OWASP-Subtractive-Hardening-Top-10

Proyecto OWASP Top 10 de Seguridad Sustractiva Descripción general El Proyecto OWASP Top 10 de Seguridad Sustractiva es una iniciativa para identificar, documentar y promover las oportunidades de mayor impacto para reducir el riesgo cibernético mediante la eliminación de rutas de ataque. A...

mininode

Mininode Mininode 是一个 CLI 工具，通过静态分析源代码来减少 Node.js 应用程序的攻击面。它支持两种精简模式：1 粗粒度，2 细粒度。 Mininode 从主文件（即应用程序的入口点）开始构建依赖关系图（应用程序使用的模块和函数）。Mininode 会优先使用 package.json 文件中的 main 字段作为入口点；若不存在，则默认使用 index.js。 示例用法：node index.js --mode=coarse|fine。以下是可传递给 Mininode 的选项列表。 选项 可传递给 mininode 的命令行选项列表。...

netlas-cookbook

Netlas CookBook 本指南的目标 是帮助任何对网络安全感兴趣的人，无论其知识水平如何，都能充分利用 Netlas 搜索工具。这是一篇长文。我们收集了尽可能多的简单用例，并演示了如何实现自动化。 ⭐️ 给我们一个 Star 以表达感谢 👁️ 订阅以获取更新 Netlas 是一个搜索引擎，用于查找和分析互联网上所有 IP 地址和域名的信息。Netlas 具备一些攻击面管理功能，但本指南主要侧重于 Netlas 搜索工具及其在自动化中的使用方法。 目录 简单使用示例 获取 IP 或域名的信息 搜索非拉丁域名 查找标题中包含特定词语的网站 搜索查询语法 筛选器（字段） 逻辑运算符 范围...

bbrecon

此项目不再维护，我已将爬虫基础设施下线。 由于受众规模不足以证明维护的合理性。 Bug Bounty Recon（bbrecon）是一项免费的“侦察即服务”，专为漏洞赏金猎人和安全研究人员设计。该API旨在持续提供互联网“安全港”攻击面的最新地图，排除范围外的目标。 它附带一个符合人体工程学的CLI和Python库。 重要声明 尽管我们已努力确保bbrecon返回的结果可靠且可信，但本服务及其运营者对您使用所提供数据的行为概不负责。 请仔细检查您的范围，并确保您停留在安全港内。 功能特性 公开项目 - 公开漏洞赏金项目，支持索引和筛选搜索 域名 - 各项目范围内的域名 通知 -...

RTA

Red Team Arsenal Red Team Arsenal 是 Flipkart 安全团队创建的内部框架，用于监控公司在线资产的外部攻击面，并提供任何安全异常的整体安全 视图。它紧密集成了多种安全引擎和工具，用于实施/模拟攻击，并监控面向公众的资产是否存在异常和泄漏。 这是一个智能框架，用于检测所有第七层（应用层）资产的安全异常并进行报告。 随着公司通过收购和地理扩张不断扩大其在互联网上的足迹，人工驱动的安全工程已不可扩展，因此，公司需要反馈驱动的自动化系统来保持稳定。 安装 支持的平台 RTA 已在 Ubuntu/Debian （基于 apt-get 的发行版）上测试通过，也适...

EasyEASM

EasyEASM 零成本攻击面管理工具 亮相于 Black Hat Arsenal 2023 和 Recon Village @ DEF CON 2023。 描述 Easy EASM 顾名思义，是最容易部署的工具，可帮助您的组织全面了解其外部资产。 行业现状是，售价 3 万美元的供应商在推销“攻击面管理”，但资深漏洞赏金猎人和红队成员深知真相。外部 ASM 源于漏洞赏金社区。这些售价 3 万美元的供应商大多在后台使用了这些开源工具。 只需不到十行配置，基于开源工具，一键部署，Easy EASM 就能让您的组织全面了解自身在线资产。Easy EASM 每日自动扫描，并通过 Slack 或...

cloudlist

特性 • 安装 • 使用 • 配置 • 运行 cloudlist • 支持的提供商 • 库 • 加入 Discord Cloudlist 是一个多云工具，用于从云提供商获取资产。它旨在供蓝队使用，以通过很少的配置工作维护跨多个云的集中资产列表，从而增强攻击面管理工作的效果。 特性 列出具有多种配置的云资产 支持多个云提供商 支持无密钥认证（AWS IRSA / 实例配置文件、GCP 工作负载标识） 支持多种输出格式 支持多种过滤器 高度可扩展，轻松添加新的提供商 支持 stdout ，以便与流水线中的其他工具配合使用 使用 cloudlist -h...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

tamago

TamaGo - 裸机 Go tamago | https://github.com/usbarmory/tamago 版权所有 c The TamaGo Authors。保留所有权利。 介绍 TamaGo 是一个框架，能够在裸机处理器（AMD64、ARM、ARM64、RISCV64）上编译和执行不受限制的 Go 应用程序。 该项目源于减少嵌入式系统固件攻击面的愿望，通过移除对 C 代码和操作系统的运行时依赖。 TamaGo 框架由以下组件组成： 一个修改过的 Go 发行版， 将 GOOS 支持扩展到 tamago 目标，通过 GOOSPKG 设置的 runtime/goos...

snare

SNARE 超级下一代高级响应式蜜罐 关于 SNARE 是一个 Web 应用蜜罐传感器，可吸引来自互联网的各种恶意行为。 文档 文档可在此处找到。 基本概念 表面优先。专注于攻击面生成。 传感器与主控。轻量级收集器（SNARE）与中央决策器（tanner）。 开始使用 你需要 Python 3.6 来运行 SNARE 本工具已在最新的基于 Ubuntu 的 Linux 上测试通过。 设置步骤 1. 获取 SNARE：git clone https://github.com/mushorg/snare.git 并 cd snare 2. 可选 创建虚拟环境：python3 -m venv...

Puwr

目录 关于 Puwr Puwr 使用方法 端口扫描 展示案例 免责声明 未来规划 Puwr 通过 SSH 轻松扩展你在本地网络上的攻击面，发现更多主机。 借助运行 SSH 服务的机器，Puwr 使用给定的子网范围来扫描 IP，并返回所有成功的 ping 请求。 这可用于从已攻陷的机器发起 横向移动攻击，向你返回本无法从自身设备发现的主机。 随后可探测这些被发现的设备上的开放 端口，寻找攻击更多设备的入口。 当然，如果发现任何明显问题或需要增加功能，欢迎提交 issue。 https://github.com/Xeonrx/Puwr/issues 使用方法 Puwr 运行简单，仅需 4...

kimi

Kimi：攻击面发现引擎 由 💜 开发 @alechilczenko 项目背景： 该项目作为作品集的一部分，展示了进攻性安全、并发性和分布式架构的概念。 1. 介绍 Kimi：起源故事 Kimi 是什么？ 在我早期涉足进攻性安全领域时，我一直对像 Shodan 这样的搜索引擎如何从数百万设备中索引信息感到着迷。这个想法一直在我脑海中盘旋；我需要通过自己模拟来理解其背后的工程原理。 Kimi 是这种好奇心的产物。它是一个持续侦察扫描器，旨在优先分析外部攻击面暴露情况。它执行大规模、面向端口的扫描，以收集来自连接到互联网的服务的信息。 我的目标是创建一个高效的架构：线程和队列...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

frogy2.0

Orbis - 攻击面情报 全频谱攻击面情报 Orbis 自动映射您组织的整个互联网暴露攻击面：子域名、开放端口、Web应用程序、云基础设施、TLS证书、邮件安全态势、暴露的密钥、登录面板等，然后对每个发现的资产进行评分和排名，让您精确了解应优先关注的领域。 功能简介 您只需提供域名列表，其余工作由它完成。 您只需提供域名列表，其余工作由它完成。 google.com → Frogy 2.0 discovers: apple.com • 2,000+ subdomains passive + active enumeration example.com • Every open port...

webdiscover

/ / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || 此脚本的目的是自动化Web枚举过程，并为目标攻击面搜索漏洞和利用方式。 添加的工具（脚本执行期间将安装依赖项）： seclist ffuf namelist dnsrecon subfinder whatweb gospider nuclei searchsploit aquatone 它会创建一个包含扫描输出的目录，如下例所示。 用法 先决条件...

AttackSurfaceManagement

ACERCA DE: Descubra la superficie de ataque y priorice los riesgos con nuestra plataforma continua de Gestión de la Superficie de Ataque ASM - Sn1per Professional. Para más información, visite https://sn1persecurity.com. CARACTERÍSTICAS: Descubrimiento de la Superficie de Ataque Descubra fácilmen...

omnisci3nt

⭐️ 如果您觉得这个 GitHub 仓库有用，请考虑给它一颗星！ ⭐️ 🕵️‍♂️ Omnisci3nt：统一的网络侦察工具包 Omnisci3nt 是一个全面的网络侦察与情报框架，专为网络安全专业人士、道德黑客和安全研究人员 设计。它能够自动发现并分析域名相关数据，如子域名、SSL/TLS 证书、暴露的服务、技术栈以及历史网页内容。 通过将多种侦察技术整合为单一工作流程，Omnisci3nt 帮助用户清晰了解域名的外部攻击面、配置状态和历史足迹。这使其成为安全评估、漏洞悬赏侦察、威胁建模和防御研究 的有效工具。 Omnisci3nt 适用于授权测试和安全分析...

noir

在代码中搜索每一个端点，暴露影子 API，绘制攻击面地图。 文档 • 安装 • 使用方法 • 贡献指南 • 更新日志 Noir 是一款 SAST 工具，可以读取源代码并提取应用程序暴露的端点——路径、方法、参数、请求头、Cookie 以及它们背后的源文件。影子 API、已弃用的路由和未记录的处理器都会作为同一份清单的一部分出现，而不需要额外切换到其他模式。 这份清单服务于三类受众： 人工审查者。 安全工程师和代码审计人员可以获得一份聚焦的攻击者可到达入口点列表——路径、参数、源文件、标签——而无需通读整个仓库。 AI 审计者。 基于 LLM 的 SAST...

sn0int

sn0int sn0int（发音为 /snoɪnt/）是一个半自动的OSINT框架和包管理器。它被IT安全专业人士、漏洞赏金猎人、执法机构和安全意识培训用于收集关于特定目标或自身的情报。sn0int通过半自动处理公开信息并将结果映射到统一格式以进行后续调查，从而枚举攻击面。 除此之外，sn0int目前能够： 从证书透明度日志和被动DNS收割子域名 批量解析收集到的子域名并扫描http或https服务 使用ASN和GeoIP信息丰富IP地址 从PGP密钥服务器和whois收集邮箱 发现泄露中的被入侵的登录信息 在互联网上找到某人的个人资料 使用被动ARP等独特技术枚举本地网络 收集电话号码...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...