SQLiDetector

SQLiDetector 简单的Python脚本，配合BurpBounty配置文件，通过发送多个请求（使用14个payload）并检查152个针对不同数据库的正则模式，帮助你检测SQL注入（基于错误）。 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | 编码者：Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | 版本：1.0.0 | 博客：eslam3kl.medium.com...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.19.50 security and extras update

Red Hat OpenShift Container Platform release 4.19.50 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.19. Red Hat Product Security has rated this update as having a security impact of...

Samuraizer

Samuraizer — 网络安全知识库引擎 NotebookLM 的强化版——专为安全研究人员打造。 💡 为什么选择 Samuraizer？ 每个安全研究人员都有这种感觉——你发现了一个有趣的 GitHub 仓库、一篇新的 CVE 文章、一篇关于新利用技术的博客。你把它转发到自己的 WhatsApp 上。它立刻淹没在聊天记录中。几周后你真正需要那篇文章时——却找不到了。 别再给自己发送那些再也找不到的链接了——一次性发送给 Samuraizer，它们会被总结、打标签，并永久可搜索。 之前 😵 | 之后 🗡️ ---|--- 散乱的链接淹没在聊天记录中 | 已分析、打标签，随时可被找到 🔐...

sloppy-joe

捕获幻觉依赖、拼写钓鱼依赖和非规范依赖 在它们进入生产环境之前。 cargo install sloppy-joe 2026年3月的LiteLLM供应链攻击攻陷了一个月下载量达9700万的包。攻击者窃取了发布凭证，推送了恶意版本，这些版本窃取SSH密钥、云凭证和K8s密钥。sloppy-joe默认的72小时版本发布时间门控本可以阻止这两个被投毒的版本——它们在被发现后几小时内就被分析，远在门控开启之前。如果你在CI中运行sloppy-joe check，这次攻击就会失败。 完整分析 AI代码生成器产生的包名有大约20%的概率是幻觉。攻击者注册这些名称并等待。sloppy-joe在npm...

php_filter_chain_generator

Generador de cadenas de filtros PHP Una CLI para generar cadenas de filtros PHP, consigue tu RCE sin subir un archivo si controlas por completo el parámetro pasado a un require o a un include en PHP. Uso Ayuda $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chai...

php_filter_chain_generator

PHP filter chain generator A CLI to generate PHP filters chain, get your RCE without uploading a file if you control entirely the parameter passed to a require or an include in PHP! Usage Help $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN --rawbase...

noir

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface. Documentation • Installation • Usage • Github Action • Contributing • Changelog Noir is a SAST tool that reads source code and extracts the endpoints an application exposes — paths, methods, parameters, headers, cookies...

akto

Akto.io API 安全 贡献者 什么是 Akto？ 工作原理 • 快速开始 • API 资产清单 • API 测试 • 添加测试 • 加入 Discord 社区 • Akto 是一个即时、开源的 API 安全平台，只需 60 秒即可上手。安全团队使用 Akto 持续维护 API 资产清单、测试 API 漏洞并发现运行时问题。Akto 覆盖了所有 OWASP Top 10 和 HackerOne Top 10 类别，包括 BOLA、身份验证、SSRF、XSS、安全配置等。Akto 强大的测试引擎通过读取流量数据来理解 API 流量模式，从而运行各种业务逻辑测试，减少误报。Akto...

httpdoom

HttpDoom - HTTP攻击面分析器 以非常快速可靠的方式验证大型基于HTTP的攻击面。灵感来源于 Aquatone。 安装 你需要安装6.0或更高版本的 dotnet SDK： $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console 卸载： $ dotnet tool uninstall -g httpdoom.console 工作原理？ CLI的描述（--help）就是你需要知道的一切： HttpDoom.Console...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

simvyn

simvyn Herramienta universal de desarrollo móvil — controla simuladores iOS, emuladores Android y dispositivos reales desde un único panel y CLI Tabla de Contenidos Inicio Rápido Instalación Agentes de Codificación con IA Características Demostraciones de Módulos Guía de Colecciones Referencia de...

js-x-ray

!slsa...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

polypyus

Polypyus 固件史官 Polypyus 通过学习从相似固件中提取已知函数，从而学会在原始二进制文件中定位函数。因此，它是一位固件史官。 Polypyus 无需反汇编这些二进制文件即可工作，这对于难以反汇编且常用工具会遗漏函数的二进制文件来说是一个优势。此外，仅基于二进制的方法使其非常快速，只需几秒即可运行。然而，这种方法要求二进制文件具有相同的架构和相似的编译器选项。 Polypyus 可集成到现有工具（如 Ghidra 、 IDA 、 BinDiff 和 Diaphora ）的工作流程中。例如，它可以导入之前注释过的函数并从中学到知识，还可以导出已找到的函数以便导入到 IDA...

pentest-ai-agents

pentest-ai-agents 50 个用于渗透测试的 Claude Code 子代理。 快速入门 | 速查表 | 覆盖范围 | 代理 | 示例 目录 v3.3 的新功能 v3.2 的新功能 代理地图 v3.1 的新功能 快速入门 速查表 覆盖范围 代理 第 1 层与第 2 层 示例 在容器中运行工具 发现数据库 Token 优化 本地模型 文档 MCP 服务器 先决条件 法律声明 许可证 pentest-ai-agents 是一个包含 50 个 Claude Code 子代理的集合，可将 Claude...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

gotestwaf

GoTestWAF GoTestWAF 是一款用于 API 和 OWASP 攻击模拟的工具，支持多种 API 协议，包括 REST、GraphQL、gRPC、SOAP、XMLRPC 等。 它旨在评估 Web 应用安全解决方案，例如 API 安全代理、Web 应用防火墙、 IPS、API 网关等。 工作原理 环境要求 使用 Docker 快速开始 查看评估结果 演示 运行 GoTestWAF 的其他方式 配置选项 使用 OWASP Core Rule Set 回归测试套件运行 工作原理 GoTestWAF 使用放置在 HTTP 请求不同部分（请求体、请求头、 URL...

gosec

gosec - Go 安全检查器 通过扫描 Go AST 和 SSA 代码表示来检查源代码中的安全问题。 快速链接 GitHub Action 本地安装 快速开始 常见使用模式 选择规则 输出格式 特性 基于模式的规则 用于检测 Go 代码中的常见安全问题 基于 SSA 的分析器 用于类型转换、切片边界和加密问题 污点分析 用于跟踪从用户输入到危险函数的数据流（SQL 注入、命令注入、路径遍历、SSRF、XSS、日志注入、SMTP 注入、SSTI、不安全的反序列化、开放重定向） 许可证 根据 Apache 许可证 2.0...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF 移动安全框架（MobSF）是一个针对 Android、iOS 和 Windows Mobile 移动应用的安全研究平台。MobSF 可用于多种场景，如移动应用安全、渗透测试、恶意软件分析和隐私分析。静态分析器支持常见的移动应用二进制文件，如 APK、IPA、APPX 和源代码。同时，动态分析器支持 Android 和 iOS 应用，并提供了一个交互式检测测试、运行时数据和网络流量分析的平台。MobSF 通过 REST API 和 CLI 工具与您的 DevSecOps 或 CI/CD 流水线无缝集成，轻松增强您的安全工作流程...

cherrybomb

cherrybombv1.0.png 停止不完整的 API 规范 💣 Cherrybomb 是什么？ Cherrybomb 是一个用 Rust 编写的 CLI 工具，可帮助您在开发早期防止错误的代码实现。它通过使用 OpenAPI 文件验证和测试您的 API 来工作。其主要目标是减少安全错误并确保您的 API 按预期运行。 🔨 它是如何工作的？ Cherrybomb 确保您的 API 正常工作。它检查您的 API 规范文件（OpenAPI 规范）是否遵循良好实践，并确保其符合 OAS 规则。然后，它测试您的 API 是否存在常见问题和漏洞。如果发现任何问题，Cherrybomb...