skills

Trail of Bits 技能市场 Trail of Bits 提供的 Claude Code 插件市场，提供增强 AI 辅助安全分析、测试和开发工作流程的技能。Codex 可通过其 Claude 市场兼容性加载此市场。 另请参阅： claude-code-config · skills-curated · claude-code-devcontainer · dropkit 安装 Claude Code 市场 root@kitploit: /plugin marketplace add trailofbits/skills 浏览并安装插件 root@kitploit: /plugin...

jsfinder

功能 | 安装 | 使用 | 演示 | 待办事项| 联系方式 jsFinder 是一个用 Go 编写的命令行工具，用于扫描网页，查找 HTML 源代码中链接的 JavaScript 文件。它搜索任何可能包含 JavaScript 文件的属性（例如 src、href、data-main 等），并将文件的 URL 提取到文本文件中。该工具设计简单易用，支持从文件或标准输入读取 URL。 jsFinder 对于想要查找和分析 Web 应用所使用的 JavaScript 文件的开发者和安全专业人员非常有用。通过分析 JavaScript 文件，可以了解应用的功能，并检测任何安全漏洞或敏感信息泄露...

htrace.sh

描述 htrace.sh 是一个用于 HTTP/HTTPS 故障排除和分析的 shell 脚本。它也是一个围绕若干开源安全工具的简单包装器。 要更详细地了解 htrace.sh、其参数、功能以及工作原理，请运行 htrace.sh --examples 或查看 Wiki 。 预览 使用方法 要安装 htrace.sh 本身： root@kitploit: 克隆此仓库 git clone https://github.com/trimstray/htrace.sh 进入目录 cd htrace.sh 安装 sudo ./setup.sh install 安装依赖（支持 Debian...

call_map

Call Map .. default-role:: code Acerca de Call Map es una herramienta para navegar por grafos de llamadas en Python, con planes de soportar otros lenguajes. A continuación se muestra una captura de pantalla después de ejecutar callmap -m toolz, y luego hacer clic en algunas funciones. .. figure::...

PulseAPK

PulseAPK PulseAPK 是一款专业级 Android 逆向与安全分析 GUI，基于 WPF 和 .NET 8 构建。它将 apktool 的强大能力与高级静态分析功能结合，并以高性能赛博朋克风格界面呈现。PulseAPK 从反编译到分析、重建与签名，贯穿整个工作流。 观看 YouTube 演示 你还可以进行 Smali 代码分析。只需将 Smali 文件夹拖放到 Analysis 标签页。 如果要构建（并在必要时签名）Smali 文件夹，请使用 “Build APK” 部分。 关键特性 🛡️ 静态安全分析 ：自动扫描 Smali 代码中的漏洞，包括 root...

threat-modeling-mcp-server

Servidor MCP de Modelado de Amenazas Un servidor de Protocolo de Contexto de Modelo MCP para modelado de amenazas integral con validación automática de código. Tabla de Contenidos Resumen Comandos de Inicio Rápido Características Clave Requisitos Previos Instalación Ejecución con Kiro CLI Gestión...

GhidrAssist

GhidrAssist Autor: Jason Tang Un plugin avanzado impulsado por LLM para asistencia interactiva en ingeniería inversa dentro de Ghidra. Descripción GhidrAssist integra Modelos de Lenguaje de Gran Tamaño LLMs en Ghidra para proporcionar asistencia inteligente en la exploración de binarios e...

trailmark

Trailmark 将源代码解析为可查询的函数、类、调用和语义注解图，用于安全分析。 Trailmark 使用 tree-sitter 进行语言无关的 AST 解析，并使用 rustworkx 进行高性能图遍历。其长远愿景是将此图与变异测试和覆盖率引导的模糊测试相结合，以识别从用户输入可达的假设与测试覆盖率之间的差距。 工作原理 Trailmark 分三个阶段运行：解析 、索引 和查询 。mermaid flowchart TD A"Source Files" -- B"tree-sitter Parser" B -- C"CodeGraph nodes + edges" C --...

PulseAPK-Core

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 PulseAPK 是一款专业级 Android 逆向与安全分析 GUI，基于 Avalonia .NET 8 构建。它将 apktool...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

QuadraInspect

QuadraInspect root@kitploit: / /\ \ / / / / / / / / / / / / / / / / // // / / / / / / / // / // / // / // / / / // // // / / // / / // / \\,/,/,// ,/// /// .//// //...

http-desync-guardian

Overview HTTP/1.1 went through a long evolution since 1991 to 2014: HTTP/0.9 – 1991 HTTP/1.0 – 1996 HTTP/1.1 RFC 2068 – 1997 RFC 2616 - 1999 - 2014...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

FileWatchTower

FileWatchTower - FWT NOTE: This project is no longer maintained and has been published from archived projects for reference. It is available for anyone interested in developing file analysis software. FWT is a security analysis and file monitoring tool that utilizes Sysmon events. It tracks files...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner | |...

qiling

Qiling 的使用案例、博客及相关工作 Qiling 是一个高级二进制模拟框架，具有以下特性： 模拟多平台：Windows、macOS、Linux、Android、BSD、UEFI、DOS、MBR。 模拟多架构：8086、X86、X8664、ARM、ARM64、MIPS、RISC-V、PowerPC。 支持多种文件格式：PE、Mach-O、ELF、COM、MBR。 通过 Demigod 支持 Windows 驱动 .sys、Linux 内核模块 .ko 及 macOS 内核 .kext。 在隔离环境中模拟并沙箱化代码。 提供完全可配置的沙箱。...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

morf

MORF Marco de Reconocimiento Móvil Un potente kit de herramientas de seguridad ofensiva para el análisis de aplicaciones móviles Encuentra Secretos. Protege Apps. Mantente Seguro. 📋 Tabla de Contenidos 💡 Visión General 🚀 Inicio Rápido 🔍 Características Clave 🏗️ Arquitectura 📋 Casos de Uso Comunes ...