spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

metlo

Metlo API Security 保护您的API。 Metlo 是一个开源的API安全平台 Metlo 是一个开源API安全工具，您可以在15分钟内完成部署，它能够盘点您的端点、检测恶意行为，并实时拦截恶意流量。 实时检测API攻击。 自动拦截恶意行为者。 创建所有API端点和敏感数据的清单。 在API投入生产前主动进行安全测试。 免费开始使用！ 如果您想部署我们的开源产品，我们提供了面向 AWS、GCP、Azure 和 Docker 的部署说明。 功能特性 端点发现 - Metlo 扫描网络流量，为您API中的每一个端点建立清单。 敏感数据扫描 -...

HackBar

HackBar Plugin de Burpsuite Uso Requisitos Burpsuite Cómo Instalar Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite Probado en Burpsuite 2021.4 Windows 10 Ubuntu & PopOS Próximas Funciones/Módulos Ctrl + H atajo Bypass de WAF SQLi Decodificador/Codificad...

AiSOC

AiSOC An open-source, self-hostable AI Security Operations Center. It ingests your security telemetry, detects and correlates threats, investigates them with AI agents whose reasoning is fully auditable, and proposes responses a human approves. Technical Guide PDF · Docs · Architecture · What...

nDPI

nDPI 什么是 nDPI？ nDPI® 是一个开源的 LGPLv3 深度包检测库。 关于 nDPI 的常见问题解答可参见此处 如何编译 nDPI 编译本项目的步骤如下： ./autogen.sh && ./configure make 如果在编译 croaring.c 时遇到错误，请尝试： ./autogen.sh && ./configure --enable-old-croaring make 若要仅编译库而不包含任何工具或测试： ./autogen.sh && ./configure --with-only-libndpi make 支持树外编译： ./autogen.sh...

codeql

CodeQL 这个开源仓库包含标准的 CodeQL 库和查询，这些库和查询为 GitHub Advanced Security 以及 GitHub 在全球范围内向客户提供的其他应用程序安全产品提供支持。 如何学习 CodeQL 并运行查询？ 这里有关于 CodeQL 语言、使用 CodeQL 的 Visual Studio Code 扩展 编写 CodeQL 以及使用 CodeQL CLI 的大量文档。 贡献...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

miasm

Miasm 是什么？ Miasm 是一个免费开源的（GPLv2）逆向工程框架。 Miasm 旨在分析/修改/生成二进制程序。以下是 一个非详尽的功能列表： 打开/修改/生成 PE / ELF 32 / 64 LE / BE 汇编/反汇编 X86 / ARM / MIPS / SH4 / MSP430 使用中间语言表示汇编语义 使用 JIT 进行模拟（动态代码分析、脱壳等） 表达式简化以实现自动反混淆 ... 访问官方 博客 获取更多示例和演示。 目录 Miasm 是什么？ 基本示例 汇编/反汇编 中间表示 模拟 符号执行 它是如何工作的？ 文档 获取 Miasm 软件要求 配置...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

scenester

Scenester Scenester - una herramienta para capturar visualmente un sitio web proporcionando múltiples user-agents. Diseñada para ayudar en el descubrimiento de diferentes puntos de entrada en una aplicación. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado p...

FMD Android

FMD Android 通过短信、即时通讯工具或网页界面（FMD 服务器）查找您的设备。 FMD 允许您在设备丢失时对其进行定位、响铃、擦除以及执行其他命令。它旨在成为 Google 查找设备的安全开源替代方案。 为什么？ 上周我丢失了全新的手机。如果我使用了 Google 服务，找到它的机会会更大。为什么没有人创建一个开源应用，既能在不放弃隐私的情况下找到丢失的设备？ 如果您喜欢 FMD 并想支持它，请广而告之或捐赠。 文档 文档可以在网站上找到。 贡献 有关翻译说明和其他贡献方式，请参阅贡献指南。 构建 构建 FMD Android 需要 Java 和 Android...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

BWASP

BWASP BWASP（BoB Web Application Security Project）是一个开源分析工具，用于支持Web漏洞手工分析黑客。 BWASP工具主要通过漏洞分析提供预测信息，而无需进行攻击。 BWASP支持自动分析和手动分析。 BWASP项目支持： 自动查找攻击向量（例如：SQL注入、跨站脚本） 检测网站技术 Log4J漏洞扫描（部分支持Java语言） HTTP REST API 指南结果 测试Payload选项（攻击测试） Getting started pip3 install -r requirements.txt python3 start.py...

Robber

Robber — DLL 劫持扫描器 免费、开源工具，用于发现 Windows 可执行文件中的 DLL 劫持机会。无第三方依赖。 功能介绍 Windows 按固定顺序搜索一组目录来加载 DLL — 首先是可执行文件自身的目录，然后是 System32、Windows、PATH 条目。如果 DLL 未在系统目录中找到，攻击者若能写入该链中更早的目录，便可放置恶意副本并使其被加载。 Robber 遍历目录树，将每个可执行文件的导入表与磁盘上的实际内容进行核对，并告知您哪些值得关注及其原因。 GUI 使用 将其指向一个目录，点击 扫描 。结果会实时显示在树形结构中 —...

pfsense

pfSense 概述 pfSense 项目是一个免费的防火墙发行版，基于 FreeBSD 操作系统，带有定制内核，并包含第三方自由软件包以提供额外功能。pfSense 软件借助包系统，能够提供与常见商业防火墙相同甚至更多的功能，且没有任何人为限制。它已成功取代了全球众多安装中你能想到的每一个知名商业防火墙，包括 Check Point、Cisco PIX、Cisco ASA、Juniper、Sonicwall、Netgear、Watchguard、Astaro 等。 pfSense 软件包含一个用于配置所有组件的 Web 界面。无需任何 UNIX...

threagile

Threagile 敏捷威胁建模工具包 Threagile（详细信息请参见threagile.io）是一个用于敏捷威胁建模的开源工具包： 它允许以敏捷的方式直接在IDE内将架构及其资产建模为YAML文件。 执行Threagile工具包时，所有标准风险规则（以及存在的个别自定义规则）都会针对架构模型进行检查。 您可以在此处了解更多关于模型模式的信息：here。 该工具具有多种命令，并且可以通过标志和配置进行高度配置。 我们知道通过文本编辑器修改yaml文件可能很困难，为了简化，我们引入了： includes macros...

super

📡 SPR：开源、安全、用户友好且快速的家庭WiFi路由器 概述 创建一个自适应、微隔离的网络，用于管理WiFi设备、远程VPN接入和有线系统。 每个WiFi设备一个密码 基于策略/零信任网络接入 每设备DNS规则和广告拦截列表 参与贡献 💬 有问题？加入我们在 Discussions 页面中的讨论。 加入Discord聊天 保持关注 订阅我们的新闻通讯 工作原理 通过MAC地址和针对WiFi的每设备密码（或远程设备的VPN公钥）建立不可伪造的设备身份。此后，每个设备获得自己的/30子网。强化和严格的防火墙规则阻止网络欺骗和冒充，路由规则重新定义设备之间以及设备到互联网的连接。 特性 安...

privacytests

PrivacyTests PrivacyTests 是一个开源测试项目，用于衡量浏览器的隐私特性，同时也是一个网站，https://privacytests.org，以人类可读的方式呈现测试结果。 PrivacyTests 使用 MIT 许可证。 aioquic: 一个子模块，包含 aioquic 项目的分支，用于进行 HTTP3 相关测试 assets: 用于运行测试和渲染页面的副本、CSS、图标、图片、字体 live: 测试服务器的 express JS 文件 results: 原始结果保存在此目录中 scripts: 用于运行测试以及渲染网站和结果页面的脚本 static:...

CipherGist

如果您觉得这个 GitHub 仓库有用，请考虑给它一个星标！⭐️ 🛡️ CipherGist - 通过 GitHub Gist 实现端到端加密消息传递 CipherGist 是一个轻量级、安全、开源的加密信使，利用 GitHub Gist 作为后端实现私密通信。它采用 NaCl libsodium 进行最先进的加密，确保只有预期的接收者才能解密您的消息。没有中心化服务器，没有元数据跟踪——只有纯加密消息传递。 ✨ 特性 ✅ 端到端加密 – 使用 Ed25519 签名 和 X25519 加密 实现安全通信。 ✅ 无中心服务器 – 消息通过 GitHub Gist 存储和交换。 ✅ 自销毁密钥...