DNSint

DNSint 🔍 Kit profesional de reconocimiento DNS y OSINT Una herramienta integral de inteligencia DNS y análisis de seguridad para el reconocimiento de dominios Creado por wh0xac Características • Instalación • Uso • Ejemplos • Documentación 🎯 Descripción general DNSint es una potente herramienta...

MemShellParty

MemShellParty 中文 | English !WARNING This tool is intended only for security researchers, network administrators, and related technical personnel for authorized security testing, vulnerability assessment, and security auditing. Using this tool for any unauthorized network attack or penetration tes...

PwnFox

PwnFox PwnFox 是一个 Firefox/Burp 扩展，为您的安全审计提供有用的工具。 如果您是 Chrome 用户，可以查看 https://github.com/nccgroup/autochrome。 PwnFox 功能 一键 Burp 代理 容器配置文件 PostMessage 记录器 工具箱 安全标头移除器 安装 构建 全部 Firefox Burp 更新日志 功能 一键 Burp 代理 只需点击一下即可连接到 Burp，这可能会消除对其他附加组件（如 foxyProxy）的需求。但如果您需要 foxyProxy 提供的额外功能，可以保持此选项未选中。 容器配置文件...

audit_couchdb

Auditoría de CouchDB: La evaluación de seguridad simple y clara de CouchDB Audit CouchDB es una herramienta simple con un mensaje poderoso. Dada una URL de Apache CouchDB, te dirá todo lo que siempre quisiste saber sobre su seguridad. Objetivo Audit CouchDB realizará las siguientes acciones: 1...

ssh-mitm

SSH-MITM - ssh 审计变得简单 一款用于授权安全审计的交互式 SSH 拦截工具。 拦截会话、监控实时流量、注入命令，并操控文件传输——全部实时完成。 !https://img.shields.io/mastodon/follow/109597663767801251?color=%236364FF&domain=https://defcon.social&label=Mastodon...

npq

Documentación de NPQ Este directorio contiene documentación exhaustiva para la herramienta de auditoría de seguridad NPQ Node Package Quality. Documentación Principal optional-features.md Configuración y uso de las funciones de seguridad opcionales, incluyendo mejoras recientes y correcciones de...

CIS GitLab Benchmark Scanner

CIS GitLab Benchmark Scanner - gitlabcis Background On April 17th 2024, GitLab™ published a blog post introducing its Center for Internet Security® CIS GitLab Benchmark. With the goal to improve the security of the product and offer hardening recommendations to GitLab's customers. You can downloa...

Industrial Security Auditing Framework

Marco de Auditoría de Seguridad Industrial ▄█ ▄████████ ▄████████ ▄████████ ███ ███ ███ ███ ███ ███ ███ ███▌ ███ █▀ ███ ███ ███ █▀ ███▌ ███ ███ ███ ▄███▄▄▄ ███▌ ▀███████████ ▀███████████ ▀▀███▀▀▀ ███ ███ ███ ███ ███ ███ ▄█ ███ ███ ███ ███ █▀ ▄████████▀ ███ █▀ ███ ISAF tiene como objetivo ser un...

hubble

欢迎来到 HubbleStack！！ 你可以在此处 提交问题 在 Twitter！ 上关注我们 开发 以下是设置开发环境的示例说明： 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo python setup.py develop 5. sudo hubble hubble.audit...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

strix

Strix La herramienta de pentesting con IA de código abierto. Hackers de IA autónomos que encuentran y corrigen las vulnerabilidades de tu aplicación. !TIP ¡Nuevo! Strix se integra a la perfección con GitHub Actions y los pip...

SAPKiln

OWASP SAPKiln The world 🌎 of SAP is very vast and unique. SAP has multiple products to tackle various problems as well as multiple technology platforms such as NetWeaver etc. SAPKiln is an open-source GUI tool 💻 designed to empower security researchers in conducting efficient auditing and...

sippts

¿Qué es Sippts? Sippts es un conjunto de herramientas para auditar servidores y dispositivos VoIP que utilizan el protocolo SIP. Sippts está programado en Python y nos permite comprobar la seguridad de un servidor VoIP utilizando el protocolo SIP. ¿Es gratuito? Sí. Puedes usarlo, modificarlo y...

pcc

PHP 安全配置检查器 检查当前 PHP 配置是否存在潜在安全漏洞。 只需通过 Web 服务器访问此文件或在 CLI 上运行即可。 作者 该软件由 Ben Fuhrmannek 编写，来自 SektionEins GmbH，旨在自动化 php.ini 检查并将更多时间用于愉快的工作。 理念 单个文件，易于分发 对每个安全相关的 ini 条目进行简单测试 一些其他测试——不过不太复杂 兼容 PHP = 8.1 没有复杂/过度设计的代码，例如没有类/接口、测试框架、库等 - 这应该能让初学者一目了然地了解此工具的工作原理和功能！ 没有（或极少）依赖 使用 / 安装 CLI ：只需调用 php...

lynis

文档 喜欢这个软件吗？给项目加星 ，成为星标用户。 lynis Lynis - 安全审计与加固工具，适用于基于 UNIX 的系统。 Lynis 是一款针对基于 UNIX 的系统（如 Linux、macOS、BSD 等）的安全审计工具。它能在系统本身上执行深度安全扫描 。主要目标是测试安全防御措施，并提供进一步系统加固的建议 。它还会扫描常规系统信息、存在漏洞的软件包以及可能的配置问题。系统管理员和审计人员常用 Lynis 来评估其系统的安全防御能力。除了“蓝队”，如今渗透测试人员也将 Lynis 纳入其工具包。 我们相信软件应该简单 、定期更新 且开放...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

Bashark

Bashark 2.0 后渗透工具包 Bashark 帮助渗透测试人员和安全研究人员在安全审计的后渗透阶段工作。 使用方法 要在受感染的主机上启动该工具，只需在终端中导入 bashark.sh 脚本： $ source bashark.sh 然后输入 help 查看帮助菜单。 许可证 本软件采用 MIT 许可证...

kcmapper

KcMapper KcMapper es una herramienta para exportar los datos de configuración de Keycloak a una base de datos de grafos Neo4j. Esta representación permite analizar las relaciones entre realms, clientes, usuarios, grupos y roles. La herramienta incluye una interfaz web para ejecutar consultas Cyph...

Wynis

Wynis 只是一个用于审计Windows环境安全最佳实践的powershell脚本 您只需运行脚本，它将创建一个名为：AUDITCONF%MACHINENAME%DATE% 的目录 实际上，脚本包括： -WynisWIN2016DC-CISv1.0：使用CIS审计DC 2016 -Wynis-AD：使用STIG和其他安全最佳实践审计域安全（正在进行中） -WynisO365-CIS：使用CIS最佳实践审计O365（进行中） -WynisWIN10-CIS：使用CIS最佳实践审计Win 10 -WynisWIN11-CIS：使用CIS最佳实践审计Win 11...

chaosblade

BLADE AI Languages: 中文 | English Kubernetes chaos-engineering AI agent — describe a fault in plain English or Chinese, no need to memorize CLI flags. BLADE AI is the orchestration layer on top of ChaosBlade: the agent understands intent, runs four-layer safety review, drives the injection, verifi...