taser

Taser TASER 测试与安全资源 是一个抽象库，旨在简化构建进攻性安全工具的过程。其各类协议和类有助于在渗透测试中快速开发自定义工具。 examples 目录包含大量脚本，展示了这些库的用法，并为渗透测试人员、红队成员和漏洞赏金猎人提供实用工具！ ⚠ 警告：Taser 是一个仍在更新中的库，可能存在破坏性变更。 安装 选项 1：开发版 获取最新代码（建议使用虚拟环境）： git clone https://github.com/m8sec/taser cd taser python3 setup.py install 选项 2：稳定版 直接从 PyPi 安装上一个稳定版本： pip...

pentest-book

description: - 这本书包含了我渗透测试期间使用的大量信息、脚本和知识。 /home/six2dez/.pentest-book 感谢访问本站，请考虑用你了解的一些很赞的工具或技术来丰富这本书，你可以通过 Telegram@six2dez、Twitter@six2dez1 或 Discordsix2dez8201 联系我，GitHub 拉取请求也非常欢迎 ; 干掉它们 用法：只需使用上方的搜索栏，或浏览左侧区域的章节即可。尽情享受吧 😊 不知从何入手？ 让我给你介绍本 wiki 中一些最受欢迎的页面： 了解你的目标！做好 信息收集！ 在那些奇怪的端口上你能做什么？ 在进行...

Nuclei-Templates-Collection

https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...

Boucle-framework

Boucle Hooks de Claude Code que realmente hacen cumplir tus reglas. 7 hooks independientes, además de enforce-hooks para la política de CLAUDE.md, herramientas de auditoría, más de 1,900 pruebas y un corpus de brechas de Claude Code con clasificaciones de gravedad y soluciones. Enlaces rápidos:...

Learn-Web-Hacking

Notas de estudio de seguridad web README English version Enlace a las notas Prólogo Durante el proceso de aprendizaje de la seguridad web, el autor sintió profundamente que el conocimiento relacionado es vasto y, en gran medida, disperso. Sin una referencia relativamente clara como guía, puede...

python-pentesting

Python para Pentesters Visión general ¡Comenzar con Python para pentesting y compromisos de equipo rojo es bastante fácil! Este repositorio es solo una pequeña colección de scripts aleatorios para ayudarte a empezar. Presentado por: Ejemplos: por Mike Felch @ustayready y Joff Thyer @joffthyer Est...

wireguard-tools

wireguard-tools — herramientas para configurar WireGuard Esto proporciona las principales herramientas de espacio de usuario para usar y configurar WireGuard túneles, incluyendo las wg8 y wg-quick8 utilidades. Este proyecto es compatible con Linux, OpenBSD, FreeBSD, macOS, Windows y Android. Pued...

security-tools-cheatsheets

Hojas de trucos de herramientas de seguridad...

EasyEASM

EasyEASM 零成本攻击面管理工具 亮相于 Black Hat Arsenal 2023 和 Recon Village @ DEF CON 2023。 描述 Easy EASM 顾名思义，是最容易部署的工具，可帮助您的组织全面了解其外部资产。 行业现状是，售价 3 万美元的供应商在推销“攻击面管理”，但资深漏洞赏金猎人和红队成员深知真相。外部 ASM 源于漏洞赏金社区。这些售价 3 万美元的供应商大多在后台使用了这些开源工具。 只需不到十行配置，基于开源工具，一键部署，Easy EASM 就能让您的组织全面了解自身在线资产。Easy EASM 每日自动扫描，并通过 Slack 或...

VHostScan

VHostScan A virtual host scanner that can be used with pivot tools, detect catch-all scenarios, aliases and dynamic default pages. First presented at SecTalks BNE in September 2017 slidedeck. This is an enhanced version of the original VHostScan byCodingo with additional improvements, modernized...

hacker-scripts

Hacker Scripts 根据 真实故事 改编: xxx: 是这样的，我们的构建工程师离职去了另外一家公司，这货基本算是生活在终端里。 你知道么，这人热爱Vim，用Dot作图，甚至用MarkDown来写维基帖子...，如果有什么事情要花上他超过90秒，他一定会整个脚本来让这件事变得“自动化”。 xxx: 我们现在坐在他的工位上，看着他留下来的这些，呃，“遗产”？ xxx: 我觉得你们会喜欢这些的 xxx: smack-my-bitch-up.sh拍老婆马屁脚本 -...

DetectionLabELK

DetectionLabELK DetectionLabELK 是 Chris Long 的 DetectionLab 的一个分支，使用 ELK 堆栈替代了 Splunk。 描述 DetectionLabELK 是一个理想的实验室，适合想要构建有效检测能力的人使用。它专为防御者设计，主要目的是让蓝队能够快速搭建一个预装了安全工具并遵循系统日志配置最佳实践的 Windows 域。它可以很容易地修改以适应大多数需求，或扩展以包含额外的主机。 使用场景 DetectionLabELK 的一个常见使用场景是当您考虑采用 MITRE ATT&CK 框架并希望为其战术开发检测规则时。您可以使用...

AutoTTP

AutoTTP Tácticas, Técnicas y Procedimientos Automatizados. Volver a ejecutar secuencias complejas manualmente para pruebas de regresión, evaluaciones de productos, generar datos para investigadores, etc., puede ser tedioso. Jugué con la idea de facilitar la escritura de scripts para Empire o...

RogueAssemblyHunter

. . \ / \ | | | .. | // \ / | | / \ / / \ \ / // // \ / | | | // | /\ / / | \ \ \ /| Y Y \ \ \ | | || // /|/ | / || / // | / // / / / / / / / / / | \ / | / \ | / \ / \ Y / | / | \ | \ /| | / | /|/|| /| | / / / Rogue Assembly Hunter Rogue Assembly Hunter 是一个用于发现正在运行的进程中“有趣”的 .NET CLR 模块的实用工具。 作者:...

CyberRange

Overview: This CyberRange project represents the first open-source Cyber Range blueprint in the world. This project provides a bootstrap framework for a complete offensive, defensive, reverse engineering, & security intelligence tooling in a private research lab using the AWS Cloud. This project...

Tylium

Tylium Tuberías de datos primarias para detección de intrusiones, análisis de seguridad y caza de amenazas Estos archivos contienen configuraciones para producir datos EDR detección y respuesta en endpoints además de los registros de sistema estándar. Estas configuraciones permiten la producción ...

OffensiveCSharp

OffensiveCSharp Esta es una colección de herramientas y POCs en C que he creado para su uso en operaciones. Cada proyecto está diseñado para no utilizar bibliotecas externas. Abra el archivo .SLN de cada proyecto en Visual Studio y compile como "Release". Proyecto| Descripción| Versión Mínima de...

log4fix

log4fix This tool is to detect and fix the log4j log4shell vulnerability CVE-2021-44228 by looking and removing the JndiLookup class from .jar/.war/.ear files with zero dependencies for free. This tool has been tested on: - Linux 32bit and 64 bit - Windows 32 bit and 64 bit - OpenBSD 64 bit This...

EXOCET-AV-Evasion

EXOCET - 规避杀毒软件、不可检测的载荷投递工具 Chang Tan AWS 认证云从业者与解决方案架构师助理 [email protected] 更新后的 EXOCET 使用方法 确保你打包你的载荷，以避免加密密钥泄露，并进一步扰乱恶意软件分析师。不需要像 Themida 这样的商业顶级打包器。如果没有代码签名证书，它反而会引起更多怀疑。在 Windows 系统上，没有代码签名证书，SmartScreen...

xioc

xioc Extrae indicadores de compromiso de texto, incluyendo aquellos "escapados" como hxxp://banana.com, 1.1.1.1 y phish at malicious dot com. Instalación Descarga un binario precompilado desde https://github.com/assafmo/xioc/releases O... Usa go get: go get -u github.com/assafmo/xioc O... Usa sna...