CVE-2026-41096-Attack-Surface

CVE-2026-41096 现实世界攻击面 CVE-2026-41096 在真实环境中的攻击面 链接 详细分析文章 作者： Two Seven One Three...

tamago

TamaGo - 裸机 Go tamago | https://github.com/usbarmory/tamago 版权所有 c The TamaGo Authors。保留所有权利。 介绍 TamaGo 是一个框架，能够在裸机处理器（AMD64、ARM、ARM64、RISCV64）上编译和执行不受限制的 Go 应用程序。 该项目源于减少嵌入式系统固件攻击面的愿望，通过移除对 C 代码和操作系统的运行时依赖。 TamaGo 框架由以下组件组成： 一个修改过的 Go 发行版， 将 GOOS 支持扩展到 tamago 目标，通过 GOOSPKG 设置的 runtime/goos...

netlas-cookbook

Netlas CookBook 本指南的目标 是帮助任何对网络安全感兴趣的人，无论其知识水平如何，都能充分利用 Netlas 搜索工具。这是一篇长文。我们收集了尽可能多的简单用例，并演示了如何实现自动化。 ⭐️ 给我们一个 Star 以表达感谢 👁️ 订阅以获取更新 Netlas 是一个搜索引擎，用于查找和分析互联网上所有 IP 地址和域名的信息。Netlas 具备一些攻击面管理功能，但本指南主要侧重于 Netlas 搜索工具及其在自动化中的使用方法。 目录 简单使用示例 获取 IP 或域名的信息 搜索非拉丁域名 查找标题中包含特定词语的网站 搜索查询语法 筛选器（字段） 逻辑运算符 范围...

HostHunter

HostHunter v2.0 Una herramienta para descubrir y extraer hostnames de manera eficiente a partir de un gran conjunto de direcciones IPv4 o IPv6 objetivo. HostHunter utiliza técnicas simples de OSINT y reconocimiento activo para mapear IPs objetivo con nombres de host virtuales. Esto es especialmen...

sarenka

♥ 免费软件，仅需第三方服务的免费账户 ♥ 缺乏知识……这就是问题所在。 William Edwards Deming SARENKA 是一个开源情报 OSINT 工具，帮助您获取并理解攻击面 。 主要目标是从搜索引擎中收集互联网连接设备的信息（https://censys.io/、https://www.shodan.io/、https://www.criminalip.io/ko）。 它抓取关于常见漏洞和暴露（CVE ）、常见弱点枚举（CWE ）的数据，并且拥有一个将 CVE 映射到 CWE 的数据库。 它还返回本地计算机的数据——本地已安装软件（来自 Windows...

Anvil

Escalada de privilegios y evaluación de superficie de ataque en tiempo de ejecución para clientes pesados de Windows. Anvil es una herramienta de escalada de privilegios y evaluación de superficie de ataque basada en tiempo de ejecución para aplicaciones cliente pesadas de Windows. En lugar de...

litebox

LiteBox 一款专注于安全性的库操作系统 !NOTE 该项目目前正在积极演进和改进。虽然我们正在努力实现稳定版本，但某些API和接口可能会随着设计的持续成熟而发生变化。欢迎您探索和试验，但如果您需要长期稳定性，最好等待稳定版本，或者随时准备适应更新。 LiteBox 是一个沙箱库操作系统，大幅削减了与主机的接口，从而减少攻击面。它专注于各种“北向”垫片和“南向”平台的轻松互操作。LiteBox 设计用于内核和非内核场景。 LiteBox 在提供“南向”的 Platform 接口时，暴露了一个受 Rust-y nix/rustix...

hardentools

Hardentools Hardentools 旨在禁用 Microsoft Windows 10 和 11 以及一些常用应用程序（目前包括 Microsoft Office、LibreOffice 和 Adobe PDF Reader）所提供的多项“功能”。这些功能通常是为企业客户设计的，对普通用户来说基本无用，反而会带来风险，因为攻击者经常滥用它们来在受害者的计算机上执行恶意代码。本工具的目的很简单：通过禁用这些低垂果实来减少攻击面。Hardentools 面向有风险的个人，他们可能希望以牺牲 部分 可用性为代价来换取额外的安全防护。它不适用于企业环境。 警告 ：此工具会禁用...

ZeroScout

🦅 ZeroScout 自主本地与云端威胁猎手 "不要只是扫描文件。可视化战场。" 🇹🇷 Türkçe Dökümantasyon İçin Tıklayın 以土耳其语阅读 🚀 什么是 ZeroScout？ ZeroScout 是一款新一代威胁狩猎框架，专为事件响应人员 DFIR 、SOC 分析师 和恶意软件研究员 设计。 与充当"黑箱"的传统防病毒扫描器不同，ZeroScout 扮演着网络防御总部 的角色。它在实时作战室 中可视化攻击面，使用遗传代码分析 ImpHash/SSDeep 识别APT 组织 ，并自动生成 YARA 和 SIGMA 防御规则。 它采用混合架构 运行： 1...

EasyEASM

EasyEASM 零成本攻击面管理工具 亮相于 Black Hat Arsenal 2023 和 Recon Village @ DEF CON 2023。 描述 Easy EASM 顾名思义，是最容易部署的工具，可帮助您的组织全面了解其外部资产。 行业现状是，售价 3 万美元的供应商在推销“攻击面管理”，但资深漏洞赏金猎人和红队成员深知真相。外部 ASM 源于漏洞赏金社区。这些售价 3 万美元的供应商大多在后台使用了这些开源工具。 只需不到十行配置，基于开源工具，一键部署，Easy EASM 就能让您的组织全面了解自身在线资产。Easy EASM 每日自动扫描，并通过 Slack 或...

ElectricEye

ElectricEye ElectricEye 是一款多云、多 SaaS 的 Python CLI 工具，用于资产管理、安全态势管理和攻击面监控，支持数百种服务和评估，以强化您的 CSP 和 SaaS 环境，控制措施映射至超过 20 个行业、监管和最佳实践控制框架。...

awesome-shodan-queries

Awesome Shodan Search Queries 随着时间的推移，我收集了一系列有趣、搞笑且令人沮丧的搜索查询，用于输入 Shodan——这个（字面意义上的）互联网搜索引擎。有些返回令人捂脸的结果，而另一些则暴露出野外的严重和/或古老漏洞。 大多数搜索过滤器需要 Shodan 帐户。 你可以假设这些查询在可能的情况下只返回未加密/开放的实例。为了你自己的法律利益，如果它们不是开放的，请不要尝试登录（即使使用默认密码）！通过添加过滤器如 country:US 或 org:"Harvard University" 或 hostname:"nasa.gov" 来缩小结果范围。...

sub.Monitor

sub.Monitor root@kitploit: 快速且用户友好的子域名监控工具，用于持续的攻击面管理。 为什么？ 为什么选择 sub.Monitor？该程序设置简单，因为它利用 SQLite 存储所有已识别域名（无需预先进行数据库管理）。此外，它还具有高度可定制性，用户只需使用所选的工具向脚本中添加几行代码即可。与依赖 MySQL 或 MongoDB 等数据库的其他现有解决方案相比，初始化脚本可能变得繁琐。 特性 快速 易于使用 易于安装 易于定制 持续将子域名保存到本地数据库（并可选择全部导出） Telegram/Slack/Discord 通知 帮助菜单 sub.Monitor...

gaia

Gaia - 攻击面发现与AI辅助分类 Gaia 是一个以 CLI 为主的攻击面分析工具，用于发现端点与参数、降低噪声，并利用静态启发式规则和可选的 AI 推理来突出安全相关风险。它编排了 Katana、gau、arjun、linkfinder 和 uro，将原始 URL 集合转化为规范化、风险感知的视图，适用于漏洞赏金、应用安全和安全工程工作流。 Gaia 不是一个自动化的漏洞扫描器。它映射攻击面、应用确定性启发式规则，并可以借助 LLM 生成测试提示。所发现的结果是指导性信息，而非确认的漏洞。需要手动验证。AI 输出仅作为建议而非权威结论，用于帮助决定关注重点和测试方法。 Gaia...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal 一个面向漏洞赏金猎人和安全研究人员的免费全栈安全扫描平台 — 50+ 检测器、持续监控和 CI/CD 门禁，全部集成于一个仪表板。 ▶ 在线应用：bugbounty-arsenal.net — 免费，无需信用卡。 如果这个项目对你有用，请给仓库点个 ⭐ — 这真的很有帮助。 与众不同之处 大多数扫描器只运行一次就抛之脑后。BugBounty Arsenal 会持续监控你的目标，并且只呈现发生变化的内容： 🔁 定时扫描 — 按每日 / 每周 / 每月频率运行任意目标，仅在出现与上次运行相比新增 的发现时，通过邮件 / Slack / Discord...

RTA

Red Team Arsenal Red Team Arsenal 是 Flipkart 安全团队创建的内部框架，用于监控公司在线资产的外部攻击面，并提供任何安全异常的整体安全 视图。它紧密集成了多种安全引擎和工具，用于实施/模拟攻击，并监控面向公众的资产是否存在异常和泄漏。 这是一个智能框架，用于检测所有第七层（应用层）资产的安全异常并进行报告。 随着公司通过收购和地理扩张不断扩大其在互联网上的足迹，人工驱动的安全工程已不可扩展，因此，公司需要反馈驱动的自动化系统来保持稳定。 安装 支持的平台 RTA 已在 Ubuntu/Debian （基于 apt-get 的发行版）上测试通过，也适...

bbrecon

此项目不再维护，我已将爬虫基础设施下线。 由于受众规模不足以证明维护的合理性。 Bug Bounty Recon（bbrecon）是一项免费的“侦察即服务”，专为漏洞赏金猎人和安全研究人员设计。该API旨在持续提供互联网“安全港”攻击面的最新地图，排除范围外的目标。 它附带一个符合人体工程学的CLI和Python库。 重要声明 尽管我们已努力确保bbrecon返回的结果可靠且可信，但本服务及其运营者对您使用所提供数据的行为概不负责。 请仔细检查您的范围，并确保您停留在安全港内。 功能特性 公开项目 - 公开漏洞赏金项目，支持索引和筛选搜索 域名 - 各项目范围内的域名 通知 -...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

frogy2.0

Orbis - 攻击面情报 全频谱攻击面情报 Orbis 自动映射您组织的整个互联网暴露攻击面：子域名、开放端口、Web应用程序、云基础设施、TLS证书、邮件安全态势、暴露的密钥、登录面板等，然后对每个发现的资产进行评分和排名，让您精确了解应优先关注的领域。 功能简介 您只需提供域名列表，其余工作由它完成。 您只需提供域名列表，其余工作由它完成。 google.com → Frogy 2.0 discovers: apple.com • 2,000+ subdomains passive + active enumeration example.com • Every open port...

bbot

BEE·bot 是一个多功能扫描器，灵感来自 Spiderfoot，旨在自动化你的侦察 、漏洞赏金 和ASM ！ https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 实时 BBOT 扫描 - 使用VivaGraphJS 进行可视化 安装 root@kitploit: stable version pipx install bbot bleeding edge dev branch pipx install --pip-args '--pre'...