bitcrook

Bitcrook 集中并加快OSINT调查 查看路线图 目录 信息 关于 免责声明 更新日志 预览 致谢 使用 安装 CLI GUI Docker 认证 信息 关于 Bitcrook 是一个开源情报工具，旨在集中所有进行调查所需的工具。尽管调查仍然需要人工交互来串联线索，但该界面可以根据个人需求进行定制，以加快尽职调查的过程。某些包需要认证密钥，而其他包则不需要。更多信息请参见包类型表格。Bitcrook 可以集成到您的应用程序中，也可以直接从终端/网络浏览器使用。 免责声明...

chepy

Chepy Chepy is a python library with a handy cli that is aimed to mirror some of the capabilities of CyberChef. A reasonable amount of effort was put behind Chepy to make it compatible to the various functionalities that CyberChef offers, all in a pure Pythonic manner. There are some key advantag...

chepy

Chepy Chepy 是一个 Python 库，附带一个方便的 CLI，旨在镜像 CyberChef 的部分功能。为了使 Chepy 与 CyberChef 提供的各种功能兼容，投入了相当多的精力，全部以纯 Python 风格实现。Chepy 相对于 CyberChef 有一些关键的优点和缺点。CyberChef 的 堆叠 不同模块的概念在 Chepy 中得以保留。 Chepy 还有很长的路要走，因为它并没有提供 CyberChef 的所有功能。 欢迎给这个项目一个 ⭐️！ 文档 完整用法信息请参考文档 示例 所有用法和示例，请参见文档。 Chepy 具有与 CyberChef...

Ciphey

Ciphey Paste in text that's been encoded or encrypted. Ciphey works out how and hands you the plaintext. No key, no cipher name, no hints. Base64, hex, Caesar/ROT13, Vigenère, Morse code and 19 more, several layers deep. Install · Quick start · Features · Library · MCP · Docs · Discord ▶ Watch th...

shodscript

ShodScript 自动化针对Shodan搜索结果的漏洞利用和PoC执行。查询Shodan，过滤目标，并对每个匹配项运行你的脚本——并发执行，具有结构化输出和导出功能。 为什么 你有一个PoC脚本，它接受一个IP和端口。你想针对匹配Shodan查询的每个主机运行它。ShodScript填补了这一空白：搜索、过滤、分发、收集结果。 安装 pip install git+https://github.com/momenbasel/shodscript.git 或者克隆并本地安装： git clone https://github.com/momenbasel/shodscript.git ...

CVE-2024-23738

CVE-2024-23738 Postman 10.22 及更早版本在 macOS 上存在一个安全问题，允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。 有一个用于自动搜索 Electron 漏洞的工具：https://github.com/r3ggi/electroniz3r 使用该工具，我们可以检查应用是否存在漏洞： 验证后，我们可以注入代码并获取 Shell： 享受你的 Shell :...

sonar

██████ ███ ██████ ██ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ████ ██ ██ ██ ██ ██ ██ ██ ██ ██████ ███ ██ ██ ██ ██ ██ ██ 了解你的机器上正在运行什么。 Sonar 会显示所有在 localhost 上监听的内容，并将其整理得井井有条：每个端口都属于一个组 ——通常是它启动时所在的仓库——而在该组内部，则属于一个命名的服务 。使用 sonar start...

merlin

Merlin Merlin 是一个用 Go 编写的跨平台后渗透命令与控制（C2）服务器及代理软件。 突出特性： merlin-cli 基于 gRPC 的命令行界面，用于连接 Merlin 服务器，支持多用户协作 支持的代理 C2 协议：http/1.1 明文、http/1.1 基于 TLS、HTTP/2、HTTP/2 明文（h2c）、http/3（基于 QUIC 的 http/2） 代理之间通过 SMB、TCP 和 UDP 的点对点（P2P）通信（支持 bind 或 reverse 模式） 可配置的代理数据编码与加密转换：AES、Base64、gob、hex、JWE、RC4 和 XOR...

polymaster

Whale Watcher 注意：仓库正在过渡为一个全功能交易机器人，类似OpenClaw的代理，您可以通过Telegram与其对话，并可部署一组代理团队在执行决策前进行研究。 一个Rust CLI工具，用于监控Polymarket和Kalshi预测市场的大额交易。实时警报显著的市场活动，内置异常检测。 仓库：https://github.com/neur0map/polymaster 免责声明 本工具仅用于信息收集和研究目的。请仅将这些数据用于明智的决策和市场分析。 特性 核心监控 实时监控Polymarket和Kalshi交易 Kalshi WebSocket...

arsenal

Arsenal Arsenal 是一个快速的命令清单、提醒和启动器，专为渗透测试命令而设计。 这个项目由渗透测试者为渗透测试者编写，简化了那些难以记住的命令的使用 在 arsenal 中，你可以搜索命令，选择一个，然后它就会直接预填充到你的终端中。此功能与所使用的 shell 无关。实际上 arsenal 模拟了真实的用户输入（使用 TTY 参数和 IOCTL），因此 arsenal 可以与所有 shell 配合使用，并且你的命令会出现在历史记录中。 如果需要，你必须输入参数，但 arsenal 支持全局变量。 例如，在一次渗透测试中，我们可以设置变量 ip，以便用正确的 IP...

tusk-cli

!IMPORTANT ¿Usabas antes tusk-drift-cli? Este repositorio se ha movido a tusk-cli, y las versiones antiguas instaladas de la CLI pueden no actualizarse automáticamente tras el cambio de nombre. Vuelve a instalar usando las instrucciones de instalación actuales que se muestran a continuación. La C...

cnitch

cnitch cnitch（snitch 或 container snitch）是一个简单的框架和命令行工具，用于监控 Docker 容器以识别任何以 root 身份运行的进程。 为什么这是一件坏事？如果您还没有访问过 can I haz non-privileged containers? by mhausenblas，那么我建议您现在就去那里获取所有信息。 在开发 cnitch 时，我遇到了一个我认为是应用程序错误的问题：cnitch 报告自身在 Docker 容器中是一个 root 进程。我不确定为什么会这样，因为 Dockerfile 明确声明我正在创建一个不以 root...

ioscpy

ioscpy 待办 https://github.com/lautarovculic/ioscpy/issues/7 侧面板中的屏幕录制（显示状态）按钮。 研究：为 Windows 提供带 GUI 的支持，安装程序（预留，作者将完整实现） 添加认证与授权，并在设备上显示“ioscpy 正在运行”的通知（预留，作者将完整实现） 使 ioscpy 无线化（蓝牙、Wi-Fi）（预留，作者将完整实现） 自定义按钮操作（宏）（分阶段，概念将很快推出） 一款 macOS、Linux 和 Windows 的 CLI 工具，可通过 USB 镜像并控制越狱后的 iPhone。...

F5-BIG-IP-CVE-2020-5902-shodan-scanner

F5-BIG-IP-CVE-2020-5902-checker 使用 Shodan CLI 的 F5 BIG-IP CVE-2020-5902 检查器的简单 bash 脚本 要求： Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 免责声明： 该脚本仅用于安全分析和研究，因此如果被用于非法活动，本人不承担任何责任。...

bitbang-cli

BitBang CLI bitbang is a single static binary remote-access multitool. From any browser: an interactive shell and file browser access to the remote machine. You can also reach web apps on that machine's network. Beyond the browser, it does TCP port forwarding, file copy, and terminal sharing. It...

regipy

regipy ⚠️ Breaking Changes in v6.0.0 Version 6.0.0 includes significant modernization changes: Python 3.9+ required - Dropped support for Python 3.6, 3.7, and 3.8 attrs library removed - Data classes now use Python's built-in dataclasses module If your code imports internal classes Cell,...

regipy

regipy ⚠️ v6.0.0 中的破坏性变更 版本 6.0.0 包含重大的现代化变更： 需要 Python 3.9+ - 放弃了对 Python 3.6、3.7 和 3.8 的支持 移除了attrs 库 - 数据类现在使用 Python 内置的 dataclasses 模块 如果你的代码导入了内部类（Cell、VKRecord、Value、Subkey）并使用了 attr.asdict 等 attrs 函数，请改用 dataclasses.asdict 完整详情请参阅 CHANGELOG。 Regipy 是一个用于解析离线注册表配置单元（带有 REGF 头的 Hive 文件）的...

cisco7crack

cisco7crack 加密和解密 Cisco 启用密码（类型 7）...

friman

friman ¿Alguna vez has sentido que encontrar la versión correcta de Frida para el trabajo es como enhebrar una aguja? Con diferentes proyectos, dispositivos y escenarios de depuración que requieren compilaciones específicas, hacer un seguimiento de las versiones de Frida puede convertirse...

wuzz

wuzz 用于 HTTP 检查的交互式命令行工具。 Wuzz 的命令行参数与 cURL 的参数类似， 因此可用于检查/修改通过浏览器网络检查器的“copy as cURL”功能复制的请求。 安装与使用 GO $ go get github.com/asciimoo/wuzz $ "$GOPATH/bin/wuzz" --help 注意：需要 golang = 1.10。 同时提供二进制发布版。 Apt $ apt install wuzz Apk $ apk add wuzz Scoop $ scoop bucket add main $ scoop install main/wuzz...