bearer

扫描您的源代码，针对顶级安全 和隐私 风险。 Bearer 是一款静态应用安全测试（SAST）工具，旨在扫描您的源代码并分析数据流，以识别、过滤和优先处理安全与隐私风险。 Bearer 提供免费开源解决方案 Bearer CLI，以及商业解决方案 Bearer Pro，可通过 Cycode 获取。 开始 - 常见问题 - 文档 - 报告 Bug !GitHub Releaserelease-imgrelease !Testtest-imgtest 语言支持 Bearer CLI（开源） ：Go • Java • JavaScript • TypeScript • PHP •...

Security update 5.2.1 for Multi-Linux Manager Server, Proxy and Retail Branch Server

Description: This update fixes the following issues: proxy-httpd-image: Version 5.2.10 Image rebuilt to the newest version with updated dependencies for SUSE Multi-Linux Manager 5.2.1 proxy-salt-broker-image: Version 5.2.9 Image rebuilt to the newest version with updated dependencies for SUSE...

apk-info

apk-info 一个功能齐全的apk解析器。 特性 一个对恶意软件友好的zip提取器。关于BadPack技术的优秀文章； 一个对恶意软件友好的axml和arsc提取器； 完整的AXML（Android Binary XML）实现； 完整的ARSC（Android Resource）实现； 支持提取APK签名块42中包含的信息： APK签名方案v1； APK签名方案v2； APK签名方案v3； APK签名方案v3.1； 印章块v1和v2； Apk通道块； Packer NG v2； Vasdolly v2 Google Play Frosting（有相关计划，但相关信息极为有限）；...

6cy

sixcy — .6cy 容器格式 一个 Rust 实现的 .6cy 归档格式，具有以下特性： 自描述块 ：每个块自带魔法字、版本、编解码器 UUID、大小和完整性校验和 强制完整性验证 ：每个块上 CRC32 头部校验 + BLAKE3 内容哈希 多种编解码器 ：Zstd（默认）、LZ4、Brotli、LZMA 和直通（none） AES-256-GCM 加密 ，使用 Argon2id 密钥派生 基于内容的分块 （Gear64 CDC），提升去重效果 Reed-Solomon 前向纠错 ，用于从丢失/损坏的块中恢复 Merkle 证明 ，用于高效的完整性验证 Shamir 秘密共享...

pentest-ai-agents

pentest-ai-agents 50 个用于渗透测试的 Claude Code 子代理。 快速入门 | 速查表 | 覆盖范围 | 代理 | 示例 目录 v3.3 的新功能 v3.2 的新功能 代理地图 v3.1 的新功能 快速入门 速查表 覆盖范围 代理 第 1 层与第 2 层 示例 在容器中运行工具 发现数据库 Token 优化 本地模型 文档 MCP 服务器 先决条件 法律声明 许可证 pentest-ai-agents 是一个包含 50 个 Claude Code 子代理的集合，可将 Claude...

boundary

Boundary Qué es Boundary: https://developer.hashicorp.com/boundary/docs/what-is-boundary Sitio web: https://www.developer.hashicorp.com/boundary/ Foros: HashiCorp Discuss Documentación: https://developer.hashicorp.com/boundary/docs Tutoriales: Plataforma de aprendizaje de HashiCorp Boundary es un...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: curl -sL...

CryptoLyzer

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

CryptoLyzer

CryptoLyzer 是一款快速、灵活且全面的服务器加密协议 （TLS、 SSL、 SSH、 IKE、 DNSSEC）及相关设置 （HTTP 头、 DNS 记录）分析器与指纹 （JA3、 HASSH）生成器，提供 API 和 CLI 接口。 当你需要审计 TLS/SSL 密码套件时，请使用 CryptoLyzer —— 与 testssl.sh 和 sslyze 不同，它使用独立于 OpenSSL 的自定义协议实现，可检测 400 多种密码套件，包括 GOST 和后量子算法。 当你需要审计 SSH 算法时，请使用 CryptoLyzer —— 与 ssh-audit...

finalrun-agent

finalrun.app • 文档 • 博客 • 云设备候补名单 • 加入 Slack 社区 关注我们 finalrun-agent 是一个 AI 驱动的 CLI 工具，可使用自然语言测试您的 Android 和 iOS 应用。您用纯英文在 YAML 中编写测试，FinalRun 会在模拟器或仿真器上启动您的应用，使用 AI 模型（Gemini、GPT 或 Claude）查看屏幕并执行每个步骤——点击、滑动、输入——然后生成包含视频和设备日志的通过/失败报告。 演示 安装 macOS / Linux curl -fsSL...

CVE-2024-55591-POC

PoC de I+D de ScaryByte para CVE-2024-55591 Un script integral todo-en-uno de prueba de concepto basado en Python para descubrir y explotar una vulnerabilidad crítica de bypass de autenticación CVE-2024-55591 en ciertos dispositivos Fortinet. Este script: 1. Instala las dependencias faltantes...

urlgrab

欢迎使用 urlgrab 👋 一个 Golang 实用工具，用于爬取网站以搜索更多链接，并支持 JavaScript 渲染。 安装 go get -u github.com/iamstoxe/urlgrab 特性 可自定义的并行度 能够渲染 JavaScript （包括单页应用，如 Angular 和 React） 用法 urlgrab 的使用方法： -cache-dir string 指定一个目录以利用缓存。也可在会话之间使用。 -debug 极其详细的调试输出。主要对开发有用。 -delay int 请求之间随机应用的延迟毫秒数。（默认 2000） -depth int 已访问 UR...

chain-bench

📖 文档docs Chain-bench 是一个开源工具，用于根据新的 CIS 软件供应链基准 审计你的软件供应链栈的安全合规性。 审计重点覆盖整个 SDLC 流程，可揭示从编码到部署阶段的风险。为了在与黑客的竞赛中胜出，并保护敏感数据和客户信任，你需要确保代码符合组织的策略。 更多信息请阅读 Chain-bench 文档docs 目录 目录 简介 快速开始 安装 使用 使用 Docker 使用 GitHub Actions 使用 Gitlab CI（测试版） 要求 支持的提供商 请注意 贡献 路线图 简介 Chain-bench 是一个开源工具，用于根据新的 CIS 软件供应链基准...

CVE-2025-47916

CVE-2025-47916 - Vulnerabilidad de Ejecución Remota de Código RCE en Invision Community Acerca de Este repositorio proporciona una descripción de prueba de concepto para CVE‑2025‑47916 , una vulnerabilidad de Ejecución Remota de Código que afecta a las versiones 5.0.0 a 5.0.6 de Invision Communit...

abap-code-scanner

OWASP ABAP Code Scanner Pruebas de seguridad de aplicaciones estáticas SAST para SAP ABAP. Una CLI gratuita y de código abierto para encontrar vulnerabilidades de seguridad en código ABAP personalizado, sin conexión y en CI. Ediciones Edición| Qué es| Dónde ---|---|--- CLI de código abierto...

TrustTunnel

客户端 · App Store iOS · App Store macOS · Play 商店 目录 简介 服务端功能 客户端功能 快速开始 端点设置 安装端点 更新端点 端点配置向导 Let's Encrypt 证书生命周期 运行端点 导出客户端配置 客户端设置 安装客户端 更新客户端 客户端配置向导 运行客户端 客户端 另请参阅 路线图 许可证 简介 TrustTunnel 是一个现代化的开源 VPN 协议，最初由 AdGuard VPN 开发，现在任何人都可以使用和审计。 它提供快速、安全且可靠的 VPN 连接，无需通常的权衡取舍。 按照设计，TrustTunnel 流量与常规...

ctf-tools

ctf-tools 这是一系列设置脚本的集合，用于创建各种安全研究工具的安装。当然，这不是一个难题，但将它们集中在一个易于部署到新机器等地方，确实非常方便。这些工具的安装脚本会定期检查，因此希望它们有不错的成功率！ 包含以下工具的安装程序： 类别| 工具| 描述 ---|---|--- binary| angr| 来自Shellphish的下一代二进制分析引擎。 binary| angr-management| 一个GUI逆向工程与反编译工具。 binary| beef| 浏览器利用框架。 binary| crosstool| 交叉编译器与跨架构工具。 binary| cross2|...

XPL-SEARCH

XPL SEARCH Busca exploits/vulnerabilidades en múltiples bases de datos en línea! XPL SEARCH es una herramienta multiplataforma Windows y Linux, desarrollada en PHP con el objetivo de ayudar a la comunidad hacker a encontrar exploits o vulnerabilidades, utilizando bases de datos en línea. A...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

SindriKit

SindriKit 攻击性开发值得更好的架构。 一个用于构建攻击性能力的 C 库。 核心概念 大多数攻击性工具将执行机制硬编码在技术逻辑内部。一个反射加载器不仅仅是映射一个映像；它使用特定的、硬编码的 VirtualAlloc 或原生 NTAPI 调用链来映射它。当 EDR 开始监控该特定调用链时，你被迫重写整个工具。 SindriKit 通过接口抽象表强制实现关注点分离来解决这个问题： 1. 技术逻辑： （例如加载器、注入器、补丁器）处理状态跟踪和数据编排。它不知道内存如何分配或线程如何创建。 2. 执行机制： （例如 Win32 API、原生 NTAPI、直接系统调用）位于独立的 A...