rdap

OpenRDAP 是一个用 Go 实现的命令行 RDAP 客户端。 https://www.openrdap.org - 主页 https://www.openrdap.org/demo - 在线演示 功能特性 命令行 RDAP 客户端 输出格式：文本、JSON、WHOIS 风格 支持的查询类型： ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip nameserver-search...

sshpass-win32

sshpass-win32 类似于 https://linux.die.net/man/1/sshpass 先决条件 要运行 sshpass，您必须安装： Windows 10 Insider 内部版本 17733 或更高版本 安装 Winget winget install xhcoding.sshpass-win32 Scoop scoop install sshpass 用法 用法：sshpass 选项 命令 参数 -h, --help 显示此帮助信息并退出 -V, --version 打印版本信息 密码选项：无选项时 - 密码将从标准输入获取 -f= 从文件获取要使用的密码 -d...

gtfobins-cli

🚀 GTFOBins CLI 概述 GTFOBins CLI 是 GTFOBins 的命令行界面，提供对 Unix 二进制程序利用技术的即时访问。该工具帮助安全专业人员和系统管理员识别并理解合法 Unix 二进制程序如何被滥用以绕过安全限制。 主要特性 🔍 快速二进制查找 ：搜索任何 Unix 二进制程序的利用技术 🔎 模糊搜索 ：通过部分名称匹配查找二进制程序 🏷️ 按类型筛选 ：按利用类型（shell、suid、sudo 等）筛选二进制程序 🖥️ 交互模式 ：类似 fzf 的自动补全，方便快速导航 🎨 语法高亮 ：彩色输出，提高可读性 📦 离线数据库 ：无需互联网连接 🚀 即时访问...

testssl.sh

Intro testssl.sh is a free command line tool which checks a server's service on any port for the support of TLS/SSL ciphers, protocols as well as some cryptographic flaws. Key features Clear output: yo...

cpufetch

简单而华丽的 CPU 架构信息获取工具 cpufetch 是一个用 C 语言编写的命令行工具，能够以简洁美观的方式显示 CPU 信息。 目录 1. 支持平台 2. 安装 2.1 通过软件包安装 2.2 从源码编译 2.3 Android 3. 示例 3.1 x8664 3.2 ARM 3.3 PowerPC 3.4 RISC-V 4. 颜色设置 4.1 指定名称 4.2 以 RGB 格式指定颜色 5. 实现 6. 错误或改进 6.1 未知微架构错误 6.2 其他情况 7. 致谢 8. cpufetch 用于 GPU（gpufetch） 1. 支持平台 操作系统| x8664...

ctftool

CTFTOOL 只想测试 SYSTEM 漏洞？点击这里。 交互式 CTF 探索工具 这是 ctftool，一个用于试验 CTF（一种在 Windows 上实现文本服务的小众协议）的交互式命令行工具。它可能对研究 Windows 内部机制、调试文本输入处理器的复杂问题以及分析 Windows 安全性有所帮助。 可以使用 ctftool 编写简单脚本，以自动化与 CTF 客户端或服务器的交互，或执行简单的模糊测试。 背景 随此工具发布附带一篇博客文章，可在此处获取。...

gtfocli

GTFOcli GTFOcli 是一个命令行界面工具，用于轻松搜索那些可用于绕过配置错误系统中本地安全限制的二进制命令。 目录 目录 安装 使用方法 搜索 Unix 二进制文件 搜索 Windows 二进制文件 使用 Docker 化解决方案进行搜索 CTF 致谢 贡献 安装 使用 go： go install github.com/cmd-tools/gtfocli@latest 使用 homebrew： brew tap cmd-tools/homebrew-tap brew install gtfocli 使用 docker： docker pull...

cve-lite-cli

Most tools tell you what's wrong. CVE Lite CLI tells you what to run. CVE Lite CLI 🏆 Officially recognized as anOWASP Lab Project Vulnerability scanning that starts in your terminal and fits cleanly into CI. Scan your lockfile, get copy-and-run fix commands, and ship clean code. Scan. Understand...

NetworkAlarm

NetworkAlarm 一个命令行工具，用于监控本地网络流量以发现可能的安全漏洞。警告用户防范可能的nmap扫描、Nikto扫描、明文传输的凭据、明文传输的信用卡号以及Shellshock攻击。目前支持实时监控和网络抓包（pcap）扫描。 漏洞监控 nmap扫描 防御NULL、FYN和XMAS隐身攻击 注意：不防御非隐身扫描，请检查服务器日志以发现可能的扫描 Nikto扫描 检查由Nikto签名的数据包——它是一个 非常 嘈杂的工具 Shellshock（bashdoor） 扫描尝试利用Shellshock漏洞（CVE-2014-6271）的数据包...

WHOREPRESS

WordPress 登录检查器 安装 npm install --global whorepress 使用方法 确保你有一个列表，格式如下： url:username:pass whorepress list.txt 参数列表 参数| 描述 ---|--- --admin-only| 仅检查管理员权限 --debug| 调试错误输出 --output| 输出文件 作者 网站: https://imtaqin.id Github: @fdciabdul 支持我们 如果这个项目对你有帮助，请给个 ⭐️！...

murphysec

中文 | EN 墨菲安全的 CLI 工具 ，用于在命令行检测指定目录代码的依赖安全问题，也可以基于 CLI 工具实现在 CI 流程的检测。 功能 1. 分析项目使用的依赖信息，包含直接和间接依赖 2. 检测项目依赖存在的已知漏洞信息 效果截图 CLI 运行结果 检测结果页面 目录 1. 支持的语言 2. 工作原理 3. 使用场景 4. 使用步骤 5. 命令介绍 6. 交流和问题反馈 7. 开源协议 支持的语言 目前支持 Java、JavaScript、Golang、Python、PHP、C、Ruby、Objective-C、.NET 语言项目的检测，后续会逐渐支持其他的开发语言。 语言 ...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

RatRace

RatRace 一款轻量级CLI工具，用于系统性地检测和利用Web应用、API及现代服务中的竞争条件漏洞。 解决的问题 竞争条件是现代应用中最具破坏性的安全漏洞之一，然而自动化扫描器对此类问题的覆盖依然不足。Nuclei、ffuf、sqlmap等工具擅长发现静态漏洞，但从根本上无法识别基于并发的安全问题。 渗透测试人员面临两难选择：要么为每次测试手动编写一次性脚本，要么完全跳过竞争条件测试。这两种方案都不可扩展，也不够专业。 RatRace 通过提供一个精致且可重复的竞争条件测试工作流解决了这一难题 ——将以往临时拼凑的脚本过程转变为系统化的流程，可与CI/CD流水线集成，并生成专业报告...

OpenRedireX

OpenRedireX 用于检测开放重定向漏洞的模糊测试工具 🏗️ 安装 ⛏️ 使用方法 📚 依赖项 安装 git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh 使用方法 该脚本从命令行执行，具有以下使用选项： openredirex -p payloads -k keyword -c concurrency -p, --payloads：包含有效载荷列表的文件。如果未指定，则使用硬编码列表。 -k,...

ip-finder-cli

IPFinder CLI 命令行界面 https://ipfinder.io/ 支持单个IP地址、ASN、范围、防火墙作为输入 支持批量处理 将结果导出到屏幕或输出文件 支持IPv4和IPv6 支持ASN号码、范围、防火墙 开始使用 在 https://ipfinder.io/auth/signup 注册免费账户，获取免费的IPFinder API访问令牌。 免费计划每天限制4000次请求，并且不包含某些数据字段。 要启用所有数据字段和更多请求量，请参阅 https://ipfinder.io/pricing。 文档 访问 IPFinder文档。 系统要求 PHP = 7.0 JSON...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

ghidrecomp

Ghidrecomp - Descompilador Ghidra de línea de comandos Acerca de Esta herramienta de línea de comandos en Python descompila todas las funciones de un binario y las escribe en un directorio en archivos C separados:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra...

troll-a

Troll-A Troll-A 是一个命令行工具，用于从 WARC（Web ARChive）文件中提取密码、API 密钥和令牌等机密信息。Troll-A 是一个易用 、全面 且快速 的解决方案，用于在网络存档中查找机密信息。 特性 协议： 支持通过 HTTP/HTTPS 从网络服务器、Amazon S3 对象存储服务、本地文件系统或 STDIN 直接获取网络存档。 压缩： 支持使用 GZip、BZip2、XZ 或 ZStd 压缩的网络存档。对于 ZStd，还支持在压缩数据流前附加自定义字典（如同 .megawarc.warc.zst 文件中使用的）。 全面： 使用来自 Gitleaks...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor 是一个命令行工具，旨在恢复和解密由 ES 文件浏览器加密的文件（扩展名为 .eslock）。它支持处理单个文件和整个目录。 !WARNING 仅供合法使用！ 本软件设计用于教育目的、安全研究和合法的数字取证用途 。旨在帮助用户恢复自己的数据，或协助授权专业人员分析工件/证据。 作者不对本工具的任何非法使用负责。未经事先相互同意而使用本软件攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对由本程序造成的任何误用或损害负责。 功能 批量处理： 解密包含 .eslock 文件的整个目录。...

GitHunt

BHEU 演示 此仓库包含三个用于 2025 年欧洲黑帽大会 《GitHub 上的取证轨迹：猎寻供应链活动》 （https://blackhat.com/eu-25/briefings/schedule/index.htmlthe-forensic-trail-on-github-hunting-for-supply-chain-activity-48832）的演示。 1. potentialattacksdemo ：一个 Flask Web 应用程序，演示如何基于公共 GitHub 数据流识别和调查攻击。 2. ghdig ：一个用于调查 GitHub 活动的命令行工具。 3...