windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

Airachnid-Burp-Extension

Web Cache Deception Burp 扩展 用于测试应用程序是否易受 Web 缓存欺骗攻击的 Burp 扩展。 加载扩展后，可在 Target - Sitemap 选项卡中访问，然后右键单击要测试的资源。将显示一个上下文相关菜单项“Web Cache Deception Test”，可用于进行测试。如果资源存在漏洞，则会创建一条详细说明漏洞的 Issue。 该上下文相关菜单项也适用于 Proxy - Http History 选项卡中的请求。 安装 下载 WebCacheDeceptionScanner.jar 文件。 在 Burp Suite 中打开 Extender...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation stable version...

mquery

mquery: 针对恶意软件分析人员的超快Yara查询工具 是否曾为搜索恶意软件样本而烦恼？Mquery 是一个对分析人员友好的 Web GUI，可用于检索你的数字仓库。 它能在眨眼间搜索数 TB 的恶意软件： 底层我们使用了 UrsaDB，通过 ngram 加速 yara 查询。 演示 公共实例即将上线，敬请期待…… 快速入门 1. 安装并启动 最简单的方式是使用 docker compose： git clone https://github.com/CERT-Polska/mquery.git cd mquery vim .env 可选 - 修改样本和索引目录位置 docker...

arkime

Arkime Arkime 是一个大规模的开源网络分析与数据包捕获系统。 Arkime 增强了您现有的安全基础设施，以标准的 PCAP 格式存储和索引网络流量，提供快速、索引化的访问。它提供了一个直观且简单的 Web 界面，用于 PCAP 的浏览、搜索和导出。Arkime 公开了 API，允许直接下载和使用 PCAP 数据以及 JSON 格式的会话数据。Arkime 以标准的 PCAP 格式存储和导出所有数据包，使您也可以在分析工作流程中使用您喜爱的 PCAP 摄取工具，如 Wireshark。 Arkime 设计为可跨多系统部署，并能扩展到处理数十 Gbps 的流量。PCAP...

CVE-2020-13259

CVE-2020-13259 RAD SecFlow-1v 完全账户接管 PoC RAD SecFlow-1v 的基于 Web 的管理接口存在一个漏洞，可能允许未经验证的远程攻击者在受影响系统上实施跨站请求伪造 CSRF 攻击。 该漏洞是由于受影响设备对 Web UI 的 CSRF 保护不足所致。 攻击者可通过诱骗接口用户点击恶意链接来利用此漏洞。成功利用后，攻击者能够以受影响用户的权限等级执行任意操作。 该漏洞可与 CVE-2020-13260 结合利用。 概念验证 通过诱骗已认证用户打开包含 JS 代码的网页。 此攻击可执行基于 Web...

webapp-exploits

webapp-exploits Desarrollo de exploits para aplicaciones web...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...

Klyda

Klyda项目旨在帮助针对在线Web应用进行快速的基于凭证的攻击。 Klyda支持从简单的密码喷洒到大型多线程字典攻击的使用。 Klyda是一个新项目，我正在寻找任何贡献。任何帮助都非常感激。 Klyda提供简单易记的使用方式，同时仍可根据您的需求进行配置： 多线程任务 组合字典文件以进行更大规模攻击 黑名单数据以缩小结果范围 限制线程速度以隐秘目的 安装与使用 1 将Git仓库克隆到本地，git clone https://github.com/Xeonrx/Klyda 2 进入Klyda目录，cd Klyda 3 通过Pip安装必要的模块，pip install requests...

grepmarx

Grepmarx - 应用安全平台 Grepmarx 是一个 Web 应用程序，提供单一平台，用于快速理解、分析并识别可能庞大且未知的代码库中的漏洞。 功能 SAST（静态分析安全测试）能力： 多语言支持：C/C++、C、Go、HTML、Java、Kotlin、JavaScript、TypeScript、OCaml、PHP、Python、Ruby、Bash、Rust、Scala、Solidity、Terraform、Swift 多框架支持：Spring、Laravel、Symfony、Django、Flask、Node.js、jQuery、Express、Angular…… 1600+...

inter-recon

inter-recon 脚本用于执行自动化的初始网络和漏洞侦察。 它包含一些错误检查机制。 有选项可以跳过某些检查、重新执行它们，或者从上次停止的位置继续执行。（这是因为有时网络问题，如VPN时间限制。） 记住，如果将 inter-recon 脚本复制或链接到 bin 路径（例如 /usr/bin/），则可以从任何位置执行该脚本。它会在你当前所在位置创建输出目录。 重要：请参阅README末尾的“附加信息”部分，了解WFUZZ问题及解决方案。 使用多个已知域名/IP 示例： 创建 domains.txt 文件，包含所有域名或不同IP 执行：inter-recon -T...

TIDoS-Framework

TIDoS 攻击性 Web 应用渗透测试框架。 重要提示 ： 新的 Qt5 界面已完成，但需要额外的依赖项。请查看更新后的安装说明。 亮点 :- 以下是该框架的一些概况： 一个完整的通用框架，覆盖从信息收集到漏洞分析的所有内容。 包含 5 个主要阶段，细分为 14 个子阶段 ，共 108 个模块 。 信息收集阶段拥有 50 个模块（包括主动和被动信息收集、信息泄露模块）。 扫描与枚举阶段有 16 个模块（包括端口扫描、WAF 分析等）。 漏洞分析阶段有 37 个模块（涵盖大多数常见漏洞）。 利用城堡目前只有 1 个利用模块（纯开发阶段）。 最后，辅助模块有 4 个（更多模块正在开发中）。...

Valid8Proxy

如果你觉得这个 GitHub 仓库有用，请考虑给它点个星标！⭐️ .png Valid8Proxy 是一款快速高效的工具，用于获取、验证和存储可用的代理（HTTP、HTTPS、SOCKS4、SOCKS5 及混合）。 非常适合网络爬虫、OSINT、自动化或网络测试。 🚀 在 Google Colab 上免费在线运行 ⭐ 功能特性 支持多种代理协议 HTTP、HTTPS、SOCKS4、SOCKS5 以及混合模式。 从多个实时数据源获取代理 高速并发验证 使用 ThreadPoolExecutor 实现多线程验证。 精确代理提取 基于严格正则表达式的 IP:PORT 提取。 可自定义验证...

grubcrawler

具备反检测、视觉回退和点对点网状网络的智能体网络爬虫。 端点 · 网状网络 · 反检测 · Ghost Protocol · 实时流 · MCP 工具 · 快速开始 · 基准测试 · 架构 全栈网络爬取引擎，具备 JavaScript 渲染、Camoufox 反检测浏览器、按请求代理路由和自主智能体循环。通过原生 Rust 提取引擎将页面转换为干净的 markdown。当标准爬取被 Cloudflare、CAPTCHA 或 JavaScript 墙阻止时，Ghost Protocol 会截取屏幕截图并通过视觉 AI（Claude、GPT-4o 或 Ollama）提取内容。支持在单个会话中...

ligolo-iwa

Ligolo-IWA Un agente JavaScript de Ligolo-ng que funciona en navegadores basados en Chrome/Chromium aprovechando Isolated Web Applications. Consulte la documentación de Ligolo-IWA para una configuración rápida: Ligolo-IWA Configuración/Inicio rápido Y no olvide leer la documentación de Ligolo-ng:...

macsurf

现代网络，运行在 25 年前的 Mac 上。 一款面向 Carbon 时代的原生浏览器，支持 Mac OS 8.6 至 Mac OS X 10.6：真正的 CSS、现代 JavaScript，以及直接在 Mac 本机上运行的 HTTPS。无需代理，无需第二台机器。 MacSurf 2.0.5 在 Power Mac G3 iMac 上，通过原生 HTTPS 以完整桌面宽度渲染hackaday.com。 🆓 每月免费稳定版 在 macsurf.org 上发布的经过测试的构建版本，对所有人免费，背后有真实的硬件测试。 最新稳定版：MacSurf 2.3 "OPEN TABS" | ⭐...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

ASPX_WebShell_COFFLoader

使用COFF加载器的ASPX Web Shell 基于TrustedSec的CSCOFFLoader 描述 此ASPX Web Shell支持通过半交互式Python客户端在目标服务器上执行Beacon Object Files BOFs 。 它利用了源自TrustedSec的CSCOFFLoader的COFF加载器实现。 此项目严格 用于安全研究和授权渗透测试。使用本项目即表示您同意遵守所有适用法律法规。 前置条件 使用前，您需要： 1. 从 https://github.com/trustedsec/CSCOFFLoader/tree/main/beaconobject 编译...

Firefox-Security-Toolkit

Firefox Security Toolkit 一款将 Firefox 浏览器转变为渗透测试套件的工具 原理 它下载最重要的扩展，并将其安装到你的浏览器中。所使用的扩展是通过对信息安全社区进行调研后筛选出的。基于调研结果， Firefox Security Toolkit 应运而生。此外，它还允许你下载 Burp Suite 证书以及用于 User-Agent Switcher 的大型用户代理列表。只需一键即可准备你的 Web 应用测试浏览器。 它与知名项目（如 OWASP Mantra 和 Hcon STF ）有何不同？ OWASP Mantra 和 Hcon STF...

AutoProber

AutoProber AutoProber es el stack de automatización de sondas voladoras para hackers de hardware, que le da a tu agente todo lo que necesita para pasar de "hay un nuevo objetivo en la placa" a sondear pines individuales de forma segura. Video de demostración:...