natlas

Natlas Summary You've got a lot of maps and they are getting pretty unruly. What do you do? You put them in a book and call it an atlas. This is like that, except it's a website and it's a collection of nmaps. Natlas' objective is to make it easy to perform continuous scanning and review collecte...

waf-tester

🛡️ WAF 测试器 企业级 WAF 评估工具 — 真实的攻击载荷。真实的结果。符合合规要求的报告。 WAF 测试器通过向用户提供的 URL 发送真实攻击载荷，并报告这些载荷是否被拦截，从而评估 Web 应用防火墙（WAF）。提供 Windows 桌面应用（Electron）和可在任何地方运行的 Python CLI 两种形式。 ⚠️ 法律免责声明 此工具仅供授权的安全测试使用。 仅用于您拥有所有权或已获得明确书面许可的系统。 未经授权对第三方系统进行测试可能违反《计算机欺诈与滥用法》（CFAA）及您所在司法辖区的等效法律。 作者不对滥用行为承担任何责任。 功能特性 测试覆盖范围 — 6...

submonitor

submonitor（子域名监控器） by xpl0ited1 描述 具备向 Slack、Discord 和 Telegram 报告功能的子域名监控器 使用方法： 在 targets.txt 文件中配置扫描目标，在 config.yaml 中设置报告配置， 然后创建 cronjob 每天执行 crontab -e 0 8 /usr/bin/submonitor 从发布页面下载编译好的二进制文件：https://github.com/xpl0ited1/submonitor/releases/ 或者自行编译 git clone...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. git clone https://github.com/maurosoria/dirsearch.git...

CVE-2023-36874

CVE-2023-36874 仅供演示目的。该漏洞利用程序可在易受攻击的Windows客户端/服务器上运行。 编译代码并创建 c:\test\system32 目录。将你的 wermgr.exe 放置在该目录中，然后运行编译好的PoC。 https://github.com/Wh04m1001/CVE-2023-36874/assets/44291883/417d1384-4f3f-42c0-9e07-80d4347ed9c7 在 Windows 10 19045.2006 上测试...

purify

Purify 一体化漏洞报告管理工具 🎮 演示 📃 文档 📹 快速 Vimeo 描述 Purify 的目标是成为一个易于使用且高效的工具，简化管理来自各种（甚至自定义）工具的漏洞报告的工作流程。 Purify 旨在成为一个与工具无关的应用程序。工具独立性使得分析任何工具集的结果/发现/报告成为可能。技术上，您要上传的报告必须是以下格式之一： JSON 文件 XML 文件 JSON 对象（大多数 Webhook 将事件作为单独的 JSON 对象进行分发） 这意味着您不需要任何特殊的插件 来解析传入的报告。为此，Purify...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

PyADRecon

Python3实现的改进版ADRecon，适用于渗透测试人员和蓝队。 ADRecon 是一款收集 Microsoft Active Directory 信息并生成 XSLX 报告的工具，可全面了解目标 AD 环境的当前状态。 !TIP 如果你是红队成员，可以改用 ADRecon-ADWS。 目录 安装 使用 Docker 收集模块 HTML 仪表板 致谢 许可证 安装 stable release from pypi pipx install pyadrecon latest commit from github pipx install...

APTRS

APTRS APTRS（自动化渗透测试报告系统）是一款基于 Python 和 Django 的自动化报告工具，专为渗透测试人员和安全组织设计。该工具无需手动操作，可直接生成 PDF 和 Excel 报告，从而简化报告生成流程。此外，APTRS 提供了一种系统化的方式来监控和管理各个项目中的漏洞。使用 APTRS 保持渗透测试项目的组织性和高效性。 文档 !Note 请务必查阅文档中的安装与部署指南。 尝试 APTRS 在线演示 - https://live.aptrs.com !NOTE 默认凭据为 [email protected] 与...

seccubus

Acerca de Seccubus Seccubus automatiza los escaneos periódicos de vulnerabilidades con varias herramientas y ayuda al personal de seguridad en el análisis rápido de sus resultados, tanto en el primer escaneo como en los escaneos repetidos. En los escaneos repetidos, los informes delta garantizan...

bulwark

一款组织资产与漏洞管理工具，集成 Jira，专为生成应用安全报告而设计。 功能特性 多客户端漏洞管理 安全报告生成 Jira 集成 基于团队的角色授权 API 密钥与管理 电子邮件集成 Markdown 支持 用户激活/停用（管理员） 注意 请注意，该项目正处于早期开发阶段。 演示 Jira 集成 使用 Docker 启动 1. 安装 Docker 2. 创建一个 .env 文件并提供以下属性： MYSQLDATABASE="bulwark" MYSQLPASSWORD="bulwark" MYSQLROOTPASSWORD="bulwark" MYSQLUSER="root"...

CVE-2019-1315

Windows Error Reporting Manager 任意文件移动提权 详情：https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html 运行该脚本需要 NtApiDotNet 库，以及一个有效的 Report.wer 文件，两者都需要与 poc.ps1 脚本放在同一目录下。 要生成 WER 报告文件，你可以在 PowerShell 中运行 Environment::FailFast'Error' 命令，然后在...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

ThreatScraper

ThreatScraper ThreatScraper 是一款基于 Python 的工具，旨在通过 VirusTotal API 检查病毒信息。它提供了诸如在特定时间调度检查、显示和保存恶意软件检测趋势图，以及将病毒信息保存到 Excel 文件等功能。Excel 文件 "Toxicember.xlsx" 是一个示例文件，可用于测试程序，并展示典型调度报告的显示方式。 此版本的 ThreatScraper 已增强，使用 poetry 进行依赖管理，并使用 black 和 isort 进行代码格式化。 前提条件 开始之前，请确保已安装： Python 3.8 或更高版本 Poetry 包管理...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

Telegrip

你好 👋 Telegrip 是一款图形化数字取证工具，专门处理与Telegram相关的案件。 Telegrip 提供以下功能： 1. Telegrip 从Android设备中获取稀疏镜像，包含设备信息和所有Telegram相关数据。 2. 解析并分析所有类型的消息，无论是公开的（如频道和群组）还是私密的（如秘密消息和普通消息），然后将其转换为人类可读格式，以在调查过程中协助数字调查人员。 3. 该工具分析所有类型的媒体，包括不同类型的图片、视频、文档、链接和GIF，并明确发送者和接收者的身份。 4. Telegrip...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...