whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

whids

重要提示： 本README及其他文档尚未更新以反映最新测试版（因发生了大量改动）。所有内容将在稳定版发布时更新（参见下一个版本路线图）。欢迎自行运行测试版，如有问题请提出。 是什么 EDR （端点检测与响应），其工件采集由检测驱动。检测引擎基于之前的项目Gene构建，专门用于将Windows事件与用户定义的规则进行匹配。 “由检测驱动的工件采集”是什么意思？ 这意味着告警可以直接触发一些工件采集（文件、注册表、进程内存）。这样你可以确保在能够采集工件的尽早时刻（近乎实时）就进行采集。...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

CyberSources

¡Bienvenido a Cybersources! Este proyecto sirve como un centro central para una amplia gama de herramientas, recursos y materiales educativos diseñados para profesionales, entusiastas y estudiantes de ciberseguridad. Ya sea que estés comenzando o seas un experto experimentado, encontrarás todo lo...

NTLMRecon

概述 NTLMRecon 是 Sachin Kamath（AKA pwnfoo）所编写原始 NTLMRecon 工具的 Golang 版本。NTLMRecon 可用于对目标 Web 服务器进行暴力破解，以识别常见支持 NTLM 身份验证的应用程序端点。这些端点包括 Exchange Web Services 端点，后者通常可用于绕过多重身份验证。 该工具支持从暴露的 NTLM 身份验证端点收集元数据，包括计算机名、Active Directory 域名以及 Active Directory 林名。这些信息无需事先认证即可获取，只需向服务器发送 NTLM NEGOTIATEMESSAGE...

TOP

TOP all Top Top TopCodeql TOP All bugbounty pentesting CVE-2022- POC Exp Things Table of Contents 2026 year top total 30 2025 year top total 30 2024 year top total 30 2023 year top total 30 2022 year top total 30 2021 year top total 30 2020 year top total 30 2019 year top total 30 2018 year top...

CVE-2026-65374

cve-id Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se contribuye al Hospital...

osueta

/ \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -= 5. 中。该脚本能够对暴力攻击中使用的用户名进行变体处理， 并且可以在 Open...

grove

Grove 是一个软件即服务（SaaS）日志收集框架，旨在支持从本身不支持日志流式传输的服务中收集日志。 Grove 使团队能够以可靠且一致的方式从其供应商处收集安全相关事件。然后，这些数据可以使用团队现有的工具进行存储和分析，以支持威胁检测和合规计划。 开箱即用，Grove 提供： 🪵 可靠且周期性的日志收集。 ☁️ 支持大量广泛使用的 SaaS 应用程序和服务。 🧱 基于插件的“连接器”，以支持新的应用程序和服务。 🧳 “自带”缓存、输出、配置和机密后端。 Grove 由 HashiCorp 安全团队创建并持续维护。 请注意 ：虽然这不是一个官方的 HashiCorp...

vuln-list-update

vuln-list-update Recopila información de vulnerabilidades y la guarda automáticamente en un formato analizable Datos https://github.com/aquasecurity/vuln-list/ Uso $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat, redhat-oval, debia...

Bootstrap-with-XSS

Bootstrap 历史漏洞 PoC 集合 这是一个用于学习和研究的静态 HTML 页面，集成了多个 Bootstrap 框架历史上的跨站脚本（XSS）漏洞概念验证（PoC）。 此项目旨在为安全研究人员、开发者和学生提供一个安全、可控的环境，用于理解和验证这些特定的安全漏洞，而无需搭建复杂的服务器环境。 ⚠️ 重要安全警告 仅供学习研究 ：此项目及其所有代码仅用于授权的、合法的安全研究和教学目的。 严禁非法攻击 ：严禁使用此工具或其包含的任何代码对任何您不拥有或未获明确授权的网站进行测试或攻击。未经授权的渗透测试是违法行为。 风险自负 ：您对使用此项目所造成的一切后果负全部责任。 🚀...

urlfinder

URLFinder Una herramienta de alta velocidad para recopilar URLs de forma pasiva, optimizada para el descubrimiento eficiente de activos web sin escaneo activo. Características • Instalación • Uso • Ejemplos • Únete a Discord Resumen URLFinder es una herramienta de descubrimiento de URLs pasiva y ...

awesome-security

Awesome Security Una colección de increíble software, librerías, documentos, libros, recursos y cosas interesantes sobre seguridad. Inspirado por awesome-php, awesome-python. Gracias a todos los contribuyentes, ¡son increíbles y no sería posible sin ustedes! El objetivo es construir una colección...

EasySpider

易采集/EasySpider: 可视化无代码网络爬虫 一个完全免费 （包括商业使用和二次开发 ）的可视化浏览器自动化测试/数据采集/爬虫软件，可以使用图形化界面，无代码可视化的设计和执行任务。只需要在网页上选择自己想要操作的内容并根据提示框操作即可完成任务的设计和执行。同时软件还可以单独以命令行的方式进行执行，从而可以很方便地嵌入到其他系统中。...

WHP

M$ Windows 黑客工具包 这里的工具来自不同的来源。该仓库一般以 WTFPL 许可证发布，但部分内容可能不是（例如 sysinternals）。 "pes" 表示 "PE Scambled"。它有时很有用。 远程利用 Windows 2000 / XP SP1 MS05-039 Microsoft 即插即用服务溢出，同时适用于 SSDP http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039pnp Windows XP/NT beofre SP2 MS03-026 Microsoft RPC DCOM 接口溢出...

FindObjects-BOF

该仓库已被移动到我们的 C2-Tool-Collection 仓库中。...

MobileHackersWeapons

一个由移动黑客使用的优秀工具合集。祝您黑客之旅愉快，挖洞愉快！ 系列项目 目录 武器库 参与贡献 致谢贡献者 武器库 属性 | 属性 ---|--- 类型| Analysis Pentest Proxy RE Scripts Scanner Utils Device Discovery, Monitor, NFC, Target, Bluetooth, Jailbreak, Inject, Unpinning 标签| SCRIPTS NFC Target Jailbreak Inject Hijack Unpinning Bluetooth Monitor Discovery 语言|...

hackerEnv

联系我： hackerEnv hackerEnv 是一款自动化工具，能够快速轻松地对IP进行扫描、端口扫描、漏洞检测和利用。然后，它为您提供一个交互式shell以进行进一步测试。同时，它会生成HTML和docx格式的报告。 它使用了其他工具，如nmap、nikto、metasploit和hydra。适用于Kali Linux和Parrot OS。 此工具并非由专业人士编写，我也不知道自己在做什么。 - 运行此程序即表示您同意不对任何公共、企业或未经授权的网络运行它。 - 仅当您获得授权时才可执行。...

thingsboard

一体化物联网平台，用于数据采集、处理、可视化和设备管理。 💡 快速开始 • 🌐 网站 • 📚 文档 • 📔 博客 • 🔗 LinkedIn 🚀 安装选项 在本地安装 ThingsBoard，或使用 ThingsBoard Cloud。 💡 ThingsBoard 快速入门 查看我们的快速入门指南，了解 ThingsBoard 的基础知识并创建您的第一个仪表板！您将学会： 将设备连接到 ThingsBoard 将数据从设备推送到 ThingsBoard 构建实时仪表板 创建客户并为其分配仪表板。 定义阈值并触发告警 通过电子邮件、短信、移动应用设置通知，或与第三方服务集成。 ✨ 功能特性...

ACE

自动收集与丰富 自动收集与丰富（ACE）平台是一套供威胁猎手使用的工具，用于从网络中的多个端点收集数据并自动进行数据丰富。数据通过在每个计算机上运行脚本收集，无需在目标上安装任何软件。ACE 支持从 Windows、macOS 和 Linux 主机收集数据。 ACE 旨在通过提供凭据管理、调度、集中式脚本管理和远程文件下载，简化跨环境远程收集数据的流程。ACE 旨在通过收集和丰富数据来补充 SIEM；最终分析最适合使用 Splunk、ELK 等 SIEM 工具或分析人员偏好的工具。 为什么使用 ACE？ ACE 源于在常见限制条件下执行入侵评估的需求： 无法在目标主机上安装专用软件代理。...