kekeo

kekeo kekeo 是我为了在 C 语言中（以及出于乐趣）操作 Microsoft Kerberos 而启动的一个小工具箱 ASN.1 库 在 kekeo 中，我使用了一个外部商业库来处理 Kerberos ASN.1 结构：OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html 它是唯一一个我发现能轻松与 Microsoft C 项目配合使用的代码生成器/库。 运行时无需大量依赖； 文档清晰神奇； 对我那些愚蠢的问题提供了极好的支持； 在我的项目启动后仅几小时就能有一个可用的二进制文件…… 他们慷慨地为我提供了...

MicroBurst

MicroBurst: Un Toolkit de PowerShell para Atacar Azure MicroBurst incluye funciones y scripts que facilitan el descubrimiento de servicios de Azure, la auditoría de configuraciones débiles y acciones posteriores a la explotación, como el volcado de credenciales. Está pensado para usarse durante...

WEBFANG

WEBFANG v2.0 免责声明： Webfang 是一个为道德黑客、蓝队和红队开发的命令行侦察工具包。它通过爬虫、子域名扫描、WHOIS、DNS、Shodan 和指纹识别执行被动及主动侦察。WEBFANG 仅供授权的渗透测试、OSINT 研究和道德黑客使用。未经授权使用是非法的。开发者对滥用行为不承担任何责任。请始终在获得适当权限后再使用。® 保留所有权利 预览： 实时预览： 最近更新：2025年8月17日 - 即将于8月26日发布新更新 threaded execution simulation, run All executes all scans concurrently,...

social-engineer-toolkit

社交工程工具包 SET 社交工程工具包是一款开源的渗透测试框架，用于授权范围内的社交工程评估。SET 为需要测试用户意识、验证控制措施以及开展经同意的红队演练的安全团队提供了引导式攻击向量。 SET 是 TrustedSec 项目，由 David Kennedy ReL1K / @HackingDave 编写。 负责使用 SET 仅可用于已明确获得许可和范围的授权测试。未经同意，不得将 SET 用于系统、账户、网络或个人。使用或分发 SET 前，请审阅 readme/LICENSE 中的许可协议。 支持的平台 Linux macOS（实验性支持） 通过 WSL/WSL2 上的 Kali...

Pegasus-Pentest-Arsenal

Pegasus Pentest Arsenal PPA /\ / | / \ | \ | || | | | | / | /| |/ |/ |/ ,/; ; ; ,'/|; ,/,/, ,'/ |;/,/,/,/| ,/; |;|/,/,/,/,/| ,/'; |;|,/,/,/,/,/| ,/'; |;|/,/,/,/,/,/|, / ; |;|,/,/,/,/,/,/| / ,'; |;|/,/,/,/,/,/,/| /,/'; |;|,/,/,/,/,/,/,/| /;/ '; |;|,/,/,/,/,/,/,/| ██████╗ ███████╗ ██████╗ █████╗...

pbtk

pbtk - 逆向工程 Protobuf 应用 Protobuf 是一种序列化格式，由 Google 开发，并越来越多地应用于 Android、Web、桌面及其他应用程序中。它包含一套用于声明数据结构的语言 ，该语言随后会被编译成代码或其他类型的结构，具体取决于目标实现。 pbtk（ Protobuf 工具包 ）是一套完整的脚本集，可通过统一的图形界面访问，提供两大主要功能： 从程序中提取 Protobuf 结构 ，将其转换回可读的 .proto 文件，支持多种实现： 所有主流的 Java 运行时（base、Lite、Nano、Micro、J2ME），完全支持 Proguard，...

chromium-exploit-dev

Kit de desarrollo de exploits para Chromium Un conjunto de herramientas para convertir vulnerabilidades de Chromium en exploits completos, fiables y multiplataforma. Resumen Este proyecto proporciona un conjunto de potentes scripts auxiliares, pero requiere que aportes tus propias vulnerabilidade...

DedSec

DedSec Project Official Website DedSec Project Cross-platform build note: This copy includes support for Ubuntu, Kali Linux, Linux Mint, and Termux. Run bash Setup.sh, then use ./Run.sh. See CROSSPLATFORM.md for platform-specific behavior and limitations. Για να μεταβείτε στην πλήρη Ελληνική...

neto

Project Neto: Un conjunto de herramientas para analizar complementos del navegador Descripción general Project Neto es un paquete de Python 3 concebido para analizar y desvelar características ocultas de complementos y extensiones del navegador para navegadores conocidos como Firefox y Chrome...

killerbee

KillerBee KillerBee is a Framework and Tools for Testing & Auditing ZigBee and IEEE 802.15.4 Networks Notice usb0.x support is being deprecated/removed Apimote v1 support is being deprected/removed If you require these features please create an issue to explain your usecase and requirements...

synaptic-sentinel

SYNAPTIC Sentinel 氛围编码安全哨兵。 一个 Apache-2.0 协议下的自主安全工具包，适用于大部分代码由 AI 编写的项目。五个确定性侦察兵捕获语法问题；一个大脑层（自带密钥 Anthropic）决定哪些真正重要以及如何修复——这一切都在 IDE 内完成。 SYNAPTIC Sentinel 在客户环境内部 审计项目——您的代码永远不会离开您的机器——并为开发者生成内联发现结果，以及用于合规和 CI 的审计 卷宗 （证据包）。 SYNAPTIC 家族的第三个产品，与 SYNAPTIC Expert 同级。 状态 🚀 已在 Visual Studio...

cypher

🌹 CYPHER TOOLS 🌹 作者：TMRSWRR 版本 1.0.0 密码学 一站式工具。 Instagram：Capture the Root 🖼️ 截图 🖼️ 📹 如何使用 📹 点击图片... 🧰 功能特性 🧰 本工具 包含： 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍 TRANSPOSITION 📍 DIFFIE HELMAN 📍 图片加密/解密 📍 文件加密/解密 📀 安装 📀 使用 requirements.txt 安装 g...

agent-governance-toolkit

🌍 English | 日本語 | 简体中文 欢迎使用代理治理工具包 ! !IMPORTANT 公开预览版 — 此仓库中发布的所有软件包均为 经 Microsoft 签名的公开预览版 。它们达到 生产级别的质量，但在正式发布GA之前可能存在重大变更。如有任何反馈，请在GitHub上提交issue。 这个工具包是什么: 运行时治理基础设施 — 位于你的代理框架与代理执行操作之间的确定性 策略执行、零信任身份验证、执行沙箱，以及可靠性工程。 这个工具包不是什么: 这不是一个用于模型安全或提示词防护的工具。它不会过滤大语言模型 LLM的输入/输出，也不执行内容审核。它是在应用层对 代理的行为...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

ics-phishing-toolkit

ICS钓鱼工具包 本工具包用于修复恶意日历邀请，专为使用邮件安全解决方案但未能原生修复此类攻击的团队设计。 如果你使用Sublime，则无需此工具包，因为其原生支持修复。 支持的组合 针对每种邮件安全提供商与日历提供商的组合，提供了独立的脚本（例如 proofpoint-microsoft365.py、mimecast-google-workspace.py）： 邮件安全提供商： Proofpoint Mimecast Abnormal Security 日历提供商： Microsoft 365 Google Workspace 直接前往快速开始！ 没有看到你的组合？请随时通过...

cwe-tool

cwe-tool Una herramienta de línea de comandos para el descubrimiento de CWE basada en la base de datos OWASP / CAPSEC de Common Weakness Enumeration. Página oficial del kit de herramientas CWE de OWASP Instalación Ejecutable con herramientas Node.js Si tienes un entorno Node.js, puedes invocar...

agentseal

AI 代理安全工具包。红队提示、检测 MCP 投毒、 扫描技能文件、追踪有毒数据流。覆盖 28 个代理的 225+ 项测试。 文档 · MCP 注册表 · 仪表板 · 博客 快速开始 pip install agentseal 或：npm install agentseal agentseal guard 扫描你的机器 - 无需 API 密钥 就是这样。AgentSeal 能在你机器上的所有 AI 代理中找到危险的技能文件、投毒的 MCP 服务器配置以及数据外泄路径。 想测试一个系统提示对对抗性攻击的防御能力吗？ agentseal scan --prompt...

Nightingale

Nightingale：渗透测试者的 Docker 工具包 该项目由以下机构支持： | ---|--- Nightingale 是一个即用型、多架构的 Docker 工具包，专为渗透测试和安全研究而设计。 它为你提供了一个可复现的环境，包含针对 Web、网络、移动端、API、OSINT 和取证工作流的精选工具。 快速入门（2 分钟） docker pull ghcr.io/rajanagori/nightingale:stable docker run -it --name Nightingale -p 8080:7681 ...

Impulse

💣 Impulse 现代拒绝服务工具包 💻 主窗口 📡 攻击方法： 方法| 目标| 描述 ---|---|--- SMS| 电话号码| 向单个目标发送大量短信和呼叫 EMAIL| 电子邮箱| 向单个目标发送大量电子邮件 NTP| IP:端口| NTP 放大攻击是一种分布式拒绝服务 DDoS 攻击，攻击者利用可公开访问的网络时间协议 NTP 服务器，用用户数据报协议 UDP 流量淹没目标。 SYN| IP:端口| SYN 洪水（半开攻击）是一种拒绝服务 DDoS 攻击，旨在通过消耗所有可用服务器资源，使服务器无法为合法流量提供服务。 UDP| IP:端口| UDP...

Red-Teaming-Toolkit

Red Teaming 工具包 本仓库包含尖端的开源安全工具（OST），这些工具将在对抗模拟期间为您提供帮助，并且作为面向威胁猎手的信息，可以使检测和预防控制更加容易。以下工具列表可能被 APT 和人为操作勒索软件（HumOR）等威胁行为者滥用。如果您想为此列表做出贡献，请向我发送拉取请求。 目录 侦察 初始访问 投递 态势感知 凭据转储 权限提升 防御规避 持久化 横向移动 外传 杂项 侦察 名称| 描述| URL ---|---|--- RustScan| 现代端口扫描器。快速发现端口（最快 3 秒）。通过我们的脚本引擎运行脚本（支持 Python、Lua、Shell）。|...