PacketSender

简介 https://packetsender.com 阅读其他语言版本：English, Español, Deutsch, Français, italiano, 简体中文. Packet Sender 是一款开源工具，可用于发送和接收 TCP、UDP 以及 SSL（加密 TCP）数据包，同时支持 HTTP/HTTPS 请求和面板生成。主分支正式支持 Windows、Mac 和桌面 Linux（基于 Qt）。其他平台可能会重新编译并重新分发 Packet Sender。Packet Sender 完全免费，采用 GPL v2...

BWASP

BWASP BWASP（BoB Web Application Security Project）是一个开源分析工具，用于支持Web漏洞手工分析黑客。 BWASP工具主要通过漏洞分析提供预测信息，而无需进行攻击。 BWASP支持自动分析和手动分析。 BWASP项目支持： 自动查找攻击向量（例如：SQL注入、跨站脚本） 检测网站技术 Log4J漏洞扫描（部分支持Java语言） HTTP REST API 指南结果 测试Payload选项（攻击测试） Getting started pip3 install -r requirements.txt python3 start.py...

CaptfEncoder

CaptfEncoder English | 中文 | V1 | V2 CaptfEncoder 是一款开源跨平台网络安全工具套件，提供网络安全相关编码转换、古典密码、密码学、公钥加密、聚合查询、杂项等多种实用工具。 CaptfEncoder V3 版本使用Rust开发，可执行程序体积小，速度更快、性能更优、功能更强。 CaptfEncoder V3 版本支持脚本扩展。 支持操作系统 Windows MacOS Linux（Centos、Ubuntu等） Mac OS 运行截图 Ubuntu 20 运行截图 Centos 7 运行截图 使用 直接下载可执行程序...

ScoutSuite

描述 Scout Suite 是一款开源的多云安全审计工具，能够评估云环境的安全态势。通过云服务提供商暴露的 API，Scout Suite 收集配置数据以供人工检查，并高亮风险区域。使用 Scout Suite 无需逐个翻阅云控制台的数十个页面，即可自动呈现攻击面的清晰视图。 Scout Suite 由安全顾问/审计人员设计，旨在提供运行时所针对云账户的即时安全视角。数据收集完成后，所有使用均可离线进行。 项目团队可通过 [email protected] 联系。 云服务商支持 目前支持以下云服务商： Amazon Web Services Microsoft Azure...

caido

Website • Dashboard • Docs • Roadmap • Branding • Discord 👋 Welcome Welcome to Caido! Caido aims to help security professionals and enthusiasts audit web applications with efficiency and ease. Here you can get involved with the development of our software. You can learn about upcoming Caido...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

sn0int

sn0int sn0int（发音为 /snoɪnt/）是一个半自动的OSINT框架和包管理器。它被IT安全专业人士、漏洞赏金猎人、执法机构和安全意识培训用于收集关于特定目标或自身的情报。sn0int通过半自动处理公开信息并将结果映射到统一格式以进行后续调查，从而枚举攻击面。 除此之外，sn0int目前能够： 从证书透明度日志和被动DNS收割子域名 批量解析收集到的子域名并扫描http或https服务 使用ASN和GeoIP信息丰富IP地址 从PGP密钥服务器和whois收集邮箱 发现泄露中的被入侵的登录信息 在互联网上找到某人的个人资料 使用被动ARP等独特技术枚举本地网络 收集电话号码...

RedTeam_toolkit

RedTeam Toolkit 注意：此项目仅应用于合法活动。 Red Team Toolkit 是一个开源 Django 攻击性 Web 应用程序，集成了红队测试中使用的有用攻击性工具，帮助安全专家识别漏洞。 该项目整合了多个网络安全开源项目，形成一个强大的工具包。 目前支持以下功能： FullScan（扫描目标端口及漏洞/CVE，输出 PDF） Livehosts（扫描网络范围内的所有存活主机，输出 PDF） DirScan（扫描目标的所有目录，输出 PDF） CVE 描述（CVE ID 查询） SSH 字典攻击 RDP 暴力破解 Web 应用部分 F5 BIG-IP...

numasec

numasec 开源 AI 安全代理。 为你的终端赋予安全大脑。 使用本地工具、代理、剧本、发现、证据、回放和报告运行安全工作流。 npm install -g numasec 演示 | 为什么 | 感受 | 尝试 | 功能 | 命令 | 架构 | 路线图 numasec 是什么？ numasec 是一个运行在终端中的 AI 安全代理。 它使用你机器上已安装的工具，遵循安全剧本，在多个网络代理之间切换，保持操作上下文活跃，跟踪发现，存储证据，并帮助将工作转化为报告。 它是为那些已经在 shell、浏览器、HTTP 请求、扫描器、公告、笔记和报告之间工作的人构建的。 不是聊天机器人。...

fridump

Fridump Fridump v0.1 是一个开源内存转储工具，主要面向渗透测试人员和开发者。Fridump 利用 Frida 框架从任何支持的平台上转储可访问的内存地址。它可以在 Windows、Linux 或 Mac OS X 系统上使用，用于转储 iOS、Android 或 Windows 应用程序的内存。 用法 使用方法： fridump -h -o dir -U -v -r -s --max-size bytes process 以下是 fridump 可用的主要参数： 位置参数： process 你将注入的进程 可选参数： -h, --help 显示此帮助信息并退出 -o...

Lock-Picking-Robot

🔑 Unlocked 🔑 Introducción Antecedentes Un robot open source para abrir cerraduras. Básicamente, existen muchas llaves maestras el ejemplo más común es la TSA 007, lo cual es malo. Tener una llave que puede abrir MUCHAS cerraduras diferentes, especialmente sin que los dueños de las cerraduras sepa...

Nuages

Nuages Nuages 是一个模块化 C2 框架。 文档和教程请参考 Wiki，如有任何帮助、报告错误或功能需求，请提交 issue。 简介 Nuages 旨在成为一个 C2 框架，其后端组件是开源的，而植入物和处理器则需要用户根据具体场景开发。因此，它不提供生成植入物的方式，而是一个开源框架，用于开发和管理兼容的植入物，这些植入物可以利用已开发的所有后端资源。Nuages 对不同层进行了抽象，使得实现的载荷不依赖于用来承载它们的处理器和植入物。 该设计希望通过促进自定义植入物的开发并降低植入物被防御解决方案检测到的可能性，来简化渗透测试。...

ssrf-sheriff

SSRF Sheriff 这是一个用 Go 编写的 SSRF 测试工具。最初是为 Uber H1-4420 2019 伦敦现场黑客活动 创建的，但现在已开源，供其他组织实施并回馈。 功能 响应任何 HTTP 方法（GET、POST、PUT、DELETE 等） 可配置的密钥（参见 base.example.yaml） 针对内容的特定响应 响应体中包含密钥 JSON XML HTML CSV TXT PNG JPEG 响应体中不包含密钥 GIF MP3 MP4 使用方法 go get github.com/teknogeek/ssrf-sheriff cd...

MISP

MISP - 威胁情报共享平台 MISP是一个开源软件解决方案，用于收集、存储、分发和共享网络安全指标以及关于网络安全事件分析和恶意软件分析的威胁信息。MISP由事件分析师、安全与ICT专业人士或恶意软件逆向工程师设计和维护，以支持他们的日常工作，高效地共享结构化信息。 MISP的目标是促进安全社区内外结构化信息的共享。MISP提供了支持信息交换的功能，同时也支持网络入侵检测系统（NIDS）、LIDS以及日志分析工具、SIEM等对信息的消费。 ● 核心功能 ● 网站 / 支持 ● 安装 ● 文档 ● 贡献 ● 许可证 最新版本 | ---|--- 持续集成 | Gitter |...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

tinfoleak

tinfoleak 最全面的开源Twitter情报分析工具 简介 tinfoleak 是一款属于OSINT（开源情报）和SOCMINT（社交媒体情报）领域的开源工具，它能够自动提取Twitter上的信息，并便于后续分析以生成情报。通过输入用户标识符、地理坐标或关键词，tinfoleak 会分析Twitter时间线，提取大量数据，并向情报分析师展示有用且结构化的信息。 tinfoleak 被包含在多个Linux发行版中：Kali、CAINE、BlackArch 和 Buscador。它目前是Twitter情报分析方面最全面的开源工具。 tinfoleak 可以提取以下信息： 账户信息 /...

open-source-web-scanners

open-source-web-scanners 这是一个按星标数排序的 GitHub 和 GitLab 上的开源 Web 安全扫描工具列表。它不提供深入分析——如需更多分析或更广泛的工具列表，请参阅以下链接。 请注意，一些大型项目有多个仓库——在这种情况下，第二个最相关的仓库会紧随其后并缩进显示。 相关链接：open-source-llm-scanners 通用 Web 扫描器 能够查找任何网站上的一系列“未知”漏洞的工具。 主站| 最后提交| 提交者| 星标数 ---|---|---|--- ZAP| | | - ZAP Extensions| | | Hetty| | | W3af...

CVE-2023-38646

Metabase Metabase es una herramienta de inteligencia empresarial de código abierto que te permite crear gráficos y paneles utilizando datos de una variedad de bases de datos y fuentes de datos. Es un proyecto popular, con más de 33k estrellas en GitHub y ha recibido bastante escrutinio desde una...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

digital-forensics-lab

数字取证实验室与共享网络取证情报库 本仓库特点 交互式数字取证实验室： 专为学生和教师参与而设计 以Linux为中心的实验环境： 所有实验均使用Kali Linux 可视化学习支持： 每个实验包含PowerPoint演示文稿、相关文件和教学截图 全面覆盖： 涵盖数字取证领域的广泛主题 开源工具： 所有使用的工具均为自由开源软件 持续更新： 由美国司法部（DOJ）、国土安全部（DHS）和国家科学基金会（NSF）资助，团队致力于定期更新仓库 取证情报集成： 两个基于真实案例研究的结构化取证情报数据集（JSON格式） 如需反馈或告知您正在使用本课程材料，请通过电子邮件联系 wxu at uba...