PyMemoryEditor

PyMemoryEditor Una biblioteca de Python puro construida sobre ctypes que te permite inspeccionar, modificar y buscar en la memoria de cualquier proceso en ejecución con unas pocas líneas de Python — ¡flujos de trabajo de Cheat Engine en Windows, Linux y macOS! Lee, escribe y escanea la memoria de...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

TrustTunnel

客户端 · App Store iOS · App Store macOS · Play 商店 目录 简介 服务端功能 客户端功能 快速开始 端点设置 安装端点 更新端点 端点配置向导 Let's Encrypt 证书生命周期 运行端点 导出客户端配置 客户端设置 安装客户端 更新客户端 客户端配置向导 运行客户端 客户端 另请参阅 路线图 许可证 简介 TrustTunnel 是一个现代化的开源 VPN 协议，最初由 AdGuard VPN 开发，现在任何人都可以使用和审计。 它提供快速、安全且可靠的 VPN 连接，无需通常的权衡取舍。 按照设计，TrustTunnel 流量与常规...

007-TheBond

007-TheBond 🕵️‍♂️ 一个基于 Python 的强大 OSINT（开源情报）工具，用于跨多个平台和服务收集信息。 007-TheBond 帮助安全研究人员、调查人员和道德黑客从社交媒体资料、电话号码、IP 地址等多种来源收集公开信息。 🐳 Docker Hub • 💬 Discord • ☕ 支持 • 🐛 问题反馈 🔍 功能特性 功能| 描述| 状态 ---|---|--- 📸 Instagram OSINT| 从 Instagram 个人资料收集信息| ✅ 正常 📞 电话号码 OSINT| 通过电话号码提取详细信息| ✅ 正常 👤 用户名搜索|...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

socid-extractor

socidextractor 将任意公开个人资料页面转换为结构化的账户记录——用户名、显示名称、个人简介、头像、位置、注册日期、粉丝数、外部链接，以及稳定内部标识符 ，这些标识符能在账户改名、改版和删除后依然唯一锁定该账户。 socidextractor 解析来自 130+ 平台的 HTML 页面和 API 响应，返回一个扁平且机器可读的账户字段字典。无需 API 密钥，无需无头浏览器——只需对响应文本进行一次函数调用。 为什么它有用 稳定的跨服务 ID。 获取 GAIA ID Google、Facebook UID、Yandex Public ID、Instagram pk...

Bootstrap-with-XSS

Bootstrap 历史漏洞 PoC 集合 这是一个用于学习和研究的静态 HTML 页面，集成了多个 Bootstrap 框架历史上的跨站脚本（XSS）漏洞概念验证（PoC）。 此项目旨在为安全研究人员、开发者和学生提供一个安全、可控的环境，用于理解和验证这些特定的安全漏洞，而无需搭建复杂的服务器环境。 ⚠️ 重要安全警告 仅供学习研究 ：此项目及其所有代码仅用于授权的、合法的安全研究和教学目的。 严禁非法攻击 ：严禁使用此工具或其包含的任何代码对任何您不拥有或未获明确授权的网站进行测试或攻击。未经授权的渗透测试是违法行为。 风险自负 ：您对使用此项目所造成的一切后果负全部责任。 🚀...

tenet

Tenet - 逆向工程师的追踪浏览器 概述 Tenet 是一款用于探索执行轨迹的 IDA Pro 插件。该插件的目标是提供更自然、更人性化的控制方式，以便在给定二进制文件中导航执行轨迹。这项工作的基础源于研究新的或创新方法来检查和提炼软件中复杂执行模式的愿望。 关于该项目的更多背景，请阅读其初始发布时的博客文章。 特别感谢 QIRA / geohot 等人带来的灵感。 发布版本 v0.2 -- 映像基址检测、单元格可视化、断点重构、错误修复。 v0.1 -- 初始版本 安装 Tenet 是一个跨平台（Windows、macOS、Linux）的 Python 3...

CarbonCopy

CarbonCopy 一种工具，可创建任何在线网站的伪造证书，并为可执行文件签名以绕过AV检测。适用于Windows和Linux。 先决条件 要在Linux上使用，请执行以下命令： apt-get install osslsigncode pip3 install pyopenssl...

DAws

大家好， 关于 DAws 相比其他所有 Web Shell 有多个优势： 1. 绕过安全系统（IPS、WAF 等），如 Suhosin（使用多达 20 个 PHP 函数来执行命令）。 2. 投放 CGI Shell 并与之通信以绕过安全系统。 3. 使用 SSH 授权密钥方法绕过安全系统。 4. 使用两种 Shellshock 方法绕过安全系统。 5. 完全基于 POST，并使用基于随机密钥的 XOR 加密，该密钥随每个新会话生成 + 私有的 base64 函数，以绕过安全系统。 6. 支持 Windows 和 Linux。 7. 寻找可写可读目录，如果是 Web...

SPiCa

SPiCa 系统进程完整性 & 跨视图分析 "我要歌唱，所以闪耀吧，SPiCa……" SPiCa 是一款基于 eBPF 的 Linux 内核级恶意软件检测器，用 Rust 编写。其名称来源于初音未来的歌曲《SPiCa》及其所指的恒星——角宿一（室女座α星），即室女座中最亮的那颗星。肉眼看似一颗星的它，实际上是一对分光双星：两颗恒星相互绕转，如果不测量它们的光谱，就无法区分它们是独立的天体。SPiCa 将相同的原理应用于内核观测：通过物理上不同的机制，多个独立通道测量相同的内核状态，抑制其中一条通道的内核级恶意软件会在其他通道中暴露无遗。 免责声明： 本代码库中有相当一部分代码是借助 GL...

CVE-2022-29455

CVE-2022-29455 Vulnerabilidad de WordPress - XSS Cross-Site Scripting Ubicación de la vulnerabilidad https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js Versión vulnerable Ejemplo - https://www.youtube.com/watch?v=4qvOkSbhcE...

ProxyBridge

ProxyBridge ProxyBridge 是一款轻量级、开源的通用的代理客户端（Proxifier 替代方案），可在 Windows 、macOS 和 Linux 上为应用程序提供透明代理路由。它将特定进程的 TCP 和 UDP 流量通过 SOCKS5 或 HTTP 代理重定向，并能够基于每个应用程序进行路由、阻断或放行流量。ProxyBridge 完全支持 TCP 和 UDP 代理路由，并在系统级别运行，因此与不支持代理的应用程序兼容，无需任何配置更改。 !TIP ProxyBridge 路由你的流量——InterceptSuite 让你看清内部。 完整的 MITM 代理，支持...

XSSight

ADVERTENCIA: Esta página es solo para educación; cualquier propósito malicioso por parte de los usuarios que la utilicen será castigado conforme a la ley. XSSight Cross-site Scripting XSS Cross-site Scripting XSS es una técnica de ataque que implica reflejar código proporcionado por el atacante e...

hershell

Hershell 用 Go 编写的简单 TCP 反向 Shell。 它使用 TLS 来保护通信，并提供了证书公钥指纹固定功能，以防止流量拦截。 支持的操作系统： Windows Linux Mac OS FreeBSD 及其衍生版本 为什么？ 尽管 meterpreter 载荷很强大，但它们有时会被杀毒软件检测到。 本项目的目标是获得一个简单的反向 shell，可以在多个系统上工作。 如何实现？ 由于它是用 Go 编写的，您可以为所需架构交叉编译源代码。 入门与依赖 由于这是一个 Go 项目，您需要遵循官方文档来设置您的 Golang 环境（包括 $GOPATH 环境变量）。 然后，只需...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

ghidra2frida

ghidra2frida ghidra2frida 是一个 Ghidra 扩展，它充当 Ghidra 和 Frida 之间的桥梁，让您可以创建强大的 Ghidra 脚本，利用 Frida 的动态分析引擎来增强 Ghidra 的静态分析功能。它支持所有 Frida 支持的平台（Windows、macOS、Linux、iOS、Android 和 QNX）。 该插件基于 Brida 的理念（和代码）。ghidra2frida 本身是一个扩展，为 Ghidra 添加了一个控制面板，其中包含创建 Ghidra 和 Frida 之间桥梁所需的所有工具。当桥梁建立后，会为 Ghidra...

Medusa

Medusa Medusa es un agente multiplataforma compatible con Python 3.8 y Python 2.7. Instalación Para instalar Medusa, necesitarás tener Mythic v3 instalado en una computadora remota. Puedes encontrar las instrucciones de instalación de Mythic en la página del proyecto Mythic. Desde la raíz de...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...