graphw00f

Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...

riotpot

📢 ATTENTION!!! --- This repository has been moved to the Honeynet Project : RIoTPot RIoTPot is a hybrid interaction honeypot, primarily focused on the emulation IoT and OT protocols, although, it is also capable of emulating other services. In essence, RIoTPot acts as a proxy service for other...

webanalyze

webanalyze Esta es una adaptación de Wappalyzer en Go. Esta herramienta está diseñada para ser eficiente y permite probar listas enormes de hosts. !NOTE Debido a que Wappalyzer eliminó el acceso público a sus definiciones de aplicaciones, webanalyze actualmente carga las definiciones desde enthec...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

RFIDIOt

/ RFIDIOt.py - RFID IO tools for python Adam Laurie [email protected] http://rfidiot.org/ This code is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or a...

veinmind-tools

veinmind-tools Documentation veinmind-tools 是由长亭科技自研，牧云团队孵化，基于 veinmind-sdk 打造的容器安全工具集 veinmind, 中文名为问脉 ，寓意 容器安全见筋脉，望闻问切治病害。 旨在成为云原生领域的一剂良方 中文文档 | English 🔥 Demo 问脉已接入 openai, 可以使用 openai 对扫描的结果进行人性化分析，让您更加清晰的了解本次扫描发现了哪些风险。 🕹️ 快速开始 1. 确保机器上正确安装 docker docker info 2. 安装 veinmind-runner 镜像 docker...

T3-Technology-CPE-Advisories

T3 Technology CPE — 安全公告 发现 TrueOnline（泰国）部署的 T3 Technology CPE（ONU/路由器）设备存在多个严重漏洞。 漏洞列表 CVE ID| 严重性| 概述 ---|---|--- CVE-2026-35904| 4.3 中危| 通过 CGI 未经授权启用 Telnet CVE-2026-35905| 8.8 高危| 硬编码 root 凭据（superadmin） CVE-2026-35906| 9.6 严重| 通过调试 CGI 端点未经授权远程代码执行 评分说明： CVE-2026-35904 根据 CVSS v3.1 §3.5 对其...

chipwhisperer

ChipWhisperer Important Links Documentation | Labs | Forum | Store | NewAE ChipWhisperer 7.0: Revamped Analyzer, Project, SCA101 ChipWhisperer 7.0 is bringing major improvements to projects, analyzer, as well as a new online course, SCA101. These changes include: New Zarr based projects with...

WhatWeb

WhatWeb - Next generation web scanner Developed by Andrew Horton urbanadventurer and Brendan Coles bcoles Latest Release: v0.6.4. April 3, 2026 License: GPLv2 This product is subject to the terms detailed in the license agreement. For more information about WhatWeb visit...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

ATSCAN

ATSCAN 扫描器 高级批量搜索 / Dork / 漏洞利用扫描器 | Alisam Technology 不对因使用本脚本或在未事先获得双方同意的情况下攻击目标所造成的任何误用、损害负责！遵守法律是您的责任！ ---|--- 代号：| 4n0n4t ---|--- 作者：| Ali MEHDIOUI 团队：| Alisam@Technology ★ 描述： ● 引擎：Google apis cache Bing Ask Yandex Sogou Exalead Shodan ● 批量Dork搜索 ● 多次即时扫描 ● 批量漏洞利用 ● 使用代理 ● 随机用户代理 ● 随机引擎 ●...

Nameles

可审计的无效流量检测 Nameles • 主要特性 • 性能 • 示例 • 安装 • 支持 • 文档 • 问题 • 许可证 • 下载 Nameles 为每一位广告主、数据科学家、广告技术公司和交易桌面带来了最先进的无效流量检测、分析和实时过滤功能。 Nameles Nameles 提供了一个易于部署、可扩展的 IVT 检测和过滤解决方案，已被证明能够以高精度检测广告欺诈以及其他类型的无效流量（如网络爬虫）。 主要特性 Nameles 是一个可审计的无效流量检测、过滤和分析平台，可供任何在线广告利益相关方使用。主要特性包括： 对网站和应用进行分类 对流量来源（IP、设备、UUID 等）进行...

wappalyzergo

Wappalyzergo Un port haute performance de la bibliothèque de détection de technologies Wappalyzer vers Go. Inspiré par Webanalyze. Utilise les données de https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer Fonctionnalités Très simple et facile à utiliser, avec une...

webtech

WebTech 识别网站上使用的技术。关于该版本的更多信息请参阅博客文章。 CLI 安装 WebTech 可通过 pip 安装： pip install webtech 也可以通过 setup.py 安装： python setup.py install --user Burp 集成 下载 Jython 2.7.0 独立版本并安装到 Burp 中。 在 "Extender" "Options" "Python Environment" 中： 选择 Jython jar 文件位置 最后，在 "Extender" "Extension" 中： 点击 "Add" 选择 "py" 或...

webstor

WebStor 快速识别组织中的脆弱Web技术 WebStor是一个基于MIT许可、使用Python实现的工具，用于快速枚举组织网络中所有网站，存储其响应，并查询已知的Web技术与版本（例如存在零日漏洞的）。它特别旨在解决中大型组织中分散管理所特有的问题——由不同单位和网络中的管理员部署的各种Web技术几乎无法全面追踪。 WebStor通过执行以下操作实现目标： 1. 执行DNS区域传输，收集组织的A记录和CNAME记录。 2. 使用Masscan扫描组织网段上的开放HTTP/HTTPS端口，以及A记录和CNAME记录中存在于这些网段之外的任何IP地址。 3. 使用Python...

secure-coding-practices-quick-reference-guide

Chinese language zh-CN version We appreciate all kinds of suggestions and corrections on this translation of the Secure Coding Practices Quick Reference Guide During development manually create the PDF document from directory zh/cn: pandoc -o OWASPSCPQuickReferenceGuide.zh-CN.pdf ...

mimicry

Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...

mimicry

拟态防护 Mimicry Mimicry 是由长亭科技自研，用于在exploitation和post-exploitation进行主动欺骗的安全防护工具。 通过主动的欺骗，让攻击者在无感知的情况被转移到蜜罐。无需进行安全强对抗即可取得较好的安全效果。 中文文档 | English 🏠 工作原理 Presentation 视频 🔥 Demo 🕹️ 快速开始 1. 确保机器上正确安装 docker , docker-compose docker info docker-compose version 2. 安装 蜜罐服务 docker-compose build docker-compose...

web-scanner

🌐 Web 扫描器工具 🌐 由 tmrswrr 开发 版本 1.0.0 一个全面的 Web 域名扫描 工具，包含子域名发现、目录枚举、网络扫描和网站识别。 📷 截图 📷 👇 💫 如何使用 💫 👇 📒 自述文件 📒 高级 Web 扫描器是一款基于 Python 的多功能 Web 应用程序，集成了 Sublist3r、Dirble、Nmap 和 WhatWeb 等工具，用于全谱 Web 域名扫描。专为安全专业人士和爱好者设计，提供基于 Flask 的友好用户界面，操作便捷。 该工具的功能包括使用 Sublist3r 发现子域名、使用 Dirble 进行目录枚举、使用 Nmap...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 检测器 轻量级检测工具，用于识别 React Server Components 和 Next.js 应用 🎯 目的 RSC-Detect 是一款简单、专注的工具，用于识别使用 React Server Components RSC 和 Next.js 框架的网站。适用于： 安全研究人员 - 在评估过程中识别技术栈 Web 开发者 - 了解竞争对手使用的框架 DevOps 团队 - 审计 Web 资产以建立技术清单 赏金猎人 - 快速指纹识别目标应用 ⚡ 快速开始 本指南支持 Windows 和 Linux...