tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

aircrack-ng

Aircrack-ng Insignias GitHub CI...

attack-surface-framework

攻击面框架 概述 ASF 旨在保护组织，充当攻击面监控者。给定一个“对象”，可以是：域名、IP 地址或 CIDR（内部或外部），ASF 将发现资产/子域名，枚举其端口和服务，跟踪变化，并作为一个持续且灵活的攻防与告警框架，借助公开可用的 POC 提供针对 0 day 漏洞的额外防御层。 动机 在单一界面中通过持续扫描或利用来自动发现动态资产及其相关漏洞方面缺乏支持和灵活性，是创建 ASF 的主要动力。当前的解决方案受限于其构建所针对的技术或项目，我们希望得到一个既可扩展，又能利用流行的开源安全工具处理完整漏洞生命周期的解决方案。 ASF 是一种开源项目，在 GUI...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite 是一种持续模糊测试解决方案，它作为持续集成（CI）工作流的一部分运行，以前所未有的速度发现漏洞。 只需几行代码，GitHub 用户就可以将 ClusterFuzzLite 集成到他们的工作流程中，并对拉取请求进行模糊测试，以在提交之前捕获错误。 ClusterFuzzLite 基于 ClusterFuzz。 功能 快速的代码变更（拉取请求）模糊测试，在代码合并前发现错误 崩溃测试用例的下载 持续较长时间的模糊测试（批量模糊测试），以异步发现代码变更模糊测试中遗漏的更深层次错误，并构建语料库用于代码变更模糊测试...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...

cov-int

XWiki Commons XWiki Commons是多个其他顶级XWiki项目共用的技术库。 这些库可以被XWiki生态系统之外的项目使用，具有通用性，且与wiki领域无关。 XWiki Platform、XWiki Commons和XWiki Rendering是XWiki.org软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons的JAR包可在获取。 发布说明 阅读我们的发布说明。 工具 持续集成为每次提交启动构建 问题追踪如果你要报告问题 开发流程查看我们用于构建XWiki的完整工具列表 社区 我们一直在寻找贡献者！...

reconness

ReconNess Web 应用 为什么选择 ReconNess？ 我们看到很多 bugbounty 黑客使用 txt 来组织他们的 recon，并编写大量 bash 脚本来过滤输出，以便保持条理清晰，从而将注意力集中在潜在易受攻击的目标上。但实际上，这需要很强的 bash 技能和严谨的文件夹/文件组织流程，才能避免混乱的感觉。 ReconNess 帮助你运行并统一管理所有 recon，让你能够专注于潜在易受攻击的目标，不受干扰，也无需很强的 bash 或编程技能。 借助 ReconNess，你可以将全部学习精力只放在如何利用某一特定类型的漏洞来攻击目标上，同时确保你的 recon...

cscan

cscan Escaneo continuo de Faraday Más información: http://blog.infobytesec.com/2015/09/faraday-continuous-scanning.html http://blog.infobytesec.com/2015/09/faraday-continuous-scanning.html...

sonarqube

SonarQube 持续检查 SonarQube 不仅能够展示应用程序的健康状况，还能突出显示新引入的问题。通过设置质量门（Quality Gate），您可以实现干净代码，从而系统地提升代码质量。 链接 网站 下载 文档 Web 应用源代码 X（推特） SonarSource，SonarQube 的作者 问题跟踪，只读。只有 SonarSource 内部员工可以创建工单。 负责任披露 Next 下一个 SonarQube 版本的实例 有问题或反馈？ 对于支持类问题（“我该怎么做？”、“我遇到了这个错误，为什么？”等），请先阅读文档，然后前往 SonarSource...

minder

| | | | | 安装 | 文档 | 发布版本 Minder 是什么？ Minder 是一个开源平台，帮助开发团队和开源社区构建更安全的软件，并向他人证明所构建的内容是安全的。Minder 通过提供一组检查策略来帮助项目所有者主动管理其安全态势，从而最小化软件供应链中的风险，并向下游消费者证明其安全实践。 Minder 允许用户注册仓库并定义策略，以确保仓库和工件配置一致且安全。策略可以设置为仅告警或自动修复。Minder 提供了一组预定义的规则，也可以配置为应用自定义规则。 Minder 可以部署为 Helm chart，并提供一个 CLI 工具 minder。Custcodian...

nerve

网络利用、侦察与漏洞引擎（N.E.R.V.E） 目录 持续安全 关于NERVE 什么是NERVE 特性 前提条件 安装 部署建议 安装 - Docker 安装 - 裸机 安装 - 多节点 升级 安全性 使用方式 许可证 提及 截图 持续安全 我们认为安全扫描应持续进行。不是每天、每周、每月或每季度一次。 持续运行安全扫描的好处包括： 您的环境是动态的，基础设施每分钟/小时等都在创建。 您希望在他人之前最先发现问题。 您希望具备更快的响应能力。 NERVE正是为解决这一问题而创建。商业工具固然出色，但它们通常笨重、不易扩展，且需要花费资金。 关于NERVE...

sub.Monitor

sub.Monitor root@kitploit: 快速且用户友好的子域名监控工具，用于持续的攻击面管理。 为什么？ 为什么选择 sub.Monitor？该程序设置简单，因为它利用 SQLite 存储所有已识别域名（无需预先进行数据库管理）。此外，它还具有高度可定制性，用户只需使用所选的工具向脚本中添加几行代码即可。与依赖 MySQL 或 MongoDB 等数据库的其他现有解决方案相比，初始化脚本可能变得繁琐。 特性 快速 易于使用 易于安装 易于定制 持续将子域名保存到本地数据库（并可选择全部导出） Telegram/Slack/Discord 通知 帮助菜单 sub.Monitor...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

MassScanning-CVE-2025-55182

Escáner Continuo para VPS Una configuración ligera de orquestador y escáner trabajador para ejecutar escaneos grandes/continuos a través de archivos de entrada divididos. Este repositorio contiene scripts de orquestación, una imagen de trabajador basada en Docker y scripts auxiliares para ejecuta...

ssh-auditor

SSH Auditor 功能特性 ssh-auditor 将自动： 重新检查所有已知主机，当新凭证添加时。它只会检查新凭证。 对任何发现的新主机排队进行完整凭证扫描。 对任何 SSH 版本或密钥指纹发生变化的已知主机排队进行完整凭证扫描。 尝试执行命令，并尝试隧道 TCP 连接。 使用每个凭证的 scaninterval（默认为 14 天）重新检查每个凭证。 它的设计使得你可以每小时从 cron 运行 ssh-auditor discover + ssh-auditor scan 来进行持续审计。 演示 早期演示展示所有功能 演示展示改进的日志输出 用法 安装 root@kitploit...

screenpipe

English | 简体中文 | 日本語 | Français | Español | Português BR | Deutsch | Українська screenpipe 桌面的 24/7 记忆 开源版 rewind。100% 本地运行。数据完全属于你。 这是什么？ screenpipe 全天候录制你的屏幕和音频，所有数据存储在本地，让你将数字历史与 AI 连接起来。 root@kitploit: ┌─────────────────────────────────────────┐ │ 屏幕 + 音频 → 本地存储 → AI │...

mitmproxy

mitmproxy !autofix.ci:...

natlas

Natlas 摘要 你拥有很多地图，它们变得越来越难以管理。你会怎么做？把它们装订成册，称之为地图册。这个项目也是如此，只不过它是一个网站，并且收集的是 nmap 扫描结果。Natlas 的目标是轻松实现持续扫描并审查收集到的数据。 Natlas 的目的不一定是发现大量漏洞，而是识别暴露面。或许你想确保没有人运行启用密码认证的 SSH，或者想寻找任何暴露的 NFS、SMB 或 rsync 共享，又或者想查找即将过期或已过期的 SSL 证书，或者正在使用的弱 SSL 密码套件。由于 Natlas 使用流行的 nmap 端口扫描器，你可以轻松地在扫描中使用任何默认的 nmap 脚本。 开始使...

GitMonitor

GitMonitor GitMonitor 一种持续监控可能在 Github 上暴露的敏感信息的方法 概述 我知道有很多其他工具可以用于查找当前泄露在 Github 上的敏感信息，我自己也在使用其中一些。但我认为它们仍然缺少一些功能，例如： 其他工具更侧重于查找已传入 Git 地址的仓库中存在的敏感信息。在我开发 GitMonitor 时，只有极少数类似工具专注于先发现 需要关注的仓库、找到所有相关仓库，然后检查 这些仓库中是否存在敏感信息。 除了用于检查敏感信息 的规则外，该工具还需要用于搜索感兴趣仓库 的规则。需要考虑的仓库可能是那些包含公司或项目相关关键字的仓库。...

ftw

WAF 测试框架 FTW 目的 本项目由来自 ModSecurity 和 Fastly 的研究人员创建，旨在为 WAF 规则提供严格的测试。它使用 OWASP 核心规则集 V3 作为基线来测试 WAF 上的规则。规则集中的每条规则都被加载到一个 YAML 文件中，该文件会发出可触发这些规则的 HTTP 请求。用户可以在测试发出后验证规则的执行情况，确保从攻击中收到预期的响应。 目标 / 用例包括： 通过使用持续集成并向 WAF 发出可重复的攻击来发现 WAF 部署中的回归问题 为 ModSecurity 中新规则的测试提供框架，如果提交了规则，则必须具有相应的正向和负向测试...