godehashed

Godehashed 一款使用 dehashed.com API 搜索受损资产的 Golang 工具。结果可编译为 CSV 文件以供进一步分析。 截图 Dehashed API 您必须向工具提供 API 密钥。请参阅 apikeytemplate.txt 文件中的示例。 安装 要在 CLI 中安装该工具，请运行以下命令。您的 $GOPATH 必须已经设置好。 go get https://github.com/an00byss/godehashed 用法 ./godehashed -s email -i apikey.txt -e SOMEDOMAIN -o leaks.csv...

CVE-2026-106105

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/ssl-certificate 2.1.0, @quasar/cli 5.0.4, and @quasar/app-vite 3.3.0, the @quasar/ssl-certificate utility cached a combined private key and certificate PEM without explicitly applying owner-only...

sift-kg

sift-kg 将任何文档集合转化为知识图谱。 无需代码，无需数据库，无需基础设施——只需要一个命令行工具和你的文档。放入PDF、论文、文章或记录——几分钟内即可获得一个可浏览的知识图谱，展示所有内容之间的关联。sift-kg通过LLM提取实体和关系，经你确认后去重，并生成一个交互式查看器，你可以在浏览器中探索。任何内容的概念图，唾手可得。 支撑你可视化的同一个图谱也可以作为AI第二大脑。每个人都在Notion和Obsidian上花费数月构建知识库。谁有那个时间？sift-kg是你用2分钟而不是2年构建的结构化记忆。只需指向你的文档，你的AI就能结构化地理解所有内容之间的关联。 现场演示...

BSOD_bitlocker_recover

BitLocker VMK 提取工具 这个Python脚本帮助你从内存转储文件（例如蓝屏死机（BSOD）生成的文件）中提取潜在的BitLocker卷主密钥（VMK）。它是一个命令行工具，旨在协助涉及BitLocker加密的取证调查。虽然设计用于BSOD转储，但它同样适用于磁盘镜像、导出的未分配磁盘空间， 使用示例及使用密钥挂载驱动器的演示：https://www.youtube.com/watch?v=PFWVIZsGOaI&feature=youtu.be 用例...

hoppr-cop

Hoppr-Cop 用于监管您的SBOM漏洞 Hoppr Cop 是一个 CLI 和 Python 库，它通过聚合多个漏洞数据库的数据，从 cyclone-dx 软件物料清单（SBOM）中生成高质量的漏洞信息。该项目是 hoppr 生态系统的一部分，但也可以作为独立的 CLI 或 Python 库完全使用。 更多信息请参阅项目文档 要求 Hoppr Cop 支持 CycloneDX 规范版本 1.3、1.4 和 1.5 扫描工具（如需使用则必备） grype -- 版本 0.73.0 或更高 trivy -- 版本 0.46.0 或更高 项目状态 初始版本 功能特点...

WaSonar

Aviso : Esta herramienta es únicamente para fines educativos e investigación en seguridad. Los desarrolladores no se responsabilizan por su mal uso. Úsala de manera responsable y ética. WaSonar es una potente herramienta CLI diseñada para investigación educativa, seguimiento de dispositivos y...

C2concealer

C2concealer C2concealer 是一个命令行工具，用于生成随机化的 C2 可塑配置文件，供 Cobalt Strike 使用。 安装 git clone https://github.com/RedSiege/C2concealer.git cd C2concealer python3 -m venv .venv source .venv/bin/activate pip3 install -e . Docker 安装 请参阅 Docker 说明 使用示例 用法： $ C2concealer --hostname google.com --variant 3 标志： （可...

rapiddns-cli

RapidDNS CLI English Documentation 一个强大的命令行工具，用于与 RapidDNS API 进行交互。该工具允许您直接从终端执行 DNS 搜索、高级查询和大规模数据导出。 功能特性 DNS 搜索 ：支持按域名、IP 或 CIDR 搜索。 高级查询 ：使用强大的查询语法（例如 domain:example.com AND type:A）。 数据导出 ：自动管理导出任务：启动任务、轮询状态、下载文件以及解压。 数据提取 ： 提取并去重 子域名 Subdomains 到列表文件。 提取并去重 IP地址 IPs 到列表文件。 生成 IP段统计 IP Segmen...

Wifi-Purple

🌐 WIFI-PURPLE 🌐 WiFi 黑客自动化脚本 该 Python 脚本名为 "WIFI-PURPLE"，是一个用于 WiFi 安全测试与黑客攻击的网络工具。 它提供了友好的命令行界面，并利用流行的网络工具来执行各种无线网络相关任务。 𝗜nstallation git clone https://github.com/emrekybs/Wifi-Purple.git cd Wifi-Purple sudo ./install.sh python3 wifi-purple.py...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate 是一款开源固件，可将你的设备转变为多协议开发与分析工具，其灵感来自传奇的 Bus Pirate。 它支持通过串行终端或基于 Web 的 CLI 对多种数字协议（I2C、UART、1-Wire、SPI 等）进行嗅探、发送、脚本编写和交互。它还支持与蓝牙、Wi-Fi、Sub-GHz 和 RFID 等无线电协议通信。 官方项目网站汇集了所有内容：ESP32 Bit Pirate 网站。 从那里你可以安装固件、打开Web 工具、查阅硬件指南、浏览示例教程，并访问文档。 功能特性 通过 USB 串口或 WiFi Web...

kontext-cli

网站 | 文档 | 控制面板 | Discord 在 AI 代理执行高风险操作前将其拦截 AI 代理不仅仅提供代码建议。它们会运行 shell 命令、读取文件、调用服务、更改基础设施，并与生产系统交互。 Kontext 在 AI 代理与其调用的工具之间加入本地策略。 它观察受支持的操作，在具有后果的操作执行前评估策略，并将决策与结果记录到授权账本中。 从观察模式开始。查看策略会拦截哪些操作。当你准备好后，再将受支持的边界切换到强制执行模式。...

WAFNinja

WAFNinja WAFNinja - 渗透测试人员的WAF绕过利器 WAFNinja 是一个用 Python 编写的命令行工具。它旨在通过自动化绕过输入验证所需的步骤，帮助渗透测试人员绕过WAF。该工具的设计目标是易于扩展、使用简单，并能在团队环境中使用。工具附带了许多有效载荷和模糊测试字符串，存储在本地数据库文件中。WAFNinja 支持 HTTP 连接、GET 和 POST 请求，以及使用 Cookie 访问需要身份验证的页面。此外，还可以设置拦截代理。 安装： git clone https://github.com/khalilbijjou/WAFNinja && cd...

EasySpider

易采集/EasySpider: 可视化无代码网络爬虫 一个完全免费 （包括商业使用和二次开发 ）的可视化浏览器自动化测试/数据采集/爬虫软件，可以使用图形化界面，无代码可视化的设计和执行任务。只需要在网页上选择自己想要操作的内容并根据提示框操作即可完成任务的设计和执行。同时软件还可以单独以命令行的方式进行执行，从而可以很方便地嵌入到其他系统中。...

Humax-CLI

Humax-CLI 一个非官方的Humax IR4000HD终端客户端，具有增强功能。 这一切都来自于对安卓应用的反向工程，很快会有一篇文章出来 😄 截图 使用方法： usage: sendUDP.py -h -i IP -l --try-this --loop -j -b btn btn ... optional arguments: -h, --help show this help message and exit -i IP, --ip IP Receiver IP address. Most times 192.168.x.2 -l, --list List all...

keepassxc-fzf

keepassxc-fzf 使用 keepassxc-cli 和 fzf 管理 KeePass 数据库的交互式终端界面。 功能 使用模糊查找器 fzf 进行交互式条目搜索 实时条目预览（密码已屏蔽） 复制到剪贴板并自动清除： 密码（10 秒） 用户名、URL、备注（30 秒） 密钥文件支持 通过环境变量进行配置 多平台剪贴板支持（xclip、wl-copy、pbcopy） 要求 必需 keepassxc-cli - KeePassXC 命令行客户端 fzf - 命令行模糊查找器 bash - Unix shell 可选（剪贴板） xclip（X11） wl-copy（Wayland）...

murphysec

中文 | EN 墨菲安全的 CLI 工具 ，用于在命令行检测指定目录代码的依赖安全问题，也可以基于 CLI 工具实现在 CI 流程的检测。 功能 1. 分析项目使用的依赖信息，包含直接和间接依赖 2. 检测项目依赖存在的已知漏洞信息 效果截图 CLI 运行结果 检测结果页面 目录 1. 支持的语言 2. 工作原理 3. 使用场景 4. 使用步骤 5. 命令介绍 6. 交流和问题反馈 7. 开源协议 支持的语言 目前支持 Java、JavaScript、Golang、Python、PHP、C、Ruby、Objective-C、.NET 语言项目的检测，后续会逐渐支持其他的开发语言。 语言 ...

pagesource

pagesource Una herramienta CLI de Python que captura todos los recursos cargados por una página web como la pestaña Sources de las DevTools del navegador y los guarda conservando la estructura de directorios original. Instalación pip install pagesource IMPORTANT: Install Playwright browser after...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326 在 apport-cli 2.26.0 中的概念验证 此漏洞是 apport-cli 2.26.0 中的权限提升漏洞，类似于 CVE-2023–26604，该漏洞仅在 sudoers 中分配时才有效： 在 apport-cli 2.26.0 及更早版本中发现了一个权限提升攻击，类似于 CVE-2023-26604。如果系统被特殊配置允许非特权用户运行 sudo apport-cli，且 less 被配置为分页器，并且可以设置终端大小，则本地攻击者可以提升权限。 sudo /usr/bin/apport-cli -f !id...

waybackpack

waybackpack Waybackpack 是一个命令行工具，允许你下载给定 URL 的完整 Wayback Machine 存档。 例如，要下载劳工部主页截至 1996 年（恰好是该站点被存档的第一年）的所有副本，你可以运行： waybackpack http://www.dol.gov/ -d /Downloads/dol-wayback --to-date 1996 结果： /Downloads/dol-wayback/ ├── 19961102145216 │ └── www.dol.gov │ └── index.html ├── 19961103063843 │ ...