本的 zip 压缩包，然后运行其中的可执行文件。Gophish 提供 Windows、Mac 和 Linux 平台的可执行文件。 从源码构建 如果你从源码构建，请注意 Gophish 需要 Go v1.10 或更高版本！ 要从源码构建 Gophish，只需运行 git clone...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

lunasec

LunaTrace LunaTrace 是一个开源的供应链安全审计工具。其核心是一个 Web 控制台，用于跟踪您的项目及其依赖项，查找漏洞及其他问题。该控制台以 SaaS 形式提供（在此免费获取），您也可以自行部署和管理。 更多信息请参阅 LunaTrace 文档。 简短介绍视频 仓库结构 我们是一支安全工程师团队，致力于打造出色的开源应用安全工具。所有代码都存放在这个单体仓库中，以下是各部分内容的说明。 LunaTrace ：GitHub Dependabot 或 Snyk 等服务的免费替代品，可自动监控您的依赖项是否存在漏洞。它能自动与 GitHub Pull Request 集成，...

KITT

KITT 2.0 渗透测试框架 KITT 渗透测试框架是一个开源解决方案，旨在让渗透测试人员和程序员能够将他们使用的工具与自己掌握的知识整合到一个开源项目中。 借助 KITT，用户可以轻松获取其职业中常用工具的列表，所有这些工具在源代码中均可配置。 警告：本项目不再更新，某些安装功能可能与 2020+ 版本的 Kali 不兼容！使用 Kali 2019 可轻松安装，或切换到 KITT-Lite。 如果您更喜欢命令行工具而非图形界面工具，KITT Lite（一个更轻量、更高级的命令行工具）可在此处找到：KITT-Lite 功能 OSINT FOCA - 通过收集的档案识别组织 Google...

Sudomy

Sudomy 子域名枚举与分析 Sudomy 是一个子域名枚举工具，用于收集子域名并对域进行高级自动化侦查（框架）。该工具也可用于 OSINT（开源情报）活动。 功能特性！ 目前， Sudomy 拥有以下 20 项功能： 轻量、快速、强大且易于使用。Bash脚本（控制器）在几乎所有Linux发行版中默认可用。通过使用Bash脚本的多进程特性，所有处理器都能得到充分利用。 子域名枚举过程可通过主动 方法或被动 方法实现。 主动方法 Sudomy 利用 Gobuster 工具，因其执行 DNS 子域名暴力破解（支持通配符）的高速性能。使用的字典来自 SecList Discover/DNS...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...

pocsploit

pocsploit English README pocsploit是一款轻量，灵活，新颖的开源poc验证框架 市面poc框架痛点 1. 功能太多，不知道怎么上手，常用的参数就那么些 2. yaml poc框架不够灵活，写poc的时候转换成本很高，有时遇到非http协议更是头疼（只能用hex） 3. 有时poc会有误报，可以通过精准的组件指纹匹配来规避 4. 重度依赖框架，不能做到单个poc，既能在框架使用，又能单独使用 pocsploit的优势 1. 更轻量，不依赖于框架，单个poc就能跑 2. 更易改写Poc（市面上开源的Poc用python写的较多，更易于改写） 3...

lockc

lockc 是一款用于为容器工作负载提供 MAC（强制访问控制）类型安全审计的开源软件。 lockc 存在的主要原因是容器并不隔离 。容器并不像虚拟机那样安全和隔离。默认情况下，它们会暴露大量关于宿主机的信息，并提供从容器中“逃逸”的方式。lockc 旨在为容器提供更强的隔离性，使其更加安全。 容器并不隔离 文档部分解释了这句话的含义，以及我们希望通过 lockc 限制哪些行为。 lockc 背后的核心技术是 eBPF——更确切地说，是其挂载到 LSM 钩子 上的能力。 请注意，目前 lockc...

ZSC

OWASP ZSC 本软件旨在挑战反病毒技术、研究新的加密方法，并保护包含重要数据的敏感开源文件。贡献者及OWASP基金会不对任何非法使用行为负责。 OWASP ZSC 是一款用 Python 编写的开源软件，可让您生成自定义 shellcode 并将脚本转换为混淆脚本。该软件可在 Windows/Linux/OSX 系统上通过 Python 运行。 OWASP 页面：https://www.owasp.org/index.php/OWASPZSCToolProject 文档：https://www.gitbook.com/book/ali-razmjoo/owasp-zsc/detai...

OpenRedireX

OpenRedireX 用于检测开放重定向漏洞的模糊测试工具 🏗️ 安装 ⛏️ 使用方法 📚 依赖项 安装 git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh 使用方法 该脚本从命令行执行，具有以下使用选项： openredirex -p payloads -k keyword -c concurrency -p, --payloads：包含有效载荷列表的文件。如果未指定，则使用硬编码列表。 -k,...

hsecscan

hsecscan 一个用于HTTP响应头的安全扫描器。 要求 Python 2.x Python 模块 os.path argparse sqlite3 urlparse urllib2 urllib json ssl 安装 $ pip install hsecscan 使用 $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROXY -a A security scanner for HTTP response headers...

omigod-lab

Léame Una VM de laboratorio educativa para aprender sobre la vulnerabilidad de ejecución remota de código RCE no autenticada con CVSS 9.6 en el software Open Management Infrastructure CVE-2021-38647. Divulgación investigación original:...

themis

Themis proporciona criptografía sólida y fácil de usar para personas ocupadas Librería criptográfica de propósito general para almacenamiento y mensajería para iOS Swift, Obj-C, Android Java, Kotlin, React Native iOS, Android, Java de escritorio, С/С++, Node.js, Python, Ruby, PHP, Go, Rust, WASM...