miasm

Miasm 是什么？ Miasm 是一个免费开源的（GPLv2）逆向工程框架。 Miasm 旨在分析/修改/生成二进制程序。以下是 一个非详尽的功能列表： 打开/修改/生成 PE / ELF 32 / 64 LE / BE 汇编/反汇编 X86 / ARM / MIPS / SH4 / MSP430 使用中间语言表示汇编语义 使用 JIT 进行模拟（动态代码分析、脱壳等） 表达式简化以实现自动反混淆 ... 访问官方 博客 获取更多示例和演示。 目录 Miasm 是什么？ 基本示例 汇编/反汇编 中间表示 模拟 符号执行 它是如何工作的？ 文档 获取 Miasm 软件要求 配置...

privacytests

PrivacyTests PrivacyTests es un programa de pruebas de código abierto que mide las características de privacidad de los navegadores, y un sitio web, https://privacytests.org, que muestra los resultados para consumo humano. PrivacyTests utiliza la licencia MIT. aioquic: un submódulo con un fork de...

iDescriptor

跨平台、开源且免费的 iDevice 管理工具，使用 Rust 和 Qt 编写 赞助商 美国首创的私密且安全的消费级蜂窝网络服务 下载 请勿从任何声称是我们官网的网站下载，我们只有 https://idescriptor.github.io，且发布仅会来自本仓库 安装说明 Windows 安装程序 .msi ：下载并运行安装程序。推荐大多数用户使用。 便携版 .zip ：解压并运行 iDescriptor.exe。无需安装。 Choco ： choco install idescriptor --version=0.1.0 macOS Apple Silicon ：下载适用于...

Robber

Robber — DLL 劫持扫描器 免费、开源工具，用于发现 Windows 可执行文件中的 DLL 劫持机会。无第三方依赖。 功能介绍 Windows 按固定顺序搜索一组目录来加载 DLL — 首先是可执行文件自身的目录，然后是 System32、Windows、PATH 条目。如果 DLL 未在系统目录中找到，攻击者若能写入该链中更早的目录，便可放置恶意副本并使其被加载。 Robber 遍历目录树，将每个可执行文件的导入表与磁盘上的实际内容进行核对，并告知您哪些值得关注及其原因。 GUI 使用 将其指向一个目录，点击 扫描 。结果会实时显示在树形结构中 —...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

factual-rules-generator

factual-rules-generator factual-rules-generator 是一个开源项目，旨在根据运行中的操作系统生成关于已安装软件的 YARA 规则。 该软件的目标是能够使用一组规则对收集或获取的数字取证证据进行检测，并及时发现已安装的软件。 该软件可用于对 Windows 系统上已知的软件进行基线化，并创建一组规则，以便在其他系统上查找类似的安装。 依赖项 pefile psutil ndjson python-tlsh PyInstaller（用于将 client.py 转换为 client.exe） ssdeep 在 Ubuntu 上： sudo apt-g...

rootend

rootend rootend is a python nix Enumerator & Auto Privilege Escalation tool. For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: nickvourd twitter maldevel twitter servo Usage . \ / | | / / | | \ / / // | |\ / // \ \ / / \ | | \ /\ /| |\ /\ / / \ /\ ...

PyRIT

Herramienta Python de Identificación de Riesgos para IA generativa PyRIT La herramienta Python de Identificación de Riesgos para IA generativa PyRIT es un marco de código abierto creado para capacitar a los profesionales de la seguridad y a los ingenieros a identificar riesgos de forma proactiva ...

associated-threat-analyzer

Associated-Threat-Analyzer 注意：隐私法对共享恶意域名和 IP 有何规定？请参阅 USAGEPOLICY.md 和 LICENSE 描述 Associated-Threat-Analyzer 利用本地的恶意域名和 IPv4 列表，检测与您的 Web 应用程序相关的恶意 IPv4 地址和域名。 截图 安装 从 Git 安装 git clone https://github.com/OsmanKandemir/associated-threat-analyzer.git cd associated-threat-analyzer && pip3 install -r...

wifi-passview

WiFi Passview WiFi Passview 是一个开源的基于批处理脚本的程序，可在几秒钟内轻松恢复你的 WiFi 密码。仅适用于 Windows 操作系统。基本上，这个脚本化程序与其他密码查看软件（如 webpassview 和 mailpassview）功能相同。 免责声明 ：WiFi Passview 并非 为恶意用途而设计！请负责任地使用本程序！ 💖 特色推荐 该项目已被一些流行的网络安全网站和 Facebook 页面推荐，例如 KitPloit.com v2 /KitPloit.com v4 、Hakin9.org 、Pentest Magazine 、Malware...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

waf-bypass

WAF Bypass Tool WAF Bypass Tool 是一个开源工具，用于使用预定义和可自定义的载荷分析任何 WAF 的误报和漏报安全性。在攻击者之前检查您的 WAF。WAF Bypass Tool 由 Nemesida WAF 团队在社区参与下开发。 请勿进行任何非法行为 禁止用于非法和不道德的目的。不要违法。我们对使用本软件可能产生的风险不承担任何责任。 如何运行 使用 Docker 运行 最新版本的 waf-bypass 始终可通过 Docker Hub 获取。可通过以下命令轻松拉取： docker pull nemesida/waf-bypass docker run...

payloads

payloads Git All the Payloads! Una colección de payloads de ataques web. ¡Las pull requests son bienvenidas! Uso ejecuta ./get.sh para descargar payloads externos y descomprimir cualquier archivo de payload que esté comprimido. Créditos de payloads fuzzdb - https://github.com/fuzzdb-project/fuzzd...

codeql

CodeQL Este repositorio de código abierto contiene las bibliotecas y consultas estándar de CodeQL que impulsan GitHub Advanced Security y los demás productos de seguridad de aplicaciones que GitHub pone a disposición de sus clientes en todo el mundo. ¿Cómo aprendo CodeQL y ejecuto consultas? Exis...

packj

Packj 标记恶意/高风险的开源包 Packj （发音为 package）是一款帮助缓解软件供应链攻击的工具。它可以检测来自流行开源包注册中心（如 NPM、RubyGems 和 PyPI）的恶意、存在漏洞、已废弃、拼写错误以及其他“高风险”包。该工具易于定制以降低噪音。Packj 始于一个博士研究项目，目前正在多个政府资助下进行开发。 注意 本月晚些时候将推出自托管 Packj Web 服务器和多项集成 👊 关注此仓库以获取最新信息。 目录 快速开始 - 可作为 Docker 镜像、GitHub Action 和包使用 功能 - 深度静态/动态代码分析与沙箱 支持的生态系统 -...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

TrustTunnel

Clientes · App Store iOS · App Store macOS · Play store Tabla de contenidos Introducción Características del servidor Características del cliente Inicio rápido Configuración del endpoint Instalar el endpoint Actualizar el endpoint Asistente de configuración del endpoint Ciclo de vida del...

dark-web-osint-tools

🕵️‍♂️ 暗网 OSINT 工具 🔎 暗网搜索引擎工具 Katana - https://github.com/adnane-X-tebbaa/Katana OnionSearch - https://github.com/megadose/OnionSearch Darkdump - https://github.com/josh0xA/darkdump Ahmia 搜索引擎 - ahmia.fi, https://github.com/ahmia/ahmia-site Darkus - https://github.com/Lucksi/Darkus Onion 搜索引擎 -...

cryptomator

Apoyando a Cryptomator Cryptomator se ofrece de forma gratuita como proyecto de código abierto a pesar del gran esfuerzo de desarrollo que conlleva y, por lo tanto, depende de las donaciones. Si también te interesa el desarrollo continuo, te ofrecemos la oportunidad de apoyarnos: Donación única o...

LadonGo

Ladon Scanner For Golang Wiki http://k8gege.org/Ladon/LadonGo.html 简介 LadonGo 是一款开源的内网渗透扫描器框架，可用于轻松探测 C 段、B 段、A 段的存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。4.0 版本包含 37 个功能，高危漏洞检测 MS17010、SmbGhost，远程执行 SshCmd、WinrmCmd、PhpShell、JspShell、GoWebShell，12 种协议密码爆破...