loki

English | 简体中文 Alibaba Cloud Credentials for Go Alibaba Cloud Credentials for Go 是帮助 GO 开发者管理凭据的工具。 本文将介绍如何获取和使用 Alibaba Cloud Credentials for Go。 要求 请确保你的系统安装了 1.12.x 或更新版本的 Go 环境。 安装 使用 go get 下载安装 go get -u github.com/aliyun/credentials-go 快速使用 在您开始之前，您需要注册阿里云帐户并获取您的凭证。 凭证类型 使用默认凭据链...

hackerone-reports

在线站点： reddelexc.github.io/hackerone-reports HackerOne 报告的排行榜。所有报告的原始信息存储在 data.csv 中。 更新此文件的脚本使用 Python 3 编写，需要将 chromedriver 和 Chromium 可执行文件置于 PATH 环境变量中。 每个脚本都包含一些关于其工作原理的说明。 脚本的运行顺序如下： 1. fetcher.py 2. uniquer.py 3. filler.py 4. rater.py 前 100 名。 前 100 最高赞报告 前 100 最高奖金报告 按漏洞类型排名。 前 XSS 报告 前 X...

anubis

Anubis d8888 888 d8b d88888 888 Y8P d88P888 888 d88P 888 88888b. 888 888 88888b. 888 .d8888b d88P 888 888 "88b 888 888 888 "88b 888 88K d88P 888 888 888 888 888 888 888 888 "Y8888b. d8888888888 888 888 Y88b 888 888 d88P 888 X88 d88P 888 888 888 "Y88888 88888P" 888 88888P' Anubis...

faraday

开源漏洞管理器 安全有两个困难的任务：设计获取新信息的智能方法，以及跟踪发现以改进修复工作。使用 Faraday，您可以专注于发现漏洞，而我们来帮助您处理其余的事情。只需在终端中使用它，就能在运行中整理您的工作。 Faraday 的诞生是为了让您能够以真正的多用户方式利用社区中可用的工具。 Faraday 会聚合和规范化您加载的数据，让您可以将其探索为对管理者和分析师同样有用的不同可视化视图。 要了解最新功能，请查看发布说明！ 安装 Docker-compose 让 faraday 启动并运行的最简单方法是使用我们的 docker-compose $ wget...

OSINT-Framework

OSINT 框架 http://osintframework.com 说明 OSINT 框架侧重于从免费工具或资源中收集信息。其目的是帮助人们找到免费的 OSINT 资源。部分收录的网站可能需要注册或付费才能提供更多数据，但你至少应该能够免费获得其中一部分可用信息。 我最初是以信息安全的视角创建这个框架的。从那以后，来自其他领域和学科的反响非常热烈。我非常希望能够收录任何其他 OSINT 资源，尤其是来自信息安全领域之外的资源。如果有什么遗漏，请告诉我！ 请在下方链接访问该框架，祝狩猎愉快！ https://osintframework.com 图例 名称标记 T -...

Pegasus-Pentest-Arsenal

Pegasus Pentest Arsenal PPA /\ / | / \ | \ | || | | | | / | /| |/ |/ |/ ,/; ; ; ,'/|; ,/,/, ,'/ |;/,/,/,/| ,/; |;|/,/,/,/,/| ,/'; |;|,/,/,/,/,/| ,/'; |;|/,/,/,/,/,/|, / ; |;|,/,/,/,/,/,/| / ,'; |;|/,/,/,/,/,/,/| /,/'; |;|,/,/,/,/,/,/,/| /;/ '; |;|/,/,/,/,/,/,/,/| ██████╗ ███████╗ ██████╗ █████╗...

awesome-security-vul-llm

Awesome Security Vulnerability ProjectBy LLM プロジェクト紹介 本プロジェクトは、大規模言語モデル（LLM）とクローラーを連携させ、GitHub上にある価値ある脆弱性情報や脆弱性のPOC・ルール情報を含むプロジェクトをすべて検索し、各プロジェクトのディレクトリ構造やReadme情報を自動認識した上で、要約・分析・分類を行います。集約されたプロジェクトは、セキュリティ業界の従事者が脆弱性情報、POC情報、ルールなどを収集するのに役立ちます。 LLM分析プロセス 1. GithubGather...

cyber_rss

cyberrss 应急响应中心 11 ASD ACSC 警报（澳大利亚） CERT-FR ANSSI CISA 网络安全公告 CISA ICS 公告 CISA ICS 医疗公告 JPCERT/CC JPCERT/CC 博客 英国 NCSC 全部 RSS 订阅源 英国 NCSC 指南 英国 NCSC 新闻 英国 NCSC 报告 新闻 11 Bleeping Computer（论坛） BleepingComputer CyberScoop Dark Reading Intelligence Online Krebs on Security Risky Business 播客 Schneier...

leprechaun

Leprechaun .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,. .,-' --' --' /...

leprechaun

Leprechaun .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,. .,-' --' --' /...

kyanos

简体中文 | English Table of Contents Table of Contents 🦜 What is kyanos 🌰 Examples ❗ Requirements 📝 Documentation 🎯 How to get kyanos ⚙ Usage 🏠 How to Build 🤝 Feedback and Contributions 🙇‍ Special Thanks 🗨️ Contacts Star History 🦜 What is kyanos Kyanos 是一个网络流量采集和分析工具，它提供如下特性： 1. 强大的流量过滤功能 ：不仅可以根据传统...

vuln-list-update

vuln-list-update 自动收集漏洞信息并以可解析的格式保存 数据 https://github.com/aquasecurity/vuln-list/ 用法 $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat, redhat-oval, debian, ubuntu, amazon, bottlerocket, oracle-oval, suse-cvrf, photon, arch-linux,...

fragattacks

FragAttacks：碎片化与聚合攻击 1. 引言 本仓库包含 FragAttacks 工具。它可以测试 Wi-Fi 客户端和接入点是否存在碎 片化 与聚 合攻击 。这些漏洞会影响所有受保护的 Wi-Fi 网络。有关这些漏洞的更多信息， 请参阅 fragattacks.com。 以下附加资源可用： USENIX Security 演示 概述了所发现的漏洞。 提供所有已分配 CVE 的概览。 总结每个漏洞的根本原因与影响 的幻灯片。 关于攻击结果和前提条件的2 页摘要。 提供额外背景并更详细解释漏洞的讲义。 三个示例攻击的演示视频。 在 USENIX Security 上发表的研究论文。...

CVE2PoC

CVE2PoC CVE2PoC 是一款帮助渗透测试人员、漏洞猎人及安全研究人员快速查找与 CVE ID 相关的公开漏洞、概念验证（PoC）和通告的工具。 目录 功能特性 安装 使用方法 查找公开漏洞 生成报告 CVE 描述 易受攻击的 Docker 环境与实操实验室 漏洞悬赏报告 修复步骤 漏洞利用文档 CPE 转 CVE ID CVE ID 转 CPE 过滤器 安装后配置 代码检查与格式化 鸣谢 免责声明 功能特性 🔍 公开漏洞聚合： 从 GitHub、Nuclei、ExploitDB 和 Metasploit 搜索并集中公开漏洞 🐳 隔离测试环境： 基于 Docker 的安全漏洞测试...

Scrummage

Scrummage バージョン 3.9 依存関係管理の改善（Poetry への移行） 変数のより厳格な型チェック 設定ファイルの暗号化による匿名性の向上（設定ファイルの手動編集は難しくなりました。手動編集は推奨しません。） 入力検証の刷新を含む、コード品質とセキュリティの強化 Scrummage は、強力で公開されている多数のサードパーティ製 OSINT Web サイトからの検索機能を一元化する OSINT ツールです。 Scrummage は、このツールに付属する多数のプラグインにおいて明確な価値を提供します。提供される Python/Flask...

armory

dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd' d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM 説明...

SploitScan

SploitScan 📜 説明 SploitScanは、既知の脆弱性に対するエクスプロイトとその悪用確率を特定するプロセスを効率化する、強力でユーザーフレンドリーなツールです。サイバーセキュリティの専門家が、既知のエクスプロイトやテスト済みエクスプロイトを迅速に特定し適用できるようにします。これは、セキュリティ対策を強化したり、新たな脅威に対する堅牢な検出戦略を策定しようとする専門家にとって特に価値があります。 📖 目次 📜 説明 🌟 機能 💣 対応エクスプロイトデータベース 📁 対応脆弱性スキャナーインポート ⚙️ インストール 🚀 使用方法 🤖 AI搭載リスク評価 🛡️...

bbscope

bbscope.com WebインターフェースおよびAPI。HackerOne、Bugcrowd、Intigriti、YesWeHackのバグバウンティプログラムスコープを集約します。 クイックスタート（Docker） cd website cp .env.example .env Edit .env — at minimum set POSTGRESPASSWORD and your platform credentials docker compose up -d --build サイトは https://yourdomain.com で利用可能になります（CaddyがLet's...

xurlfind3r

xurlfind3r xurlfind3r は、指定されたドメインのURLをシンプルかつ効率的に発見するためのコマンドラインユーティリティです。様々なパッシブソースから情報を収集することで動作します。つまり、ターゲットに直接アクセスするのではなく、既に公開されているデータを収集します。この特性により、xurlfind3r はセキュリティ研究者、ITプロフェッショナル、そしてドメインに関連するURLについて洞察を得たいすべての人にとって強力なツールとなります。 リソース 機能 インストール リリースバイナリのインストール（Goがインストールされていない場合）...

opencve

OpenCVEとは？ OpenCVEは、脆弱性情報プラットフォームであり、CVEを効率的に監視・管理するのに役立ちます。 MITRE、NVD、RedHat、Vulnrichmentなど、複数のソースから脆弱性を集約し、ベンダー、製品、深刻度などでフィルタリング、追跡、整理できます。 製品を購読し、アラートを受信し、変更を分析し、チームと共同作業を行うことができます。すべてシンプルで強力なインターフェースを通じて実現します。メンバーをCVEに割り当てて進捗状況（例：分析中、リスク受容済み）を追跡し、全員の認識を一致させることができます。 主な機能 📚 探索、フィルタリング、整理...