bugsy

Bugsy Bugsy 是一个命令行界面（CLI）工具，可为您的代码提供自动化的安全漏洞修复功能。它是 Mobb 的社区版，Mobb 是首个厂商无关的自动化安全漏洞修复工具。Bugsy 旨在帮助开发者快速识别并修复代码中的安全漏洞。 什么是 Mobb？ Mobb 是首个厂商无关的自动化安全漏洞修复工具。它导入来自 Checkmarx、CodeQL（GitHub 高级安全）、OpenText Fortify 和 Snyk 的 SAST 结果，并生成代码修复方案，供开发者审查并提交到他们的代码库中。 Bugsy 能做什么？ Bugsy 有两种模式 - 扫描（无需 SAST...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate 是一款开源固件，可将你的设备转变为多协议开发与分析工具，其灵感来自传奇的 Bus Pirate。 它支持通过串行终端或基于 Web 的 CLI 对多种数字协议（I2C、UART、1-Wire、SPI 等）进行嗅探、发送、脚本编写和交互。它还支持与蓝牙、Wi-Fi、Sub-GHz 和 RFID 等无线电协议通信。 官方项目网站汇集了所有内容：ESP32 Bit Pirate 网站。 从那里你可以安装固件、打开Web 工具、查阅硬件指南、浏览示例教程，并访问文档。 功能特性 通过 USB 串口或 WiFi Web...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

concealed_position

隐藏位置 Concealed Position Concealed Position 是一种利用“自带漏洞”概念的 Windows 本地权限提升攻击。具体而言，Concealed Position CP 利用了 Windows 中 设计如此 的包点与打印逻辑，该逻辑允许低权限用户暂存并安装打印机驱动程序。CP 专门安装带有已知漏洞的驱动程序，然后利用这些漏洞提权至 SYSTEM。Concealed Position 首次在 DEF CON 29 上展示。 可用的漏洞利用有哪些 Concealed Position 提供了四个漏洞利用——名字都同样愚蠢： ACIDDAMAGE -...

agent-scan

Snyk Agent Scan Discover and scan agent components on your machine for prompt injections and vulnerabilities including agents, MCP servers, skills. Note: We don't publish an npm package for Agent Scan. Install it via uvx or as a standalone binary. Note: CLI output is experimental and subject to...

ciso-assistant-community

Star the project 🌟 to get releases notification and help growing the community! intuitem.com · SaaS Free trial · Roadmap · Docs · Languages · Discord · Frameworks CISO Assistant offers a fresh perspective on Cybersecurity Management and GRC Governance, Risk, and Compliance practices: Designed as ...

Awesome-OSINT-List

Awesome OSINT For Everything 一份涵盖渗透测试、反向搜索、红队行动、信息收集、漏洞赏金等几乎所有领域的 OSINT 工具/网站列表，全部整合在单个文件中。 索引 AI ⁕ 数据泄露与泄漏 ⁕ 基础 OSINT ⁕ 侦察 ⁕ 生产力 ⁕ OSINT 挑战 ⁕ 文件上传 ⁕ 工具集 ⁕ 搜索引擎 ⁕ Whois ⁕ 源代码 ⁕ 域名 / IP / DNS ⁕ 恶意软件 ⁕ 数据集 ⁕ 地理 ⁕ 物联网 ⁕ 暗网 ⁕ 加密货币 ⁕ 用户名 ⁕ 邮箱 ⁕ 电话 ⁕ Whatsapp ⁕ 社交媒体 ⁕ Facebook ⁕ Twitter ⁕ Youtube ⁕...

syft

Syft Una herramienta CLI y una biblioteca de Go para generar una Lista de Materiales de Software SBOM a partir de imágenes de contenedores y sistemas de archivos. Excepcional para la detección de vulnerabilidades cuando se usa con un escáner comoGrype. Características Genera SBOM para imágenes de...

syft

Syft A CLI tool and Go library for generating a Software Bill of Materials SBOM from container images and filesystems. Exceptional for vulnerability detection when used with a scanner likeGrype. Features Generates SBOMs for container images , filesystems , archives see the docs for a full list of...

tailsnitch

Tailsnitch Tailscale 配置的安全审计工具。Tailsnitch 会扫描您的 tailnet，检查 57 种错误配置、过度宽松的访问控制以及违反安全最佳实践的问题。 快速开始 1. 设置您的 Tailscale API 凭据 export TSAPIKEY="tskey-api-..." 2. 运行审计 tailsnitch 3. 仅查看高严重性发现 tailsnitch --severity high 4. 修复一些问题 交互式 yolo 模式 tailsnitch --fix 安装 下载预编译二进制文件 从 GitHub Releases 下载最新版本。 macOS...

Kittysploit-framework

KittySploit Framework 现代红队的新一代攻击引擎 网站 • Wiki • 使用指南 • 市场 模块化 • 可扩展 • AI驱动 为什么选择KittySploit？ 当传统工具在现代Web架构和自动化防御面前举步维艰时，KittySploit以前沿技术重新定义了攻击格局： 自主AI| Zig载荷| 实时协作| 智能代理 ---|---|---|--- 通过本地LLM（Ollama）规划攻击的AI代理。| 集成Zig 0.16编译的隐秘载荷。| 实时共享编辑器，实现无缝团队协作。| 自动检测技术并直接从流量中运行模块。 关键特性 自主代理...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

chiasmodon

Chiasmodon Chiasmodon 是一款 OSINT 工具，允许用户从各种来源收集信息，并基于域名、Google Play 应用、电子邮件地址、IP 地址、组织、URL 等进行针对性搜索。它提供全面的扫描能力、可定制的输出格式以及用于增强数据分析和自定义的附加选项。 ✨功能 🌐域名 ：通过指定域名进行针对性搜索，收集与该域名相关的信息。 🎮Google Play 应用 ：通过提供应用 ID，搜索与 Google Play 商店中特定应用相关的信息。 ✉️电子邮件、👤用户名、🔒密码 ：基于电子邮件、用户名或密码进行搜索，以识别潜在安全风险或泄露的凭据。 🔍IP 地址 ：使用 IP...

secretlint

Secretlint Secretlint 是一款可插拔的 linting 工具，用于防止提交凭据。 特性 扫描器 ：在项目中查找凭据并报告 项目 友好：轻松设置你的项目并集成 CI 服务 提交前钩子 ：防止提交凭据文件 可插拔 ：允许创建自定义规则和灵活配置 文档 ：描述规则将其检测为机密的理由 快速演示 你可以在 https://secretlint.github.io/ 上查看 secretlint 的 linting 结果。 快速开始 你可以通过一条命令在项目中尝试使用 Secretlint。 如果你已经安装了 Docker： docker run -v pwd:pwd -w p...

witchcraft

🎉 你的OPSEC伴侣。运行witchcraft help或witchcraft manual（获取完整手册）🎉 它能做什么？ WITCHCRAFT不仅仅是一个简单的别名，它是一个初始化系统，可以与busybox、shell和自动化引擎配合使用，用于黑客、OSINT、取证等。 名称 witchcraft - 一款多功能的网络安全工具包。 概要 witchcraft MODULENAME OPTION... FILE... IP... 描述 WITCHCRAFT...

go-http-proxy-to-socks

GoHPTS - 用 Go 编写的 HTTPS 和 TCP/UDP 透明代理到 SOCKS4/SOCKS5 代理（链） 目录 简介 特性 安装 用法 通过 CLI 标志配置 通过 YAML 文件配置 透明代理 redirect（通过 NAT 和 SOORIGINALDST） redirect 模式的自动配置 tproxy（通过 MANGLE 和 IPTRANSPARENT） tproxy 模式的自动配置 UDP 支持 Android 支持 YAML 配置 流量嗅探 JSON 格式 彩色格式 HTTP2 和 HTTP3 支持 使用自签名证书的示例设置 测试连接 在浏览器...

yamaha-smaf-player

Yamaha SMAF 播放器 C++ 作者：Akustikrausch Andreas Wendorf 一个小型、无依赖的 Yamaha SMAF 铃声播放器 .mmf，使用 C++ 编写。你只需给它一个那些曾在 2004 年让你的三星、夏普或松下手机发出“滴滴滴滴”声的文件，它就能为你输出清晰的立体声音频。无需手机、无需固件、无需采样 ROM。只有 FM 芯片，在软件中重建。 这是一个几乎没人愿意用开放代码保存的整整十年的声音。数以百万计的这种文件仍在流传，而 从来没人完成过一个开源的播放器 ：尝试在 2004 年就停滞了，或者绕过了合成器本身。所以，这里有一个 C++...

LnkMeMaybe

LnkMeMaybe Un conjunto de herramientas .NET 8 para crear y analizar archivos Windows Shell Link .lnk. Incluye un constructor de línea de comandos LnkMeMaybe y un editor gráfico LnkUi. Diseñado para investigación de seguridad y pruebas de penetración. Proyectos Project| Description ---|--- Lnk/|...

Medusa

Medusa Medusa 是一个跨平台代理，兼容 Python 3.8 和 Python 2.7。 安装 要安装 Medusa，你需要在远程计算机上安装 Mythic v3。你可以在 Mythic 项目页面 找到 Mythic 的安装说明。 在 Mythic 安装根目录下，运行以下命令： ./mythic-cli install github https://github.com/MythicAgents/Medusa.git 安装完成后，重启 Mythic 以构建新代理。 RabbitMQ 配置说明 文件 PayloadType/medusa/rabbitmqconfig.json...