CyberScan

CyberScan CyberScan 是一个开源渗透测试工具，可用于分析数据包、解码、端口扫描、ping 以及 IP 地理定位，包括（纬度、经度、地区、国家等） 屏幕截图 支持的操作系统 Windows XP/7/8/8.1/10 GNU/Linux MacOSX 安装 你可以通过 pip 安装 CyberScan，或者下载仓库 。 pip root@kitploit: $ pip install cyberscan 下载 CyberScan 仓库 你可以通过克隆 Git 仓库来下载 CyberScan： root@kitploit: git clone...

M474

🛰️ M474 — ネットワークプライバシー向上ツール M474 は、オンラインの匿名性を向上させるために設計されたオープンソースの ネットワークプライバシー & MACランダム化ツール です。 提供機能: MACスプーフィング Linux IP更新 Linux + Windows ネットワークインターフェースの自動検出 バックアップによる安全な復元 壊れたベンダーパースなし、一時ファイルなし 完全クロスプラットフォームで安全な実行 このツールは概念実証であり、教育目的のみに使用されます。 !IMPORTANT MACスプーフィングの誤用はネットワーク接続を妨害する可能性があります。...

JAW

J A W Webサイト | ドキュメント | セットアップ | クローラ | クイックスタート | Docker（例） JAW...

coraza

Coraza - Web应用防火墙 Coraza 是一个开源、企业级、高性能的 Web 应用防火墙 WAF，能够保护您的应用程序安全。它使用 Go 语言编写，支持 ModSecurity SecLang 规则集，并且 100% 兼容 OWASP Core Rule Set v4。 官方网站：https://coraza.io 论坛：GitHub Discussions OWASP Slack 社区 coraza：https://owasp.org/slack/invite 规则测试：Coraza Playground 主要特性： ⇲ 即插即用 - Coraza 是一个替代引擎，部分兼容...

awesome-rat

所有收集类项目 RAT 250+ 开源远控/C&C工具，1200+ RAT分析报告\C&C相关文章等。 English Version 目录 开源工具 pupy - 1工具 6文章 Covenant - 3工具 18文章 Slackor - 1工具 3文章 QuasarRAT - 1工具 9文章 EvilOSX - 1工具 9文章 Merlin - 1工具 3文章 商业软件 Team Viewer - 7工具 34文章 恶意软件部分 Gh0st - 5工具 23文章 NanoCore - 1工具 32文章 NjRat - 4工具 20文章 Revenge RAT - 1工具 9文章...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

miasm

Miasm 是什么？ Miasm 是一个免费开源的（GPLv2）逆向工程框架。 Miasm 旨在分析/修改/生成二进制程序。以下是 一个非详尽的功能列表： 打开/修改/生成 PE / ELF 32 / 64 LE / BE 汇编/反汇编 X86 / ARM / MIPS / SH4 / MSP430 使用中间语言表示汇编语义 使用 JIT 进行模拟（动态代码分析、脱壳等） 表达式简化以实现自动反混淆 ... 访问官方 博客 获取更多示例和演示。 目录 Miasm 是什么？ 基本示例 汇编/反汇编 中间表示 模拟 符号执行 它是如何工作的？ 文档 获取 Miasm 软件要求 配置...

hiphp

🚨 新しいビルドが利用可能です！ WebHole はすべての主要なWeb言語 をサポートするようになりました。 GitHubで確認してください: WebHole on GitHub Hiphp PHPベースのWebサイトを制御するためのバックドアを作成する、無料かつオープンソースのプロジェクトです。 CodeFactor Hiphpとは？ HIPHP...

dfir-orc

DFIR ORC 法国网络安全局 ANSSI 本项目由ANSSI 管理。如需了解更多信息，您可以访问专门介绍 ANSSI 开源战略的页面（法语）。您也可以点击上方的徽章了解其含义。 文档 https://dfir-orc.github.io 构建状态 分支| 状态 ---|--- main| release/10.3| 快速开始 root@kitploit: winget install Microsoft.Git Copy .vsconfig file or clone the repository and install Visual Studio git clone...

HellRaiser

HellRaiser 漏洞扫描器 安装 HellRaiser 依赖 cve-search API。请确保 cve-search API 正在运行，并将地址添加到 config/config.yml 中的 cvesearchapidomain 字段。 安装 ruby 2.7.2、bundler 1.17.3 以及 rails。 https://gorails.com/setup/ubuntu/20.04 安装 redis-server 和 nmap。 root@kitploit: sudo apt-get update sudo apt-get install redis-server...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

vulnerability-spoiler-alert

Alerta de Spoiler de Vulnerabilidad Conoce los parches de seguridad antes de que se publique el CVE. Ver sitio en vivo | Suscribirse vía RSS Un centro de monitoreo que observa repositorios de código abierto populares y utiliza IA para detectar cuándo los commits están parcheando vulnerabilidades ...

ATAboy

如果您不想自行制作，可以在以下地址购买硬件：https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy 专为复古计算爱好者、数据恢复专家和档案管理员设计。它可以读写最古老的 IDE 硬盘，无需“中间”的复古计算机！ ATAboy 是一个用户友好的桥接器，可将经典 IDE（PATA）硬盘通过 USB 连接到现代计算机，并作为标准 USB 大容量存储设备使用。市面上廉价的现代适配器通常只兼容较新的“LBA”类型驱动器，而 ATAboy 能够支持最早期的仅 CHS、PIO Mode 0 ...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

hackrf

HackRF 本仓库包含 HackRF 的硬件设计与软件，HackRF 是一个低成本、开源的软件无线电（Software Defined Radio，SDR）平台。 （照片由 fd0 拍摄，来自 https://github.com/fd0/hackrf-one-pictures） 主要作者：Michael Ossmann [email protected] 有关 HackRF 的信息及购买方式：https://greatscottgadgets.com/hackrf/ 文档 HackRF 的文档可以在 Read the Docs 上查看。HackRF 的原始文档文件位于本仓库...

awesome-privacy

Awesome Privacy 免费、开源且尊重隐私的服务列表，以及专有服务的替代品。 关于 | 贡献 | 引用 | 讨论 !IMPORTANT 匿名性、隐私和安全性经常被互换使用，但它们实际上代表不同的概念。理解它们之间的区别非常重要。在下方这一节中了解更多。 此列表的主要重点是提供优先考虑隐私的替代品。这些替代品让您掌控自己的数据，并且不会收集或出售这些数据。 目录 2FA 分析 Android Android 应用商店 Android 去臃肿工具 Android 拨号器 Android 文件管理器 Android 相册 Android 键盘 Android 启动器 人工智能...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

freki

Frekiは、無料でオープンソースのマルウェア解析プラットフォームです。 目標 1. マルウェア解析とリバースエンジニアリングを容易にすること。 2. さまざまなプロジェクトに使いやすいREST APIを提供すること。 3. Dockerによる簡単なデプロイ。 4. コミュニティによる新機能の追加を許可すること。 現在の機能 ハッシュ抽出。 VirusTotal APIクエリ。 PEファイルの静的解析 ヘッダー、セクション、インポート、機能、文字列。 Yaraによるパターンマッチング。 WebインターフェースとREST API。 ユーザー管理。 コミュニティコメント。...

Aegis

Aegis Authenticator Aegis Authenticator 是一款免费、安全且开源的 Android 2FA 应用。它旨在为你的在线服务提供安全的验证器，同时包含现有验证器应用所缺失的一些功能，如完善的加密和备份。Aegis 支持 HOTP 和 TOTP，可兼容数千种服务。 如需常见问题列表，请查看 FAQ。 应用的安全设计及保险库格式在 此文档 中有详细描述。 特性 免费且开源 安全 保险库已加密（AES-256-GCM），可通过以下方式解锁： 密码（scrypt） 生物识别（Android Keystore） 防止屏幕截图 点击显示 兼容 Google...