ipv4Bypass

ipv4Bypass 使用 IPv6 绕过安全防护 依赖（在 Kali Linux 上测试通过） python3 nmap arp-scan（apt-get install arp-scan） python-nmap（https://pypi.org/project/python-nmap/） 运行工具的示例 $ python bypass.py -i eth0 -r 10.5.192.0/24 $ python bypass.py -h Usage: bypass.py options Options: -h, --help show this help message and exi...

dexfinder

dexfinder 英语 | 中文 | 网站 网站 : junelegency.github.io/dexfinder 跨平台 APK/DEX 方法和字段引用查找工具，支持调用链追踪、ProGuard/R8 反混淆以及 Android 隐藏 API 检测。 灵感来源于 Android 的 veridex 工具，使用 Go 重新实现并增强了功能：更快的反射检测、调用链追踪（veridex 仅显示一层）以及灵活的输出格式。 功能 APK/DEX/JAR 扫描 — 解析 DEX 字节码，提取所有方法/字段/字符串引用 多格式查询 — 按 Java 名称、DEX/JNI 签名或简单关键词搜索...

cve-2019-0708-scan

cve-2019-0708-scan ip.txt保存网段： 192.168.1.0 127.168.2.0...

firmadyne

目录 目录 简介 设置 提取器 数据库 二进制文件 QEMU 使用 常见问题解答 未生成 run.sh 日志以“Kernel panic - not syncing: No working init found”结尾 进程崩溃，例如 dopagefault 2: sending SIGSEGV for invalid read access from 00000000 如何调试模拟的固件？ 从源码编译 工具链 console libnvram 内核 ARM MIPS 数据库 数据 模式 论文 简介 FIRMADYNE 是一个自动化、可扩展的系统，用于执行基于 Linux...

ReconNote

ReconNote Web应用安全侦察自动化框架 该工具以用户输入的域名为起点，通过列出该域名的资产来最大化攻击面，包括 - 子域名：来自 Amass、findomain、subfinder，以及使用 shuffledns 解析的可解析子域名 截图 端口扫描 JS 文件 子域名的 Httpx 状态码 通过模糊测试获得的 Dirsearch 文件/目录路径 安装 1 - 根据你的操作系统，从此处安装 Docker 和 docker-compose - https://docs.docker.com/get-docker/ 2 - git clone...

scilla

🏴‍☠️ 信息收集工具 🏴‍☠️ - DNS / 子域名 / 端口 / 目录枚举 由 edoardottt 用 💙 编写 分享到 Twitter！ 安装 • 快速开始 • 示例 • 更新日志 • 贡献 • 许可证 安装 📡 Homebrew brew install scilla Snap sudo snap install scilla Golang go install -v github.com/edoardottt/scilla/cmd/scilla@latest 从源码构建 你需要 Go =1.23 从源码构建（适用于 Linux 和 Windows） Linux git...

yaralyzer

YARALYZER 工具 直观地检查二进制数据和/或文本中所有正则表达式（以及它更性感、更具谍战风格的远亲 YARA 匹配）的匹配结果。看看当你对这些匹配字节强制应用各种字符编码时会怎样。带颜色显示。 快速开始 pipx install yaralyzer 使用文件中定义的 YARA 规则进行扫描： yaralyze --yara-rules /secret/vault/sigmundsmalwarerules.yara lacanbuysthedip.pdf 使用任意正则表达式进行扫描： yaralyze --regex-pattern 'good and...

RustChain

描述 该工具是一个简单的概念验证，演示如何利用ROP链结合硬件断点隐藏内存工件。ROP链会在休眠（即调用Sleep函数时）将主模块内存页的保护属性更改为N/A。有关此内存扫描逃避技术的更详细信息，请查看原始项目 Gargoyle。仅限 x64 。 其思路是在 kernel32!Sleep 上设置一个硬件断点，并设置一个新的顶层异常过滤器来处理异常。当 Sleep 被调用时，之前设置的异常过滤器函数被触发，使我们能够在无需使用经典函数钩子的情况下调用 ROP 链。这样，我们就避免了在与已知 DLL 相关的进程中留下奇怪且不寻常的私有内存区域。 ROP 链仅需调用 VirtualProtec...

zmap

ZMap：互联网扫描器 ZMap 是一个快速的无状态单包网络扫描器，专为互联网范围内的网络普查而设计。在配备千兆以太网连接的典型台式计算机上，ZMap 能够在45分钟内扫描整个公共 IPv4 地址空间的单个端口。例如，向端口25上的每个 IPv4 地址发送 TCP SYN 数据包以查找潜在的 SMTP 服务器。借助10GigE连接以及 netmap 或 PFRING，ZMap 可以在5分钟内扫描整个 IPv4 地址空间。 ZMap 可在 GNU/Linux、Mac OS 和 BSD 上运行。ZMap 已完全实现了用于 TCP SYN 扫描、ICMP、DNS 查询、UPnP、BACNET...

wsvuls

WSVuls 网站漏洞扫描器，检测过时的服务器软件和不安全的HTTP头等问题。 什么是 WSVuls？ WSVuls 是一款适用于 Linux、Windows 和 macOS 的简单而强大的命令行工具。它专为开发者/测试人员以及 IT 工作者设计，只需一条命令即可测试网站漏洞和分析网站。 它会检测过时的软件版本、不安全的 HTTP 头以及冗长且无用的请求。 为什么选择 WSVuls？ WSVuls 可以在爬取过程中提取以下数据： Cloudflare： IP Address Ports Hex Headers Protocol Version 统计数据： First Byte Start...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

SqliSniper

功能特点 • 安装 • 使用方法 • 运行 SqliSniper • 贡献 • SqliSniper 是一个强大的 Python 工具，用于检测 HTTP 请求头中的基于时间的盲 SQL 注入。它通过多线程快速扫描并识别潜在漏洞，提高了安全评估过程的效率和速度。与其他扫描器不同，SqliSniper 旨在消除误报，并在检测到漏洞时发送警报，内置了 Discord 通知功能。 关键功能 基于时间的盲 SQL 注入检测： 精准定位 HTTP 头中的潜在 SQL 注入漏洞。 多线程扫描： 通过并发处理提供更快的扫描能力。 Discord 通知： 检测到漏洞时通过 Discord Webhook...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...

pbscan

摘要 polarbearscan 旨在实现更快、更高效的横幅抓取和端口扫描。它结合了两个不同的理念，希望使其值得您关注和投入时间。 第一个理念是使用无状态 SYN 扫描，通过加密保护的 cookie 来解析传入的确认包。据作者所知，这项技术最早由 Dan Kaminsky 在 scanrand 中开创。Scanrand 本身是 Paketto Keiretsu（一组扫描工具）的一部分，于 2001-2002 年左右发布。该代码的镜像可在 Packet Storm 1 找到。 第二个理念是使用修补过的用户态 TCP/IP 栈，以便扫描器在收到同时设置了 SYN 和 ACK...

open-source-llm-scanners

open-source-llm-scanners GitHub上按星标排序的开源LLM安全扫描器列表。不提供深入分析。 最低需要10个星标作为门槛 😁 相关：open-source-web-scanners LLM扫描器 能够发现LLM应用中一系列漏洞的工具。 项目主页| 最近提交| 贡献者| 星标 ---|---|---|--- Promptfoo| | | garak| | | Giskard| | | Purple Llama| | | PyRIT| | | Agentic Security| |...

malwoverview

Malwoverview !Alt...

scanopy

Scanopy Documentación de red, sin el dibujo. Scanopy reemplaza los diagramas de red manuales con un modelo mantenido continuamente de lo que realmente está en ejecución. Un único daemon escanea según una programación y produce cuatro vistas de cada escaneo: L2 física, L3 lógica, cargas de trabajo...

Loki-RS

Loki-RS 用 Rust 重写的 Loki。高性能、多线程的单一二进制 YARA 和 IOC 扫描器。 状态 ：Beta。可用，但仍在积极开发中。 特性 文件和进程内存的 YARA 扫描 yara-x IOC 匹配（MD5/SHA1/SHA256 哈希、文件名模式、C2 指标） 可配置线程数的多线程扫描 归档文件扫描（ZIP） 交互式 TUI，实时统计与控制 通过 syslog 远程日志 UDP/TCP SYSLOG/JSON 生成含详细结果的 HTML 报告 可配置的评分阈值 智能过滤（默认跳过 /proc、/sys、已挂载驱动器） 幻数头检测 JSONL 输出，便于日志摄入...

CVE-2024-29269

Telesquare TLR-2005KSHRCE CVE-2024-29269 Escaneo/explotación por lotes 1.Esta herramienta se utiliza únicamente para pruebas de seguridad; no me hago responsable de ningún ataque ilegal. 2.La herramienta se utiliza únicamente para pruebas de seguridad, y no soy responsable de ningún ataque ilegal...

badkeys

badkeys 用于检查加密公钥已知漏洞的工具和库 是什么？ badkeys 检查各种格式的公钥是否存在已知漏洞。网页版可在 badkeys.info 找到。 安装 badkeys 可以通过 pip 安装： pip3 install badkeys 你可能想使用虚拟环境。有关不同安装选项的详细信息，请 查阅官方 Python 文档。或者，你也可以直接从 git 仓库调用 ./badkeys-cli 。 你可以在 Repology 上找到 Linux 发行版和其他操作系统的 badkeys 软件包概览。 用法 在使用 badkeys 之前，你需要下载黑名单数据： badkeys...