domain_analyzer

Domain Analyzer v0.8.3 功能说明 Domain analyzer 是一款安全分析工具，能够自动发现并报告有关指定域的信息。其主要目的是以无人值守的方式分析域。 它拥有许多疯狂的功能，例如从 DNS 区域获取更多域、自动 nmap、网络爬虫以及世界统治模式。查看功能。 如果你希望 nmap 扫描更多端口、运行脚本，并在这些网站上运行爬虫，则需要拥有 root 权限。 默认选项示例 参见 asciinema 上的演示：https://asciinema.org/a/466274 运行原理 Domain analyzer 接收一个域名，并查找其相关信息，例如 DNS...

pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage git clone...

pidrila

PIDRILA 当前版本：v0.1.0 2020.11.08 概述 PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer 是由 BrightSearch 团队为所有道德网络追踪者开发的一款极速异步 Web 路径扫描器原型。 安装与使用 git clone https://github.com/enemy-submarine/pidrila.git cd pidrila python3 pidrila.py -u 选项 Usage: pidrila.py OPTIONS...

php_code_analysis

此脚本将扫描你的代码 该脚本可以发现： 1. 文件上传检查问题 2. 主机头注入 3. SQL 注入 4. 不安全的反序列化 5. 开放重定向 6. SSRF 7. XSS 8. LFI 9. 命令注入 特性 1. 快速 2. 简单报告 使用方法： python code.py file.php - 这将扫描单个文件 python code.py - 这将扫描完整文件夹 . python code.py path - 将扫描所有子文件夹和文件 输出 Twitter: kira321k...

zeek-spicy-ospf

zeek-spicy-ospf Este es un analizador de paquetes OSPF v2 y v3 basado en Spicy para Zeek. Debe instalar Spicy para usar este paquete. Enlaces: Lógica original importada de https://github.com/s-wells/spicyparsers/tree/main/ospf, con permiso del autor. https://datatracker.ietf.org/doc/html/rfc2328...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

physical-analyzer-scripts

physical-analyzer-scripts Cellebrite Physical Analyzer Python 脚本，用于为分析人员提供扩展功能...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

USB Spy

USB SPY usb-spy 是一款基于支持 WiFi 或以太网的微控制器构建的 USB 大容量存储流量分析工具。 该板卡向目标系统暴露一个磁盘镜像（FAT 或任意文件系统）作为伪装的 USB 大容量存储设备，而实际存储数据则由远程服务器通过 WiFi 或以太网提供。这种架构使 usb-spy 能够拦截并分析目标系统执行的每一次块访问。 除了原始块级追踪之外，usb-spy 还能理解文件系统，并将每个被访问的块映射回对应的文件和目录，使您能够立即看到正在读取或写入的是哪个文件，而不仅仅是原始扇区号。 此外，usb-spy 还可以通过 JSON 配置文件自定义设备属性（如厂商 ID、产品...

sagemcom-fast-3890-exploit

Sagemcom Fast 3890 漏洞利用 此漏洞利用工具利用 Cable Haunt 漏洞，通过本地网络访问，在 Sagemcom F@ST 3890（50.10.19）线缆调制解调器上弹出一个 shell。固件版本 50.10.21 或更新版本应能免受 Cable Haunt 漏洞的影响。此概念验证（Proof of Concept）特意设计为仅在本地运行，以限制其被用于恶意目的的可能性。另一个针对 Technicolor TC7230 的 POC 可创建到外部连接的反向 shell，可在此处获取：这里。 已知易受攻击的调制解调器列表可在...

super

SUPER Android Analyzer 安全、统一、强大且可扩展的 Rust Android 分析器 SUPER 是一款命令行应用程序，可在 Windows、MacOS X 和 Linux 上使用，用于分析 .apk 文件以发现漏洞。它通过解压 APK 并应用一系列规则来检测这些漏洞。 但是，为什么要创建新的分析器呢？MobSF、Qark、Androbugs... 还不够吗？嗯，我们认为这还不够。它们都存在两个我们想要解决的主要问题：它们是用 Java 或 Python 编写的，并且不易扩展。它们并非为直接从事 Android 分析的企业使用而设计，也没有将此类功能放在首位。...

Bashter

Bashter 4.1 Web爬虫、扫描器与分析框架（基于Shell脚本）...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

Zoho manageengine - Cross-Site Scripting

Zoho manageengine is vulnerable to reflected cross-site scripting. This impacts Zoho ManageEngine Netflow Analyzer before build 123137, Network Configuration Manager before build 123128, OpManager before build 123148, OpUtils before build 123161, and Firewall Analyzer before build 123147 via the...

o1js-scan

o1js-scan Community package: o1js-scan is listed in the official o1js Community Packages directory. Latest: 0.20.0 — the analyzer now reads contracts that extends TokenContract. Until this release the contract gate matched SmartContract alone, so every fungible token, NFT collection and AMM pool ...

memaddressanalysis

Mem Address Analyzer 内存地址空间分析相关的科研项目 由 NCC Group Plc 开源发布 - http://www.nccgroup.com/ Linux 版本由 Aidan Marlin 开发，邮箱 aidan dot marlin at nccgroup dot com Windows 版本由 Nikos Laleas 开发，邮箱 nikos dot laleas at nccgroup dot com 导师 Ollie Whitehouse，邮箱 ollie dot whitehouse at nccgroup dot com...

BloodBash

BloodBash A SquidSec Open Source Project SquidOffense.com · GitHub BloodBash is an open source offline SharpHound and AzureHound JSON analyzer, created and managed by SquidSec. It builds a graph, surfaces AD/Entra attack paths and misconfigs, and prints prioritized findings. No Neo4j or BloodHoun...

zeek-openvpn

zeek::openvpn ================================= 本项目已弃用，推荐使用 https://github.com/corelight/zeek-spicy-openvpn 一个用于在以下模式下检测和解析 OpenVPN 的插件： UDP w/ TLS UDP w/ TLS & TLS Auth TCP w/ TLS TCP w/ TLS & TLS Auth 到目前为止，该插件尚不能检测 UDP 或 TCP 的共享密钥模式。 如果此协议分析器能够解析 TLS 信息，你将在 ssl.log 中找到相关数据。TCP TLS 支持已可用，而 UDP...

ENV-CVE-2020-8036

ENV-CVE-2020-8036 — tcpdump 漏洞复现环境 本仓库是 CVE-2020-8036 （tcpdump SOME/IP 解析器越界读，CWE-125）的可复现漏洞环境快照， 从对应的容器镜像 yan5ui/cve-2020-8036:tier1（基于 ubuntu:20.04）中导出。 环境在漏洞版本源码 上完成了一次可复现构建，并保留了编译产物、构建脚本与完整构建日志， 可直接用于漏洞复现与 exploit 验证。 漏洞信息 项| 值 ---|--- CVE| CVE-2020-8036 项目| the-tcpdump-group/tcpdump CWE|...

AlmaLinux 9.2 [TuxCare] Security Update: lemon / sqlite / sqlite-analyzer / sqlite-devel / sqlite-doc / etc (ALMALINUX9.2:CLSA-2025:1754411369)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1754411369 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL...