2234 matches found
Xenotix-xBOT
Xenotix-xBOT Xenotix xBOT 是一个用 Python 编写的概念验证型跨平台（Linux、Windows、Mac）bot，它 滥用某些 Google 服务来实现僵尸网络的命令与控制（C2）中心。 Google Apps Data API、Google Forms 和 Google Spreadsheet 被滥用来实现 C2，用于一个 僵尸网络。Google Forms 可以充当僵尸网络的 C2。所有提交到 Google Form 的条目都会发送到关联的 Spreadsheet。在这里，我们可以实现一个 bot，它将监听 Google Data API...
GenWiFiFaker
GenWiFiFaker GenWiFiFaker 是一款用于创建虚假 WiFi 接入点的工具。它可以用于测试网络安全、进行演示或其他教育目的。该工具生成虚假的 SSID 和 MAC 地址，并通过指定的 WiFi 接口进行广播。 功能特点 生成虚假 SSID ：创建多个自定义名称的虚假 WiFi 网络。 可自定义 ：定义网络数量、名称以及使用的接口。 跨平台 ：同时支持 Windows 和 Linux 系统。 要求 Python 3.x Scapy 库 ：用于网络数据包的构造与发送。 Npcap（Windows）/ libpcap（Linux） ：用于捕获和发送数据包。 安装 安装...
XMachOViewer
XMachOViewer 概述 XMachOViewer 是一款适用于 Windows、Linux 和 macOS 的 Mach-O 查看器。 功能特性 启发式扫描 ：自动检测 Mach-O 文件中的各种特征和异常。 字符串查看器 ：显示 Mach-O 文件中的所有可读字符串。 十六进制查看器 ：检查文件的原始十六进制内容。 反汇编查看器 ：查看多种架构的反汇编代码，包括 x86/64、ARM、PPC 和 m68k。 熵查看器 ：分析熵以检测加壳或加密的节。 哈希查看器 ：计算并显示文件内容的多种哈希（MD5、SHA1、SHA256）。 加密搜索 ：搜索常见的加密签名。 名称还原...
Zip-Cracker-
Zip Cracker 此版本仅支持Zip文件 您也可以将此脚本与crunch一同使用 支持跨平台 用法: zipcracker.py 选项 root@kitploit: Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please Specify Path of Zip File -d DICTIONERY, --dict=DICTIONERY Please Specify...
MalwareSourceCode
由 vx-underground 管理 | 在 Twitter 上关注我们 | 在 VXUG/samples 页面下载恶意软件样本 免责声明： 在适用法律允许的最大范围内，vx-underground 和/或向 vx-underground 提交内容的关联方，不对任何间接、附带、特殊、后果性或惩罚性损害赔偿，或任何直接或间接产生的利润或收入损失，或任何数据、使用、商誉或其他无形损失负责，这些损失源于 i 您访问本资源和/或无法访问本资源；ii 本资源引用的任何第三方的任何行为或内容，包括但不限于其他用户或第三方的任何诽谤、冒犯或非法行为；iii 从本资源获取的任何内容 说明...
debloat
Debloat Debloat 是一款 GUI 和 CLI 工具，用于从膨胀的可执行文件中移除多余的垃圾数据。 这里所说的多余垃圾数据，是指添加到二进制文件中、以防止其被送入沙箱的 100 - 800 MB 垃圾字节。这种添加垃圾数据的方法被称为对二进制文件进行“膨胀”（inflating）或“注水”（pumping）。Debloat 目前可处理 10 种最常见的膨胀手法。 由于采用 Python 构建，该应用程序可以轻松集成到其他工作流程中。目前，debloat 已被 CCCS 的 AssemblyLine 和 CERT Polska 的 MWDB 使用。 该程序可针对...
envsec
envsec 使用操作系统原生凭据存储的安全环境密钥管理。 演示 功能特性 将密钥存储在操作系统原生凭据存储中（而非纯文本文件） 跨平台：macOS、Linux、Windows 按上下文组织密钥（例如 myapp.dev、stripe-api.prod、work.staging） 通过 SQLite 跟踪密钥元数据（键名、时间戳） 使用 glob 模式搜索上下文和密钥 运行带有密钥插值的命令 使用 cmd 保存并重新运行命令（搜索、列出、运行、删除） 将密钥导出到 .env 文件（通过 audit 跟踪生成记录） 将密钥导出为 shell 环境变量（eval $envsec env） 从...
xcrawl3r
xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...
owasp-threat-dragon-desktop
OWASP Threat Dragon Threat Dragon 是一款免费、开源、跨平台的威胁建模应用程序，包含系统图表绘制功能和自动生成威胁/缓解措施的规则引擎。它是 OWASP 孵化器项目。该项目专注于优秀的用户体验、强大的规则引擎以及与其他开发生命周期工具的集成。 关于威胁建模与风险评估的概述，OWASP 给出了很好的介绍，其中进一步阐述了 Threat Dragon 将要实现的功能： 设计数据流图 自动确定和排序威胁 建议缓解措施 记录缓解和应对措施 该应用程序有两种变体： 1. Web 应用程序：对于 Web 应用程序，模型文件存储在 GitHub...
owasp-threat-dragon-desktop
OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...
tmux
欢迎使用 tmux！ tmux 是一个终端复用器：它可以在单个屏幕上创建、访问和控制多个终端。tmux 可以从屏幕分离并在后台继续运行，之后可重新连接。 此版本可在 OpenBSD、FreeBSD、NetBSD、Linux、macOS 和 Solaris 上运行。 依赖项 tmux 依赖 libevent 2.x，可从此页面获取。 它还依赖 ncurses，可从此页面获取。 构建 tmux 需要 C 编译器（例如 gcc 或 clang）、make、pkg-config 以及合适的 yacc（yacc 或 bison）。 安装 二进制包 一些平台提供 tmux...
serval
Un backdoor estilo Netcat para pentesting y desafíos de pentest Serval es un binario ligero y fácil de usar para generar shells reversos y vinculados bind shells para pentests o ejercicios de pentesting. Serval es multiplataforma y se puede compilar tanto para Windows de 32 y 64 bits como para...
403bypasser
403bypasser Türkçe 403bypasser , hedef sayfalardaki erişim kontrolü kısıtlamalarını aşmak için kullanılan teknikleri otomatikleştirir. Bu araç geliştirilmeye devam edecektir, katkılara açıktır. English 403bypasser automates the techniques used to circumvent access control restrictions on target...
app
Standard Notes Standard Notes es una aplicación para tomar notas cifrada de extremo a extremo, pensada para digitalistas y profesionales. Captura tus notas, archivos y el trabajo de tu vida en un solo lugar seguro. ¿Por qué Standard Notes? Sincronización cifrada de extremo a extremo. Solo tú pued...
pupy
Pupy Pupy 是一个开源的、跨平台（Windows、Linux、OSX、Android）的多功能 RAT（远程管理工具）和后期渗透工具，主要用 python 编写。它采用全内存执行方式，并且占用空间极小。Pupy 可以使用多种传输方式进行通信，迁移到进程中（反射注入），并从内存中加载远程 python 代码、python 包和 python C 扩展。 Pupy 模块可以使用 rpyc 透明地访问远程 python 对象，以执行各种交互式任务。 Pupy 可以生成多种格式的 payload，如 PE 可执行文件、反射 DLL、纯 python 文件、powershell、apk 等...
libsigrok
README El proyecto sigrok tiene como objetivo crear una suite de software de análisis de señales portátil, multiplataforma, libre/abierta y de código abierto que admita varios tipos de dispositivos como analizadores lógicos, osciloscopios, multímetros y más. libsigrok es una biblioteca compartida...
CrabCrypt
如果您觉得这个GitHub仓库有用，请考虑给它一个星！⭐️ CrabCrypt🦀🔐 CrabCrypt 是一款安全的文件加密工具，带有图形界面，旨在轻松加密和解密任何文件。借助 AES 加密和简洁的 Tkinter 界面，CrabCrypt 确保您的文件保密且免受未授权访问。 🚀 功能特色 ✅ 安全加密 - 使用 AES-256 加密并配合强大的密钥派生。 ✅ 认证加密 - 采用 AES-GCM 进行加密，无需填充，避免常见攻击。 ✅ 强密钥派生 - 提供 PBKDF2（60万次迭代） 和 Argon2 ，增强安全性。 ✅ 无填充问题 - 由于使用 AES-GCM...
wifi-password
wifi-password 快速获取你的 WiFi 密码，如果需要，生成 WiFi 二维码，方便手机轻松连接。 适用于 macOS 、Linux 和 Windows 安装 使用 pip 安装 root@kitploit: $ python3 -m pip install --user wifi-password 使用 git 安装 root@kitploit: $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $ python3 setup.py install 使用 AUR 安装 使用...
PolyDrop
BYOSI - 自带脚本解释器 - 通过滥用受信任的应用程序，可以将兼容的脚本解释器以及恶意源代码（以特定脚本解释器的形式）传送至 Windows、Mac 或 Linux 系统。一旦恶意源代码和受信任的脚本解释器被安全写入目标系统，即可通过该受信任的脚本解释器直接执行所述源代码。 PolyDrop - 利用十三种脚本语言执行上述攻击。 以下语言被包括 MS-Defender 在内的 AV 厂商完全忽略： tcl php crystal julia golang dart dlang vlang nodejs bun python fsharp deno 所有这些语言都被...