onionscan

什么是 OnionScan？ OnionScan 是一个用于调查暗网的免费开源工具。尽管在匿名和隐私领域有着令人惊叹的技术创新，但始终存在一个无法通过有效技术补丁解决的持续威胁——人为错误。 无论是操作安全泄露还是软件配置错误——大多数时候，对匿名的攻击并非来自破坏底层系统，而是来自我们自身。 OnionScan 有两个主要目标： 我们希望帮助隐藏服务的运营者发现并修复其服务中的操作安全问题 。我们帮助他们检测配置错误，并希望激励新一代匿名工程项目，帮助世界变得更加私密。 其次，我们希望帮助研究人员 和调查人员监控和追踪暗网站点...

OpenDoor

OpenDoor — OWASP Web 侦察与目录发现平台 OpenDoor 是一个开源 CLI 侦察平台，用于经授权的 Web 侦察、目录发现、子域名枚举、指纹识别、WAF 检测、绕过探测、响应过滤、报告生成、开放重定向检查、受限爬取以及基于传输的扫描工作流。 它帮助安全研究人员、渗透测试人员、漏洞赏金猎人、DevSecOps 工程师和开发人员识别暴露的路径、登录面板、目录列表、受限资源、备份文件、Web Shell、子域名以及其他可能敏感的 Web 资产。 仅在您拥有或已获得明确测试许可的系统上使用 OpenDoor。 ✅ 项目状态 🧪 CI 矩阵 平台| Python 3.12|...

headscale

Tailscale 控制服务器的开源自托管实现。 加入我们的 Discord 服务器 进行交流。 注意： 始终选择与您使用的发布版本相同的 GitHub 标签，以确保拥有正确的示例配置。main 分支可能包含未发布的更改。文档适用于稳定版和开发版： 稳定版文档 开发版文档 什么是 Tailscale Tailscale 是一个现代 VPN，基于 Wireguard 构建。它像覆盖网络一样工作，连接你网络中的计算机——使用 NAT 穿越。 Tailscale 中的所有内容都是开源的，除了专有操作系统（Windows 和 macOS/iOS）的 GUI 客户端以及控制服务器。 控制服务器作为...

sandy

sandy Copyright 2013 Sandy Written by: Laszlo Toth, Ferenc Spala Description Sandy is an open-source Samsung phone encryption assessment framework. Sandy has different modules that allow you to carry out different attack scenarios against encrypted Samsung phones. For the details check our Derbyc...

ATAboy

如果您不想自行制作，可以在以下地址购买硬件：https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy 专为复古计算爱好者、数据恢复专家和档案管理员设计。它可以读写最古老的 IDE 硬盘，无需“中间”的复古计算机！ ATAboy 是一个用户友好的桥接器，可将经典 IDE（PATA）硬盘通过 USB 连接到现代计算机，并作为标准 USB 大容量存储设备使用。市面上廉价的现代适配器通常只兼容较新的“LBA”类型驱动器，而 ATAboy 能够支持最早期的仅 CHS、PIO Mode 0 ...

Anthropic-Cybersecurity-Skills

Anthropic Cybersecurity Skills La biblioteca de habilidades de ciberseguridad de código abierto más grande para agentes de IA !Hermes...

cybersecurity-interview-questions

Preguntas de Entrevista en Ciberseguridad Una colección gratuita y de código abierto para Red Team, Blue Team, Seguridad Web, Respuesta a Incidentes y más Visión General Este repositorio es una colección seleccionada de más de 200 preguntas y respuestas para entrevistas de ciberseguridad – diseña...

skyvern

🐉 使用LLM和计算机视觉自动化基于浏览器的工作流程 🐉 Skyvern 使用LLM和计算机视觉来自动化基于浏览器的工作流程。它提供了一个与Playwright兼容的SDK，在Playwright之上增加了AI功能，并且还包含一个无代码工作流构建器，帮助技术用户和非技术用户在任何网站上自动化手动工作流程，取代脆弱或不可靠的自动化方案。 传统的浏览器自动化方法需要为网站编写自定义脚本，通常依赖DOM解析和基于XPath的交互，而一旦网站布局发生变化，这些脚本就会失效。 Skyvern不再仅依赖代码定义的XPath交互，而是利用视觉LLM来学习和与网站交互。 工作原理...

x64dbg

x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...

linux-malware

linux-malware 此仓库最近7天的更新视图 提交内容? 新闻/学术界 https://en.wikipedia.org/wiki/Linuxmalware 17 - Initial Access, Execution, Persistence, Privilege Escalation, Defense Evasion, Credential Access, Discovery, Lateral Movement, Collection, Command and Control, Exfiltration, Impact, DarkSide https://rp.os3.nl/...

osint-tools-mcp-server

🔍 OSINT工具MCP服务器 一个全面的MCP服务器，向Claude等AI助手开放多个OSINT工具。该服务器允许AI利用行业标准的OSINT工具执行复杂的情报收集和信息搜集任务。 🛠️ 可用工具 🔍 Sherlock - 用户名搜索 在399多个社交媒体平台和网站上搜索用户名。非常适合数字足迹分析。 输入 : 用户名 输出 : 存在该用户名的平台列表 📧 Holehe - 邮箱验证 检查邮箱是否已在120多个平台上注册。速度快且准确。 输入 : 邮箱地址 输出 : 邮箱已注册的平台 🕷️ SpiderFoot - 全面OSINT...

LFI-FINDER

🍀 LFI FINDER TOOL 🍀 作者：TMRSWRR 版本 1.0.0 Instagram：TMRSWRR 📹 使用方法 📹 点击图片... LFI-FINDER 是一个开源工具，托管在 GitHub 上，专注于检测本地文件包含（LFI）漏洞。本地文件包含是一种常见的安全漏洞，攻击者可以利用它从 Web 服务器将文件包含到 Web 应用程序的输出中。该工具通过分析 URL 并搜索指示 LFI 的特定模式，自动化识别 LFI 漏洞的过程。它可成为安全专业人员检测和解决 Web 应用程序中 LFI 漏洞的有用工具。 此工具与 geckodriver 配合使用，搜索 URL 中的 LF...

xwf-yara-scanner

概述 此 X-Ways Forensics X-Tension 允许在 X-Ways 中原生使用 YARA。它同时使用 X-Ways Forensics API 和 YARA API 来实现这一点。 注意：这是一个开源项目，并非正式的 CrowdStrike 产品。 在 X-Ways 中运行 YARA 相比通过命令行界面运行 YARA 有许多好处。 无需挂载目标介质，X-Tension 将读取案例快照中的每个文件到内存中并在那里进行扫描。没有文件写入磁盘。 允许用户使用 X-Ways 中的强大过滤器来限制 YARA 扫描的范围。 由于 X-Tension 利用 X-Ways...

kube-beacon

Kube-Beacon 项目 扫描您的 Kubernetes 运行时！！ Kube-Beacon 是一个开源审计扫描器，它对已部署的 Kubernetes 集群执行审计检查，并输出安全报告。 审计测试完全实现了 CIS Kubernetes 基准规范 新增！！审计结果现在可以通过用户插件（使用 Go 插件）作为 webhook 使用 审计检查在主节点和工作节点上执行，输出的审计报告包括： 安全问题的根本原因 安全问题的建议修复方案 Kubernetes 集群审计扫描输出： 安装 快速开始 Kube-beacon 作为 Docker 容器 Kube-beacon 作为 Pod 部署在 K8...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics 官方 GitHub 仓库 专业开源 OSINT 与数字取证工具 版本 1.4.0（最新）： 版本 1.0.0（发布）： Refloow™ Geo Forensics 是一款高性能的开源数字取证工具，专为调查人员、OSINT 从业者和安全分析师设计。它能从批量图像或视频中自动提取 EXIF 元数据，在交互式地图上可视化地理空间数据，并重建按时间顺序的事件时间线，以揭示数字证据中隐藏的联系。完全私有且本地运行，无数据收集，无需登录。 资源与社交媒体 | 报告问题 / 请求功能 | 其他 Refloow 软件 !IMPORTANT...

Bramble

🌱 Bramble —— 新的黑客开源工具集 📜 摘要 Bramble 软件专为 Bramble 项目设计，集成了渗透测试与 IT 安全领域的众多功能。它易于使用且完全可编辑，既能让初学者学习黑客技术，也能为经验丰富的用户提供可定制的即插即用黑客工具，方便他们快速添加自己的代码。 ♣️ 贡献 Bramble 是一个开源项目，欢迎你贡献代码！如果你开发了某些功能，请别害羞，与我们分享。我们将共同努力将其集成到平台中。 🔍 工作原理 Bramble 主要基于 C++ 开发，但你也可以轻松使用其他语言添加代码。如果你不喜欢 C++（那会是个错误...

chipwhisperer

ChipWhisperer Enlaces importantes Documentación | Laboratorios | Foro | Tienda | NewAE ChipWhisperer 7.0: Analyzer, Project y SCA101 renovados ChipWhisperer 7.0 trae mejoras importantes para los proyectos, el analyzer, así como un nuevo curso en línea, SCA101. Estos cambios incluyen: Nuevos...

fully-homomorphic-encryption

The FHE Team at Google, in partnership with multiple collaborators, is working to Unlock Fully Homomorphic Encryption for Google and the world. Make it Easy Make it Fast at Scale What started with a C++ transpiler, has morphed into two new libraries: HEIR is the new development platform and...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...