hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...

peniot

PENIOT: Herramienta de Pruebas de Penetración para IoT Tabla de Contenidos Descripción del Proyecto ¿Qué es PENIOT? ¿Por qué se necesita PENIOT? ¿Qué proporciona PENIOT? Instrucciones de Compilación Documentación Pruebas Contribuyentes Nota del Desarrollador Póster del Proyecto Descripción del...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

killerbee

KillerBee KillerBee 是一个用于测试和审计 ZigBee 及 IEEE 802.15.4 网络的框架与工具集 注意 usb0.x 支持正在被弃用/移除 Apimote v1 支持正在被弃用/移除 如果你需要这些功能，请创建一个 issue 说明你的使用场景和需求。 KillerBee 3.0.0-beta 更新 大家好，感谢大家一直以来对 KillerBee 的支持与关注。 当我们正在投入新精力清理代码、迁移到 Python 3、添加功能、提升一致性与连贯性时，我们利用这次重构的机会重新审视项目的目标和用途，以及实现这些目标的最佳方式。...

frieren

Frieren：面向安全工具的微框架 描述 Frieren 是一个用于在 OpenWrt 路由器与单板计算机（SBC）上运行安全工具的框架。它提供了一个包含 WiFi 管理、可安装模块、集成终端和包管理器的 Web 面板。技术栈为 PHP 后端 API 加 React 前端，设计轻量以满足嵌入式设备需求，同时通过第三方模块保持可扩展性。 特性 WiFi 管理 — 创建、编辑和移除无线接口。扫描网络、配置无线电、编辑原始 UCI 配置。 网络 — 管理网络接口、查看 DHCP 租约、运行连接诊断。 模块系统 — 从远程仓库安装、移除和固定第三方模块。模块以 UMD 包形式动态加载。 包管理...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

DIAL

DIAL 云上的工作负载为黑客提供了与内部团队同等的机会。云原生公司既面临外部攻击，也面临内部攻击。随着安全漏洞风险的不断增长，云配置错误成为最常见的因素之一，平均检测时间应缩短到秒级而非分钟/小时/天。因此，我们推出了内部工具DIAL（我是否触发了Lambda？），它可以帮助我们在任何时间段内监控任意数量的AWS账户。 DIAL是什么？ DIAL（我是否触发了Lambda？） 是一个集中式的安全配置错误检测框架，完全运行在AWS托管服务上，例如AWS API Gateway、AWS Event Bridge和AWS Lambda。以下是DIAL的一些关键特性：...

1earn

万事开头难,然后一直开头一直难... 简介 : 本项目的初衷是分享知识资源,让更多人接触和了解安全、运维领域,但受限于本人能力有限,难免会有错误和借鉴的地方,对于内容中有疑问或建议请提交 issue. 定位 : ffffffff0x 团队维护的安全知识框架 项目地址 : https://github.com/ffffffff0x/1earn 学习线路图 : 初学者或想快速构建知识结构请访问 roadmap 项目文件一览 Security 安全工具 - 各类安全工具的使用介绍 安全资源 靶机 HTB VulnHub DC Serial - DC...

Top10

十大 官方 OWASP 十大文档仓库 OWASP 十大 2025 - 已发布 我们已发布 OWASP 十大：2025（最终版）： OWASP 十大：2025 请在此处提交任何反馈、评论或问题。 OWASP 十大 2021 - 已取代 OWASP 十大：2021 OWASP 十大 2017 - 历史版本 OWASP 十大：2017 PPTX OWASP 十大：2017 PDF OWASP 十大领导团队 目前 OWASP 十大共有五位联合负责人： Andrew van der Stock - X：@vanderaj Brian Glas - X：@infosecdad Neil...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

heaphopper

heaphopper HeapHopper is a bounded model checking framework for Heap-implementations. Overview Setup sudo apt update && sudo apt install build-essential python3-dev virtualenvwrapper git clone https://github.com/angr/heaphopper.git && cd ./heaphopper mkvirtualenv -ppython3 heaphopper pip install ...

PyRIT

Herramienta Python de Identificación de Riesgos para IA generativa PyRIT La herramienta Python de Identificación de Riesgos para IA generativa PyRIT es un marco de código abierto creado para capacitar a los profesionales de la seguridad y a los ingenieros a identificar riesgos de forma proactiva ...

tirreno

tirreno tirreno 是一个安全框架。 tirreno tir.ˈrɛ.no 帮助您理解、监控并保护您的产品免受威胁、欺诈和滥用。传统网络安全侧重于基础设施和网络边界，而大多数入侵事件是通过账户被盗用和应用程序逻辑滥用发生的，这些攻击能够绕过防火墙、SIEM、WAF 和其他防御措施。tirreno 在威胁真正发生的地方——您的产品内部——检测它们。 tirreno 是一个手写的、依赖极少的“低技术”PHP/PostgreSQL 应用程序。经过简单的五分钟安装后，您就可以通过 API 调用摄取事件，并立即访问仪表板。 核心组件 SDK 与 API 通过 SDK 将 tirreno...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

honeyslop

honeyslop - canarios de código para triage rápido de reportes de vulnerabilidades alucinados "slop" honeyslop son canarios de código, señuelos, para proyectos de código abierto que se ahogan en reportes de vulnerabilidades alucinados por IA "slop" y no verificados. Con dicha inyección de ruido...

T3MP3ST

🌩️ T3MP3ST 🌩️ ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░ ▒ ░░ ░░ ▒░ ░░...

skf-flask

已弃用和存档的安全知识框架 请注意，这是SKF的存档版本，我们正在忙于构建全新的安全知识框架。更多更新请访问以下GitHub仓库： https://github.com/Security-Knowledge-Framework/Platform https://github.com/Security-Knowledge-Framework/SKF-requirements-tool https://github.com/Security-Knowledge-Framework/Labs 引言...

byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

WMD

WMD 大规模杀伤性武器 这是一个Python工具，集合了多种IT安全软件。这些软件被封装在“模块”中。模块由纯Python代码和/或外部第三方程序组成。 主要功能 1. 要使用一个模块，运行命令“use modulecall”，例如“use apsniff”，来激活该模块。 2. 模块的选项可以通过“set parameter value”更改。 3. 在模块内部，你始终可以使用命令“so”查看选项。 4. 你的环境设置在 core/config.ini 中。请在使用前进行调整。 截图： Web菜单 在控制台中运行命令“www”，启动一个Flask服务器，在浏览器中显示模块。通过...