PETriage

PETriage 一个快速的、跨平台的PE（可移植可执行文件）表面分析工具，用于恶意软件分类，用Rust编写。 专为需要在Linux、macOS和Windows上进行实用PE分类而不依赖仅Windows工作流的分析人员设计。 以前称为readpe（重命名以避免与现有工具命名冲突）。 概念 仅静态分析 -- PE从不加载或执行。对恶意软件分类安全。 优先命令行 -- 轻量级默认工作流，适合批量分析和自动化。 可组合 -- JSON/NDJSON输出，可管道传送给jq、SIEM和脚本流程。 离线 -- 无网络调用。适合完全隔离的环境。 接口 接口| 构建| 描述 ---|---|---...

fapro

FaPro 免费、跨平台、单文件部署的网络协议服务端模拟器 README of English 简介 FaPro是一个服务端协议模拟工具,可以轻松启停多个网络服务。 目标是支持尽可能多的协议，每个协议尽可能提供深度的交互支持。 示例网站 特性 支持的运行模式 本地模式 虚拟网络 支持的网络协议 DNS DCE/RPC EIP Elasticsearch FTP HTTP IEC 104 Memcached Modbus MQTT MySQL RDP Redis S7 SMB SMTP SNMP SSH Telnet VNC IMAP POP3 NTP RTSP PORTMAP...

PyRat

PyRat PyRat es un proyecto de control remoto de código abierto basado en XmlRPC de Python, que incluye un cliente y un servidor también llamado controlador, de ahora en adelante denominado servidor. Declaración: El proyecto es solo para intercambio técnico, no lo utilice con fines comerciales o...

HackerInfo

HackerInfo install : sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h python3 HackerInfo.py -...

osquery

osquery osquery 是一个基于 SQL 的操作系统检测、监控和分析框架。 支持 Linux、macOS 和 Windows。 信息和资源 主页：osquery.io 下载：osquery.io/downloads 文档：ReadTheDocs Stack Overflow：Stack Overflow 问题 表结构：osquery.io/schema Slack：浏览存档 或 加入对话 构建状态： CII 最佳实践： 什么是 osquery？ osquery 将操作系统暴露为一个高性能的关系型数据库。这允许你编写基于 SQL 的查询来探索操作系统数据。通过 osquery，S...

app

Standard Notes Standard Notes es una aplicación para tomar notas cifrada de extremo a extremo, pensada para digitalistas y profesionales. Captura tus notas, archivos y el trabajo de tu vida en un solo lugar seguro. ¿Por qué Standard Notes? Sincronización cifrada de extremo a extremo. Solo tú pued...

ipscan

Angry IP Scanner Este es el código fuente de Angry IP Scanner, licenciado bajo GPL v2. Sitio oficial El código está escrito principalmente en Java. La biblioteca SWT del proyecto Eclipse se utiliza para la interfaz gráfica, que proporciona componentes nativos para cada plataforma compatible. El...

Orwell-RAT-and-Botnet

Orwell - Paquete multiplataforma de Botnet y RAT. Orwell es un RAT y una botnet diseñado como un trío de programas. El bigbro.py, que se ejecuta en un servidor remoto y se utiliza para dar comandos e información a los proles; el innerPart.py, utilizado para enviar comandos a BB que se les dan a l...

kraken

Kraken 是一个简单的跨平台 Yara 扫描器，可构建用于 Windows、Mac、FreeBSD 和 Linux。它主要用于事件响应、研究和临时检测（ 不 用于端点防护）。以下是核心功能： 使用提供的 Yara 规则扫描正在运行的可执行文件和运行进程的内存（利用 go-yara）。 扫描已安装用于自动启动的可执行文件（利用 go-autoruns）。 使用提供的 Yara 规则扫描文件系统。 将任何检测结果报告到远程服务器，该服务器提供一个基于 Django 的 Web 界面。 持续运行并定期检查新的自动启动项，并扫描任何新执行的进程。Kraken 会将事件存储在本地 SQLite...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

OffsetInspect

OffsetInspect 一个用于字节偏移检查、源码关联、二进制比较和防御性检测边界分析的有界内存 PowerShell 工具包。 OffsetInspect 回答了一个实际的分析师问题： 在此字节偏移处存在什么内容？其周围是什么源码或二进制上下文？ 它还提供了 OffsetInspect 原生的检测边界工作流，其灵感来自 ThreatCheck 所解决的同一个分析师问题，但并未捆绑其源码或二进制文件：它会定位 AMSI 或 Microsoft Defender...

Grok-backdoor

Grok-backdoor Grok-backdoor 是一个基于 Python 的简易后门程序，它使用 Ngrok 隧道进行 C&C 通信。通过 Pyinstaller，Ngrok-backdoor 可以生成 Windows、Linux 和 Mac 的可执行文件。 工作原理： Ngrok 通过安全隧道将位于 NAT 和防火墙后的本地服务器暴露到公共互联网上。 Ngrok 在恶意软件的本地监听端口和 Ngrok 服务器的公共 IP 之间建立一个隧道，并通过一个唯一的端口号进行通信。攻击者可以连接 Ngrok 公共 IP 和唯一端口，与内部恶意软件监听器进行交互。 免责声明：...

RustHound-CE

RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...

snort3

Snort++ Snort 3 es la próxima generación de Snort IPS Intrusion Prevention System. Este archivo te mostrará lo que Snort++ tiene para ofrecer y te guiará a través de los pasos desde la descarga hasta la demo. Si no estás familiarizado con Snort, deberías echar un vistazo primero a la documentació...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator es un módulo de PowerShell de código abierto y multiplataforma que ayuda a generar líneas de comandos ofuscadas para...

rosemary

Rosemary Plataforma de pivoteo a nivel de kernel multiplataforma sobre QUIC. Sin TUN/TAP. Sin proxychains. Sin configuración de proxy. Rosemary intercepta de forma transparente el tráfico en hosts remotos a nivel de kernel: sin configuración de proxy, sin dispositivos TUN/TAP, sin proxychains. Lo...

smbeagle

/ \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle 是一款跨平台（SMB）文件共享审计工具，可扫描网络中所有可见的文件，并报告文件是否可读和/或可写。所有发现的结果会以流式输出到 CSV 文件或 Elasticsearch 主机，或两者同时输出！🚀 在 Windows 上运行时，若未提供凭据，SMBeagle...

scrcpy

!WARNING 此 GitHub 仓库（https://github.com/Genymobile/scrcpy）是本项目的唯一官方 来源。请勿从随机网站下载发行版，即使其名称包含 scrcpy。 scrcpy v5.0 发音为 "scr een c opy " 此应用程序可镜像通过 USB 或 TCP/IP 连接的 Android 设备（视频和音频），并允许使用 计算机的键盘和鼠标进行控制。它不需要 root 权限，也无需在设备上安装应用。 它可在 Linux 、 Windows 和 macOS 上运行。 它专注于： 轻量 ：原生，仅显示设备屏幕 性能 ：30120fps，取决于设备...

InveighZero

Inveigh Inveigh is a cross-platform .NET IPv4/IPv6 machine-in-the-middle tool for penetration testers. The repo is now located here...

Mythic

Mythic 一个基于 GoLang、docker、docker-compose 及 Web 浏览器 UI 构建的跨平台后利用、红队框架。旨在为操作人员、管理人员和报告人员在整个红队过程中提供协作且用户友好的界面。 查看 系列 YouTube 视频，演示操作人员用法 查看 系列 YouTube 视频，演示开发者技巧与窍门 启动 Mythic Mythic 通过 mythic-cli 二进制文件进行控制。要生成该二进制文件，请在 Mythic 主目录下运行 sudo make。然后，可以运行 sudo ./mythic-cli start 来启动所有默认的 Mythic 容器。...