metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

SafeLine

SafeLine - Make your web apps secure 🏠 Website | 📖 Docs | 🔍 Live Demo | 🙋‍♂️ Discord | 中文版 👋 INTRODUCTION SafeLine is a self-hosted WAFWeb Application Firewall to protect your web apps from attacks and exploits. A web application firewall helps protect web apps by filtering and monitoring HTTP...

rustdesk

Build • Docker • Structure • Snapshot Українська | česky | 中文 | Magyar | Español | فارسی | Français | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Italiano | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Dansk | Ελληνικά | Türkçe | Norsk | Română We...

xsshunter

DEPRECATED - TRY THE NEW EXPRESS VERSION See here for more info: https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter Source Code This is a portable version of the source code running on https://xsshunter.com. It is designed to be easily-installable on any server for security...

PurpleOps

PurpleOps An open-source self-hosted purple team management web application. Key Features • Installation • Contact Us • •...

magic-wormhole

Magic Wormhole Get things from one computer to another, safely. This package provides a library and a command-line tool named wormhole, which makes it possible to get arbitrary-sized files and directories or short pieces of text from one computer to another. The two endpoints are identified by...

headscale

Tailscale 控制服务器的开源自托管实现。 加入我们的 Discord 服务器 进行交流。 注意： 始终选择与您使用的发布版本相同的 GitHub 标签，以确保拥有正确的示例配置。main 分支可能包含未发布的更改。文档适用于稳定版和开发版： 稳定版文档 开发版文档 什么是 Tailscale Tailscale 是一个现代 VPN，基于 Wireguard 构建。它像覆盖网络一样工作，连接你网络中的计算机——使用 NAT 穿越。 Tailscale 中的所有内容都是开源的，除了专有操作系统（Windows 和 macOS/iOS）的 GUI 客户端以及控制服务器。 控制服务器作为...

UltraViolet

UltraViolet Descubrimiento y búsqueda de red autoalojados: tu propio Shodan, en tu propio hardware. Escaneo TCP/UDP · sondas de 100 protocolos · huellas TLS/JARM · coincidencia de CVEs · búsqueda de texto completo · seguimiento de deltas · alertas Inicio rápido · Características · Arquitectura ·...

sish

sish 用于 HTTPS、WSS、TCP、别名和 SNI 的开源 SSH 隧道技术。 如果你喜欢 serveo/ngrok 风格的便捷分享，但又想使用普通的 SSH 并运行自己的基础设施，那么 sish 就是为此而生的。 最终用户无需自定义客户端 支持公网和私有隧道工作流 提供 Docker 和二进制发布 专为生产级自托管设计 文档 | 托管服务 | 发布页 | Docker 镜像 | 由 pico.sh 赞助 为什么选择 sish sish 运行着一个专注于转发和多路复用的 SSH 服务器。用户可以使用他们熟悉的命令进行连接，sish 负责处理路由。 典型用例 通过 HTTPS...

onefuzz

❗ IMPORTANT NOTICE ❗ August 31, 2023. Since September 2020 when OneFuzz was first open sourced, we’ve been on a journey to create a best-in-class orchestrator for running fuzzers, driving security and quality into our products. Initially launched by a small group in MSR, OneFuzz has now become a...

gato

!WARNING 此仓库已弃用并归档 Gato 已被 Trajan 取代，后者是 Praetorian 的多平台 CI/CD 漏洞检测与攻击自动化工具。Trajan 将 GitHub Actions（Gato）和 GitLab（Glato）的 CI/CD 攻击能力整合到一个持续维护的项目中。 请迁移至 Trajan： https://github.com/praetorian-inc/trajan 此仓库将不再进行任何更新、错误修复或安全补丁。 Gato（GitHub 攻击工具包） Gato，即 GitHub 攻击工具包，是一款枚举与攻击工具，使蓝队成员和攻击性安全从业者能够识别并利用...

EvilNeko

EvilNeko EvilNeko es un proyecto para automatizar la orquestación de contenedores y operacionalizar ataques de Browser in the Browser BITB para equipos rojos. Inspirado por la investigación realizada por Mr. d0x aquí y para construir sobre las ideas del proyecto EvilNoVNC. El objetivo del proyect...

chronix

Chronix Espacio de trabajo colaborativo autoalojado para pentesters y operadores de red team. Captura notas, comandos, salidas y contexto operativo durante los trabajos de seguridad. Inicio Rápido root@kitploit: Install pipx install git+https://github.com/IceCubeSandwich/chronix Initialize create...

NoLongerEvil-Thermostat

Configuración del Firmware del Termostato Nest 🏆 Ganador de la Recompensa FULU 🏆 Hack House y este proyecto son los ganadores oficiales de la Recompensa FULU para el Termostato Inteligente Nest Gen 1/2 Alternativa de Hardware: Si te interesa el lado del hardware, consulta https://sett.homes para...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

nextjs-cve-2026-44578

nextjs-cve-2026-44578 Plantillas de Nuclei para detectar CVE-2026-44578 SSRF de actualización de WebSocket de Next.js con validación de metadatos multinube, fingerprinting de Next.js y flujos de trabajo de escaneo del mundo real. Incluye referencias a la investigación original de NextSSRF y a las...

ephemera

Ephemera : 零信任SSH证书颁发机构 Zero-Trust SSH Certificate Authority Ephemera 是一个轻量级、自托管的SSH证书颁发机构，旨在为基础设施实施零信任访问。它用短生命周期证书替换静态SSH密钥，集成硬件支持的WebAuthn多因素认证（MFA），并维护密码学可验证的审计追踪。 !NOTE 主源仓库 : Codeberg GitHub镜像 : GitHub（用于可用性和托管） 高层架构 root@kitploit: graph LR subgraph Client"用户（操作者）" SSH"SSH客户端" HW"硬件密钥WebAuth...

clickfix-simulator-2025

Herramienta de Entrenamiento ClickFix Una herramienta de simulación ligera y autohospedada para ataques de ingeniería social de tipo "ClickFix". Descargo de responsabilidad Esta herramienta es SOLO PARA CAPACITACIÓN DE CONCIENCIACIÓN EN SEGURIDAD AUTORIZADA. El uso no autorizado de esta herramien...

layne

Layne Layne es una GitHub App autoalojada que centraliza el escaneo de seguridad en todos nuestros repositorios. Como no utilizamos herramientas comerciales de escaneo SAST/de secretos, ni tenemos acceso a GitHub Enterprise, puede resultar difícil mantener distintos archivos de workflow de GitHub...

NoEyes

NoEyes 🔒 Chat de Terminal Seguro Chat grupal cifrado de extremo a extremo, mensajes privados y transferencia de archivos en tu terminal. El servidor es un reenviador ciego: no puede leer tus mensajes, no conoce tu nombre de usuario, no conoce la sala en la que estás y no puede relacionar dos...