genact

genact - a nonsense activity generator Pretend to be busy or waiting for your computer when you should actually be doing real work! Impress people with your insane multitasking skills. Just open a few instances of genact and watch the show. genact has multiple scenes that pretend to be doing...

gophoner

gophoner​​ Comprueba simultáneamente si un número de teléfono está registrado en aplicaciones y sitios web populares, sin ningún requisito previo. Por favor, dale una estrella y comparte este repositorio si te resulta útil ⭐ Tabla de Contenidos Aviso Legal Características Instalación Uso Módulos...

iocx

IOCX Extracción de IOC determinista y sin riesgo para pipelines de seguridad modernos Extracción estática de IOC de un archivo PE usando la CLI de IOCX Proyecto Oficial IOCX Este es el motor IOCX original para la extracción estática determinista de IOC y el análisis de PE. Cualquier otro...

secfesc

/ / / / / / // / / / / // / / ///// /// 本项目使用 AI 作为开发工具。 所有代码均经人工审查、测试并由作者维护。 快速开始 pip install secfesc secfetch 快速安全概览 secscan 基本审计（无需 root） sudo secscan --full 完整审计（需要 root） 二合一工具 工具| 用途| 运行身份 ---|---|--- secfetch| 快速安全概览| 普通用户 secscan| 深度审计（类似 Lynis）| 普通用户或 root secfetch 提供一目了然的安全状态。 secs...

guardian-cli

🔐 Guardian AI 驱动的渗透测试自动化平台 Guardian 是一款企业级 AI 驱动的渗透测试自动化框架，它结合了多种 AI 提供商（OpenAI GPT-4、Claude、Google Gemini、OpenRouter、Requesty）与经过实战检验的安全工具，提供智能、自适应的安全评估以及全面的证据捕获能力。 功能 • 安装 • 快速开始 • 文档 • 贡献 ⚠️ 法律免责声明 Guardian 仅供授权的安全测试和教育目的使用。 ✅ 合法用途 ：授权的渗透测试、安全研究、教育环境 ❌ 非法用途 ：未授权访问、恶意活动、任何形式的网络攻击...

authkeysync

AuthKeySync 自动从远程 URL 同步 SSH 公钥到您的服务器 📖 完整文档 问题 跨多台服务器管理 SSH 访问非常痛苦： 团队成员加入或离开时，你需要在每台服务器上更新 authorizedkeys 开发人员轮换 SSH 密钥，而现在你有 20 台服务器需要更新 你正在使用基础设施即代码，但 SSH 密钥管理仍是手动的 自制 bash 脚本进行密钥管理往往写得不好、不安全，或者存在细微的 bug，可能导致你无法登录服务器 你想使用 GitHub/GitLab 密钥，但到处复制太繁琐 解决方案 AuthKeySync 是一个轻量级 CLI，它从...

botb

Break out the Box BOtB BOtB 是一款容器分析与利用工具，专为渗透测试工程师和普通工程师设计，同时支持常见的 CI/CD 技术，便于集成到持续集成/持续部署流程中。 它能做什么？ BOtB 是一款 CLI 工具，能够让你： 利用常见的容器漏洞 执行常见的容器后渗透操作 当容器内缺少某些工具或二进制文件时提供替代能力 结合 CI/CD 技术使用 BOtB 的能力测试容器部署 以手动或自动方式执行上述操作 当前能力 通过暴露的 Docker 守护进程（docker.sock）实现容器逃逸 通过 CVE-2019-5736 实现容器逃逸 通过启用 CAPS 和...

pwned

pwned 一个命令行工具，用于查询 Troy Hunttroy 的 Have I been pwned?haveibeenpwned 服务，使用 hibphibp Node.js 模块。 !npm Versionnpm-imagenpm-url !Build Statusci-imageci-url 安装 下载并安装 Node.jsnodejs，然后使用 npm 全局安装 pwned： npm install pwned -g 或者，你也可以使用 npxnpx 包运行程序按需运行： npx pwned 受保护的命令 自2019年7月18日起，haveibeenpwned.com API...

boha

@agntn/puzzles Public crypto puzzles and bounties, as typed records. You ask for a puzzle, you get its address, its key material and what happened on chain. Why? Every puzzle thread has the same three things: the addresses, the prizes, and who solved what. Every scanner and tracker re-types them...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...

octosuite

基于终端的 GitHub 数据分析工具包。 $ octosuite user torvalds from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile 安装 pip install octosuite 用法 TUI（交互式） 启动交互式终端界面： octosuite -t/--tui 使用方向键和回车键导航并选择选项。 CLI 直接从命令行查询 GitHub 数据： 用户数据...

write-ups

报告 GitHub Desktop v2.9.4 中的远程代码执行漏洞 通过 gh run download 实现远程代码执行 GitHub CLI Claude Code: 通过 .git 工作树混淆从提示注入实现非沙箱代码执行 — CVE-2026-55607...

fake-sms

Fake-SMS 一个简单的命令行工具，您可以使用临时电话号码跳过基于手机号的短信验证，该临时号码充当代理。 最新更新：该工具不再使用 upmasked.com，因为该服务已下线。我们正在使用另一个提供商，它在更多国家/地区提供更多电话号码。编译前请确保拉取主分支。 功能特性： 使用 Go-1.15 编写（启用了模块支持） 提供交互式命令行界面，更易于使用。 提供基于本地文件的数据库，用于保存和管理假电话号码列表，帮助您记忆和复用。 系统要求： Go 编程语言 - 1.15+ 构建方法： 构建过程很简单，就像构建其他 Go 模块一样。请按照以下步骤操作： export...

waf-tester

🛡️ WAF 测试器 企业级 WAF 评估工具 — 真实的攻击载荷。真实的结果。符合合规要求的报告。 WAF 测试器通过向用户提供的 URL 发送真实攻击载荷，并报告这些载荷是否被拦截，从而评估 Web 应用防火墙（WAF）。提供 Windows 桌面应用（Electron）和可在任何地方运行的 Python CLI 两种形式。 ⚠️ 法律免责声明 此工具仅供授权的安全测试使用。 仅用于您拥有所有权或已获得明确书面许可的系统。 未经授权对第三方系统进行测试可能违反《计算机欺诈与滥用法》（CFAA）及您所在司法辖区的等效法律。 作者不对滥用行为承担任何责任。 功能特性 测试覆盖范围 — 6...

xurlfind3r

xurlfind3r xurlfind3r 是一个命令行工具，旨在以简单高效的方式发现给定域名的 URL。它通过从多个被动来源收集信息来工作，这意味着它不会直接与目标交互，而是收集已公开可用的数据。这使得 xurlfind3r 成为安全研究人员、IT 专业人士以及任何希望深入了解域名关联 URL 的人的强大工具。 目录 特性 安装 安装发行版二进制文件（未安装 Go） 从源码安装（已安装 Go） go install ... go build ... 开发版 通过 Docker 安装（已安装 Docker） 安装后配置 使用方法 贡献 许可 特性 从多个在线被动来源获取...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

puncia

PantheraP.uncia Official CLI utility for Subdomain Center & Exploit Observer Puncia is the official command-line client for two A.R.P. Syndicate intelligence APIs — point it at a domain, a brand, or a vulnerability ID and get structured JSON back in seconds, no browser required: 🕸️ Subdomain Cente...

pyFlipper

PyFlipper Flipper Zero Python CLI 包装器 文章 如何入侵一家餐厅 功能与特性 Flipper 串行 CLI 包装器 WebSocket 客户端接口 纯 TCP 接口 新特性（固件 1.x 兼容性） 本次发布将包装器与当前 Flipper Zero CLI 保持一致（已在真实硬件上验证，固件版本 unlshd-089e）： 新的info 模块：flipper.info.deviceinfo / powerinfo / powerdebuginfo（现代 info device / info power 命令）。 power info → info...

ip-finder-cli

IPFinder CLI 命令行界面 https://ipfinder.io/ 支持单个IP地址、ASN、范围、防火墙作为输入 支持批量处理 将结果导出到屏幕或输出文件 支持IPv4和IPv6 支持ASN号码、范围、防火墙 开始使用 在 https://ipfinder.io/auth/signup 注册免费账户，获取免费的IPFinder API访问令牌。 免费计划每天限制4000次请求，并且不包含某些数据字段。 要启用所有数据字段和更多请求量，请参阅 https://ipfinder.io/pricing。 文档 访问 IPFinder文档。 系统要求 PHP = 7.0 JSON...

smbclient-ng

smbclient-ng, una forma rápida y fácil de usar para interactuar con recursos compartidos SMB. !NOTE ¡Echa un vistazo al nuevo smbclient-ng escrito en Go, más rápido y multiplataforma por defecto! https://github.com/TheManticoreProject/smbclient-ng Características acls: Lista las ACL de archivos y...