go-pkcs12

package pkcs12 import "software.sslmate.com/src/go-pkcs12" El paquete pkcs12 implementa parte de PKCS12 también conocido como P12 o PFX. Está pensado para decodificar archivos P12/PFX codificados en DER para usarlos con el paquete crypto/tls, y para codificar archivos P12/PFX para aplicaciones...

guarddog

GuardDog GuardDog es una herramienta CLI que identifica paquetes maliciosos de PyPI y npm, módulos de Go, crates de Rust, RubyGems, acciones de GitHub o extensiones de VSCode. Ejecuta análisis estático sobre el código fuente de los paquetes mediante reglas YARA y analiza los metadatos de los...

Startup-SBOM

Startup-SBOM Startup-SBOM 是一个通用工具，旨在提供 Linux 系统或 Docker 容器启动时执行了哪些软件包的内部分析视图。 通过分析服务文件、初始化脚本和容器入口点，该工具将每个启动进程映射到其来源软件包，从而清晰展示系统的实际执行情况。 功能特性 通用初始化支持： 自动检测并分析 Systemd、SysVinit 和 OpenRC。 Docker 支持： 使用 --docker 直接分析运行中或已停止的容器。 多包管理器支持： 支持 APT（Debian/Ubuntu）、RPM（Fedora/CentOS/RHEL）、Pacman（Arch）和...

vet

Inicio Rápido • Documentación • Comunidad !NOTE vet soporta un modo especial para Agent Skills. Ejecuta vet scan --agent-skill para escanear un Agent Skill alojado en un repositorio de GitHub. ¿Por qué vet? El 70–90 % del software moderno es código abierto — ¿cómo sabes que es seguro? Las...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

maigret

Maigret English · 简体中文 Maigret 仅凭一个用户名,就能在大量站点上查找其账号,并从网页中收集所有可获取的公开信息,为目标人物生成一份档案。无需任何 API 密钥。AI 画像演示 。 赞助商 711Proxy 提供可靠的住宅代理,适用于网页抓取、用户名查询及公开数据采集。覆盖 200+ 个国家超 1 亿 住宅 IP · 高成功率 · 稳定快速。 特别优惠 :免费试用!轮换住宅代理低至 $0.55/GB 。无并发限制的不限量住宅代理低至 $15/小时 。 9Proxy 提供住宅代理,低至 $0.018/IP 或 $0.68/GB 。覆盖 90+ 国家超 2000 ...

CVE-2022-23270-PPTP

CVE-2022-23270 Un paquete para detectar CVE-2022-23270, una vulnerabilidad en la implementación PPTP de Microsoft. Ejemplo Puede ejecutar esta lógica en el PCAP incluido en el directorio testing\traces: $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log separator \x09 setseparator...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

CVE-2022-26937

CVE-2022-26937 Un paquete para detectar CVE-2022-26937, una vulnerabilidad en la implementación de NFS de Microsoft. Ejemplo Puedes ejecutar esta lógica en el PCAP incluido en el directorio testing\traces: $ zeek -Cr CVE-2022-26937-exploited.pcap /Source/CVE-2022-26937/scripts/load.zeek $ cat...

CVE-2021-38647

CVE-2021-38647 AKA "OMIGOD" Un paquete de Zeek que detecta intentos de explotación de CVE-2021-38647, también conocido como OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

Zerodapi

Zerodai 文档 开始！ pip install zerodai==0.0.0.20 export zerodapikey="TUAPIKEY" 获取你的 API 密钥 https://zerodai.com 简单对话聊天 - 无记忆 from zerodai import zerodai import os zerodai.apiauthos.getenv"zerodapikey" messages = while True: prompt = input" " if prompt == "exit": break messages.append"role": "user",...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. sudo python3 -m pip install gdbfrontend if it is already installed and you are upgrading su...

sn0int

sn0int sn0int（发音为 /snoɪnt/）是一个半自动的OSINT框架和包管理器。它被IT安全专业人士、漏洞赏金猎人、执法机构和安全意识培训用于收集关于特定目标或自身的情报。sn0int通过半自动处理公开信息并将结果映射到统一格式以进行后续调查，从而枚举攻击面。 除此之外，sn0int目前能够： 从证书透明度日志和被动DNS收割子域名 批量解析收集到的子域名并扫描http或https服务 使用ASN和GeoIP信息丰富IP地址 从PGP密钥服务器和whois收集邮箱 发现泄露中的被入侵的登录信息 在互联网上找到某人的个人资料 使用被动ARP等独特技术枚举本地网络 收集电话号码...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

CVE-2021-21315-PoC

CVE-2021-21315-systeminformation Esto es una prueba de concepto para CVE-2021-21315 que afecta a The System Information Library para Node.JS paquete npm "systeminformation". npmjs.com/systeminformation "asegúrese de comprobar o sanear los parámetros de servicio que se pasan a si.inetLatency,...

QueenSono

QueenSono ICMP 数据外泄 一个使用 ICMP 协议（IPv4 和 IPv6）进行数据外泄的 Golang 包。 QueenSono 工具仅依赖于 ICMP 协议未被监控这一事实。这相当常见。它也可用于具有基本 ICMP 检查（例如频率和内容长度监视器）的系统，或绕过强制门户（许多公共 Wi-Fi 用于在连接 Wi-Fi 后验证用户身份，例如机场 Wi-Fi）的身份验证步骤。尝试模仿 PyExfil（以及其他工具），但思路是目标机器不一定安装了 Python（因此提供二进制文件可能很有用）。 安装 · 使用 · 备注 · 请求功能 · 🎁 安装 使用 curl 从发布版本获取...

CVE-2020-17453

Insignias Licencia MIT Instalación Instala CVE-2020-17453 con npm npm install cve-2020-17453 -g Uso Ejemplo para una sola URL CVE-2020-17453 -u http://example.com Uso Ejemplo para una lista de URLs CVE-2020-17453 -l urls.txt -o out.txt Capturas de pantalla Menú de ayuda Obtener todos los elemento...

cve-lite-cli

La mayoría de las herramientas te dicen qué está mal. CVE Lite CLI te dice qué ejecutar. CVE Lite CLI 🏆 Reconocido oficialmente como unOWASP Lab Project Escaneo de vulnerabilidades que comienza en tu terminal y se integra limpiamente en CI. Escanea tu lockfile, obtén comandos de corrección listos...

SuricataLog

SuricataLog 当我开始学习如何使用 Suricata 时，很快发现需要一个工具来检查 eve.json 文件；网上大多数教程和文档都建议安装一套环境来完成以下任务： 1. 将日志集中存储 2. 对事件（尤其是告警）进行标准化和丰富化 3. 使用前端界面来深入分析数据 这非常有用，但如果我只是想快速查看事件呢？ 迟早你会对像下面这样做而感到 无聊透顶： cat eve.json | jq -r -c 'select.eventtype=="alert"|.payload'| base64 --decode SuricataLog 是一组用于解析和显示 Suricata 日志文件（...

zeek-long-connections

Conexiones largas Zeek normalmente registra las conexiones al final de la conexión, pero esto puede causar problemas a los equipos de respuesta a incidentes en el caso de conexiones de muy larga duración que permanecen desconocidas para los defensores hasta que es demasiado tarde. Este paquete...