111416 matches found
ExtensionHijack
ExtensionHijacker Un posible método de persistencia de malware. Secuestro de extensiones registradas para el usuario actual. Leer más aquí proxyapp - una aplicación proxy, utilizada para manejar las extensiones secuestradas hijackerapp - instala la aplicación proxy y redirige el manejo de...
yaradbg-frontend
Introducción YaraDbg es un depurador de Yara gratuito basado en web que ayuda a los analistas de seguridad a escribir reglas de caza o detección con menos esfuerzo y más confianza. Con YaraDbg, puedes realizar un análisis de causa raíz RCA exhaustivo sobre por qué algunas de tus reglas de Yara...
AuraBorealisApp
AuraBorealis：你了解你的 Python 包中包含什么吗？ 关于 AuraBorealis 是一个用于可视化 Python 包注册表中异常及潜在恶意代码的 Web 应用程序。它利用通过 Aura 扫描 Python 包索引（PyPI）所产生的安全审计数据，Aura 是一种专为大规模 Python 包安全审计而设计的静态分析工具。当前版本为概念验证，包含部分实时的 Aura 数据以及一些用于演示的模拟数据。 当前功能包括： 扫描整个 Python 包注册表，以便： 列出安全警告数量最多的包，按 Aura 警告类型 排序 列出按警告总数和唯一警告数量排序的包...
TaskManager-Button-Disabler
TaskManager-Button-Disabler 禁用/重命名任务管理器按钮的简单方法。 安装 git clone https://github.com/Mrakovic-ORG/TaskManager-Button-Disabler cd TaskManager-Button-Disabler\TaskManager Button Disabler dotnet build 功能特性 重命名终止进程按钮 禁用终止进程按钮 适用于任务管理器、ProcessHacker等 实际效果...
kirjuri
Kirjuri 已弃用。 我已启动一个新项目，涵盖了 Kirjuri 处理的大部分用例，甚至更多。请查看 DFIRe 案例管理应用程序，满足您所有的案例和证据管理需求。 安全更新（2021年7月5日） 由于该项目已多年不活跃，部分依赖项不可避免地会过时。所涉及的依赖项中存在多个安全漏洞，并且某些依赖项（如 Twig）与最新版 PHP 不兼容。如果您希望安装并使用 Kirjuri，请手动更新依赖项，并确保在安全环境中安装。最初的建议是在气隙隔离环境中安装，该建议仍然有效。...
gitrob
Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...
BruteXSS
⚠️ 本项目已停止维护。⚠️ BruteXSS BruteXSS 是一款用 Python 编写的工具，用于在 Web 应用程序中查找 XSS 漏洞。 该工具最初由 Shawar Khan 在命令行界面中开发。我对其进行了重新设计，并为其添加了 GUI，以便更方便使用。 此工具使用 Python 开发，因此支持跨平台，您只需在机器上安装 Python 即可。 截图 步骤 1. 下载该工具并运行 brutexss.py（该工具所需的一切都已内置）。 命令行开发者：Shawar Khan https://github.com/shawarkhanethicalhacker/BruteXSS GUI...
vajra
An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...
DDoSPacket
📦 此项目已归档，不再维护。了解更多：我为何继续前进 → 2023年11月27日最新更新 感谢在问题标签中报告问题，大多数问题我可以解决，看起来我的攻击代码/脚本太旧了，而且我在Android中使用基于C的Xamarin，它已经生命周期结束... 不过，我将制作全新的重制版本并升级到 .NET MAUI！祝大家能看到一些变化！ 事实：我从12岁起制作这个应用，当时即将升入初中，我只有一台三星Galaxy J2，CPU和所有资源都很差，这就是为什么我无法进行更多调试 ;-; DDoSPacket 用你自己的手机进行DDoS攻击，无需Termux！（Android 5.1+） 警告...
shadowd
Logo Shadow Daemon 是一个 Web 应用防火墙 ，它在应用层拦截请求。 该仓库包含 Shadow Daemon 的主要组件，负责请求的分析和存储。 文档 完整文档请参考 shadowd.zecure.org。 安装 准备 使用 cmake 来配置和准备项目。建议为此创建一个单独的目录。 典型的安装过程如下所示： mkdir build cd build cmake -DCMAKEINSTALLPREFIX:PATH=/usr -DCMAKEBUILDTYPE=Release .. 编译 如果 cmake 成功运行，它将生成一个 makefile。使用它来编译和安装项目。...
shadowd
Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...
gryffin
已归档 Gryffin（测试版） Gryffin 是一个大规模 Web 安全扫描平台。它并非又一款扫描器，而是为了解决现有扫描器存在的两个特定问题而编写：覆盖率 和 可扩展性 。 更好的覆盖率意味着更少的漏报。固有的可扩展性意味着能够扫描并支持大型弹性应用基础设施。简单来说，就是通过简单的水平扩展，能够从今天扫描 1000 个应用扩展到明天扫描 100,000 个应用。 覆盖率 覆盖率有两个维度——爬取阶段和模糊测试阶段。在爬取阶段，覆盖率意味着能够尽可能多地发现应用的足迹。在扫描阶段（或模糊测试时），覆盖率意味着能够深入测试应用的每个部分，针对一组应用的漏洞进行测试。 爬取覆盖率...
StalkPhish
StalkPhish 项目已更名为 StalkPhish-OSS 你可以在这里找到新的项目页面：https://github.com/t4d/StalkPhish-OSS 在线 StalkPhish SaaS 你可以在 https://www.Stalkphish.io 找到我们的在线 StalkPhish SaaS 应用，并免费使用 REST API。 加入我们 你可以通过 Keybase 加入我们：https://keybase.io/team/stalkphish 频道 'stalkphish'！ 关注我们 我们的博客 LinkedIn Twitter Youtube...
parameth
parameth 该工具可用于暴力发现GET和POST参数 通常，当你在目录中爆破常见文件时，可能会识别出一些看起来需要传入未知参数的脚本（例如test.php）。该工具有望帮助你找到这些参数。 示例扫描 -off 标志允许你指定一个偏移量（有助于处理动态页面），例如，如果你得到交替的响应大小4444和4448，将偏移量设为5，工具将仅显示超出正常范围的内容。 安装 virtualenv venv . ./venv/bin/activate pip install -u -r requirements.txt 用法 usage: parameth.py -h -v -u URL -p...
purpleteam-app-scanner
purpleteam 应用程序扫描器 purpleteam 的应用程序扫描组件 - 目前处于 alpha 阶段 克隆此仓库。 cd 到仓库根目录并运行： npm install 配置 复制 config/config.example.json 到 config/config.local.json。 使用 config/config.js 获取文档和更多示例。 获取您在 purpleteam-s2-containers 项目中设置的 Zap API 密钥，并替换 config.local.json 文件中的 值。 以下两个值应相同。它们还应与编排器 outcomes.dir 的值匹配：...
toxy
toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...
pwl
!WARNING 此应用已不再维护。 这是什么？ 密码中的某些字符（如 ‘O’ 和 ‘0’、‘I’ 和 ‘l’）在需要手动输入时（且无法复制粘贴）可能难以区分。Password Lense 是一个小型 Web 应用，提供了一种快速且安全的方式，让你能更清晰地查看密码。 功能 用颜色标记密码中的每个字符，并附有对应的图例说明 鼠标悬停时显示每个字符的工具提示，以防颜色不足以区分 无障碍友好配色方案 支持浅色和深色模式 使用等宽字体，便于字符识别 核心功能在离线时依然可用 安全（密码不会离开你的浏览器） 按 ESC 键清除密码（防止他人突然闯入）...
exist
EXIST（外部信息聚合系统应对网络威胁） ⚠️ 此仓库已停止维护/归档。安全问题将不会被修复。 EXIST 是一个用于聚合和分析 CTI（网络威胁情报）的 Web 应用程序。 EXIST 由以下软件编写： Python 3 Django 1.11 概念 EXIST 是一个用于聚合 CTI 的 Web 应用程序，旨在帮助安全运维人员根据相关指标调查事件。 EXIST 通过 API 和订阅源自动从多个 CTI 服务和 Twitter 获取数据。 您可以通过 Web 界面和 API 进行交叉搜索指标。 如果您有记录客户端网络行为的服务器（例如 DNS 和 HTTP...
exist
EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...