Responder

⛔ 已弃用 当前活跃版本位于 https://github.com/lgandx/Responder Responder.py LLMNR/NBT-NS/mDNS 投毒工具 作者：Laurent Gaffie http://www.spiderlabs.com 简介 Responder 是一个 LLMNR、NBT-NS 和 MDNS 投毒工具。它会根据名称后缀来回应 特定 的 NBT-NS（NetBIOS 名称服务）查询（参见：http://support.microsoft.com/kb/163409）。默认情况下，该工具仅回应文件服务器服务请求，即 SMB。...

megplus

meg+ 已弃用 自动化侦察封装 — TomNomNom's 的 meg 增强版。 由 TomNomNom 和 EdOverflow 共同构建。 关于 此封装脚本能自动完成大量任务，助力你的侦察过程。该脚本可发现常见问题、唾手可得的成果，并在你接近目标时提供帮助。meg+ 还允许你一次性扫描 HackerOne 上所有 在范围内的目标——它通过 GraphQL 查询自动获取它们。 观看 TomNomNom 的演讲，了解更多关于他的侦察方法论： 安装 你需要 Golang、Python 2 或 3，以及 PHP 7.0 才能使用本工具的全部功能。此外，请确保安装...

panopticon

已弃用 Panopticon 项目已迁移至Gitlab，并重组为多个 crate。Qt GUI 已被 Verso 替代。 我会合并拉取请求，但不会再对此版本进行实质性工作。下方大多数链接已失效。 Panopticon - 一个自由的跨平台反汇编器 Panopticon 是一个使用 Rust 编写的跨平台逆向工程反汇编器。它支持 AMD64、x86、AVR 和 MOS 6502 指令集，并能打开 ELF 文件。Panopticon 自带 Qt GUI，用于浏览和注释控制流图。 安装 如果你只是想使用 Panopticon，请访问官网查看安装说明。 编译 Panopticon 使用 Rust...

toxy

toxy 当前未积极维护，可能与最新的 Node.js 运行时不兼容 。如果你有兴趣维护 toxy，请提交 issue。 可入侵的 HTTP 代理 ，用于模拟 服务器故障场景 、系统弹性测试 和意外网络状况 ，专为 node.js 构建。 它主要用于抵抗故障测试，在覆盖容错和弹性能力时特别有用，尤其是在容忍延迟网络和面向服务架构中，toxy 可以作为服务间的中间人代理来注入故障。 toxy 允许你插入毒药，可选择通过规则过滤，这些规则可以拦截并按需更改 HTTP 流，在此过程中执行多种恶意操作，例如限制带宽、延迟网络数据包、注入网络抖动延迟或回复自定义错误或状态码。 它主要在 L7...

Invoke-ATTACKAPI

Invoke-ATTACKAPI 已弃用 我们推荐使用：https://github.com/Cyb3rWard0g/ATTACK-Python-Client 一个用于通过其自身API与MITRE ATT&CK框架交互的PowerShell脚本，旨在收集由MITRE ATT&CK团队 @MITREattack 提供的技术、战术、组织、软件和参考信息。该脚本仍在使用已弃用的MediaWiki API。尚未更新以使用公共TAXII服务器API 目标 为社区提供一种通过API和PowerShell与MITRE ATT&CK框架交互的简便方法。 在准备狩猎活动时，加速从ATT&CK获取数据的过程...

kenzer

KENZER - Enumeración y escaneo automatizado de activos web DEPRECATED Menciones Una introducción conceptual a la automatización de Bug Bounties Demo Capturas de pantalla Instrucciones para ejecutar 0. Ejecuta git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd...

Gxss

Project is now Deprecated as Dalfox has discovery option which can be used to identify reflecting params dalfox file urls.txt --skip-xss-scanning -o reflecting.txt Gxss v4.0 A Light Weight Tool for checking reflecting Parameters in a URL. Inspired by kxss by @tomnomnom. Installation go install...

FAMA

OBSOLETO: LabCIF - Análisis Forense para Aplicaciones Móviles Comenzando Marco de extracción y análisis para Android con un módulo Autopsy integrado. Extraiga fácilmente datos de usuario de un dispositivo y genere informes potentes para Autopsy o aplicaciones externas. Funcionalidades Extraer dat...

SharpHound3

ESTO AHORA ESTÁ OBSOLETO EN FAVOR DE SHARPHOUND. LOS DATOS RECOPILADOS CON ESTE MÉTODO NO FUNCIONARÁN CON BLOODHOUND 4.1+ SharpHound - Reescritura en C del Ingestor de BloodHound Obtener SharpHound La última compilación de SharpHound siempre estará en el repositorio de BloodHound aquí Instruccion...

Namechk

! 该工具已无法正常工作。有更好的替代方案，如 Sherlock、Maigret 或 whatsmyname。 Namechk 基于 namechk.com 的开源情报工具，用于在 100 多个网站、论坛和社交网络上检查用户名。 使用: 搜索可用用户名: ./namechk.sh -au 在特定网站上搜索可用用户名: ./namechk.sh -au -co 搜索可用用户名列表: ./namechk.sh -l -au 搜索已使用的用户名: ./namechk.sh -fu 在特定网站上搜索已使用的用户名: ./namechk.sh -fu -co 搜索已使用的用户名列表:...

raider

已弃用仓库 Raider 已成为一个 OWASP 项目，因此开发将迁移到他们的 GitHub 账户。...

kubeclarity

!IMPORTANT KubeClarity 已被弃用，由 openclarity/openclarity 接替。 查看发布声明了解更多信息。 此项目不再接收更新。我们建议您迁移。 KubeClarity 是一个用于检测和管理容器镜像和文件系统的软件物料清单 SBOM 及漏洞的工具。它扫描运行时 K8s 集群和 CI/CD 管道，以增强软件供应链安全性。 目录 为何？ SBOM 和漏洞检测挑战 解决方案 功能 集成的 SBOM 生成器和漏洞扫描器 架构 开始使用 KubeClarity 后端 使用 Helm 安装 使用 Helm 卸载 在本地构建并运行（含演示数据） CLI 安装 SBO...

FaceLivenessDetection-SDK

这个仓库已弃用，已被 https://github.com/DoubangoTelecom/ultimateFace-SDK 取代。...

Cordon

Cordon ⚠️ 项目已弃用 该项目的开发已停止 ，因为其他人也在做同样的想法，并且构建了更好的解决方案。 我们强烈推荐查看：Fence by Use-Tusk。 注意：此仓库最初是为FOSS HACK 2026 创建的，但我们不幸未能及时完成。 然而，我们为 Hackathena '26 构建了一个类似的项目，并获得了 三等奖！ 如果您有兴趣，可以在此处找到该仓库：A56-A5/lion。 Cordon 在 Linux 上受限制的文件系统视图中运行任何命令。它使用 Linux 命名空间（通过 bubblewrap）隐藏你的进程不需要的一切——你的主目录、SSH 密钥、AWS...

kubernetes-log4j-cve-2021-44228-node-agent

!!!! 弃用通知 !!!! 该项目将按如下所述逐步弃用。 2023-01-01 - 此仓库将不再更新 2023-04-01 - 此仓库将被永久弃用 自2023-01-01起，该项目将不再接受问题反馈，也不会再更新。此后，该项目将不再受支持，不会生成新的版本或相关工件。 项目仓库将于2023-04-01永久归档（设为只读）。 正如原始项目文档中指出的，这始终只是一个临时措施，旨在帮助Kubernetes用户，并且它只提供了针对Log4j2...

burp-rest-api

burp-rest-api ⚠️ ADVERTENCIA: Este proyecto ya no se mantiene activamente. Si bien el repositorio permanecerá disponible como referencia, no se proporcionarán más actualizaciones, correcciones de errores ni soporte. Resumen Una API REST/JSON para la herramienta de seguridad Burp Suite. Desde el...

advisories

Esto está obsoleto. Todos los avisos se pueden encontrar en https://www.rcesecurity.com/advisories/...

CVE-2025-46818

CVE-2025-46818 – Escape del sandbox Lua de Redis entre usuarios Escape del sandbox mediante APIs Lua obsoletas y metatablas mutables en Redis 8.2.1. Resumen Redis 8.2.1 mantiene expuestos a los scripts los builtins Lua obsoletos getfenv, setfenv, newproxy y no bloquea las metatablas de los tipos...

chpwd

DEPRECATED This is an old version of a CLI password vault. The development has been shifted to vlt: https://codeberg.org/artich0ke/vlt GitHub mirror: https://github.com/b0lbas/vlt. You can still download the utility / use it as a personal password storage, however, neither is recommended. chpwd A...

zeek-openvpn

zeek::openvpn ESTO ESTÁ OBSOLETO EN FAVOR DE https://github.com/corelight/zeek-spicy-openvpn Un plugin para detectar y analizar OpenVPN en los siguientes modos: UDP con TLS UDP con TLS y TLS Auth TCP con TLS TCP con TLS y TLS Auth Hasta ahora esto no detectará el modo de clave compartida para UDP...