OpenDoor

OpenDoor — OWASP Web 侦察与目录发现平台 OpenDoor 是一个开源 CLI 侦察平台，用于经授权的 Web 侦察、目录发现、子域名枚举、指纹识别、WAF 检测、绕过探测、响应过滤、报告生成、开放重定向检查、受限爬取以及基于传输的扫描工作流。 它帮助安全研究人员、渗透测试人员、漏洞赏金猎人、DevSecOps 工程师和开发人员识别暴露的路径、登录面板、目录列表、受限资源、备份文件、Web Shell、子域名以及其他可能敏感的 Web 资产。 仅在您拥有或已获得明确测试许可的系统上使用 OpenDoor。 ✅ 项目状态 🧪 CI 矩阵 平台| Python 3.12|...

x8

x8 用 Rust 编写的隐藏参数发现套件。 该工具帮助识别可能易受攻击或揭示其他测试人员可能遗漏的有趣功能的隐藏参数。通过逐行比较页面、响应码对比以及反射，实现了高精度。 文档 说明所有功能的文档可在 https://sh1yo.art/x8docs/ 获取。文档源码位于 /docs.md。 目录 特性 示例 测试站点 使用方法 字典 Burp Suite 集成 安装 特性 快速。 通过模板和注入点提供灵活的请求配置。 高度可扩展，单次运行可检查数千个 URL。 与类似工具相比，尤其在困难场景下提供更高的准确性。 能够发现具有非随机值的参数，例如 admin=true。...

AI-SPM

Orbyx AI SPM - AI安全态势管理 AI安全态势管理（AI-SPM）是一种维护人工智能（AI）和机器学习（ML）系统安全与完整性的全面方法。它涉及对AI模型、数据和基础设施的安全态势进行持续监控、评估和改进。AI-SPM包括识别和解决与AI采用相关的漏洞、错误配置和潜在风险，以及确保遵守相关的隐私和安全法规。 这个开源项目致力于实现企业级AI-SPM。通过这样做，组织可以主动保护其AI系统免受威胁，最大限度地减少数据暴露，并维护其AI应用程序（代理、MPC服务器、模型等）的可信度。 您的组织正在全力投入AI应用程序——您准备好保护它们了吗？ 在回答之前，请思考以下具体问题：...

leaky-paths

关于 一个收集了与主流Web框架和基础设施项目相关的特殊 路径的集合，包括已知的实用API、错误配置等。这些路径可用于Web内容发现，是快速获取成果的最快方式。 目标 为了向社区提供高质量的词列表，我开放了这个仓库，欢迎任何人贡献。这应该是你在任何目标上快速获取成果的首选，无论你是使用它进行评估的渗透测试人员，还是将其作为外部攻击面扫描一部分的安全工程师，或者是在扫描大量子域名/主机以使用高质量词列表快速获取成果的漏洞赏金猎人。它包含： 与已知错误配置、泄露敏感数据的端点、授予对应用某些特殊部分访问权限等相关的路径 。...

DahuaConsole

Dahua Console 版本：Pre-alpha Bug：确实有 待办：很多事情 安装依赖 sudo pip3 install -r requirements.txt 参数 -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol Default: dvrip --relay RELAY ssh://:@: --aut...

TaskHound

Windows 特权计划任务发现工具 ，兼具趣味与实用性。 TaskHound 用于搜寻 Windows 上以特权账户和存储凭据运行的计划任务。它通过 SMB 枚举任务、解析 XML，并通过与 BloodHound 的集成识别高价值的攻击机会。 有关背景故事/传说和详细解释，参见相关的博客文章——第1部分 和 第2部分。 主要功能 功能| 描述 ---|--- 第0层与高价值检测| 自动识别以域管理员、企业管理员及其他特权账户运行的任务 BloodHound 集成| 连接实时 BHCE/传统实例，或导入导出数据以检测高价值用户 OpenGraph 支持| 将计划任务可视化为...

CVE-2023-47460

CVE-2023-47460 描述 Knovos Discovery v.22.67.0 中存在 SQL 注入漏洞，允许远程攻击者通过 /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure 组件执行任意代码。 漏洞类型 SQL注入 产品供应商 Knovos Discovery 受影响产品代码库 版本 22.67.0 - 版本 22.67.0 受影响组件 /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure 攻击类型 远程 影响代码执行 true 影响信息泄露...

scanopy

Scanopy 网络文档，无需绘图。 Scanopy 用持续维护的实际运行模型取代手动网络图。单个守护进程按计划扫描，每次扫描生成四个视图：L2（物理）、L3（逻辑）、工作负载和应用。与在 draw.io 中绘制、保存后一周就过时的图表，或遗漏漂移和流水线外预置资源的 IaC 状态不同，Scanopy 反映基础设施的当前状态。可导出为 SVG、Mermaid 或 Confluence；嵌入实时地图；或将模型输入到现有的权威数据源中。...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

dufflebag

Dufflebag Dufflebag 是一个工具，用于搜索公共弹性块存储（EBS）快照中可能意外遗留的秘密。你可能会惊讶于到处都是密码和秘密！ 该工具以 Elastic Beanstalk（"EB"，不要与 EBS 混淆）应用程序的形式组织，如果你试图在自己的机器上运行它，它绝对无法工作。 Dufflebag 有很多活动部件，因为实际上读取 EBS 卷并非易事。你必须在 AWS 环境中，克隆快照，从快照创建卷，附加卷，挂载卷等等...这就是为什么它被做成一个 Elastic Beanstalk 应用，这样它可以自动地根据需要上下扩展，并且当你完成后整个东西可以轻松拆除。 只需留意你的...

Firmware_Slap

Firmware Slap Firmware Slap 将 concolic 分析与函数聚类相结合，用于固件中的漏洞发现和函数相似性分析。Firmware Slap 以一系列库的形式构建，并将大部分信息以 pickle 或 JSON 格式导出，以便与其他工具集成。 该演讲的幻灯片可在此处找到：链接 安装 Firmware Slap 应在虚拟环境中运行。已在 Python3.6 上测试通过。 sudo apt install python3-virtualenv virtualenv -p python3 fwslap source fwslap/bin/activate -- 或 --...

CloudFail

CloudFail CloudFail 是一款战术侦察工具，旨在收集足够多的关于受 Cloudflare 保护的目标的信息，以期发现服务器的真实位置。该工具使用 Tor 掩盖所有请求，目前拥有 3 种不同的攻击阶段。 1. 利用 DNSDumpster.com 进行错误配置的 DNS 扫描。 2. 扫描 Crimeflare.com 数据库。 3. 暴力破解超过 2500 个子域名。 欢迎为此项目贡献。如果您有想法或改进，请提交拉取请求！ 免责声明 该工具是一个概念验证（PoC），不保证结果。有可能正确配置 Cloudflare，使得 IP...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

OpenAnt

OpenAnt 来自 Knostic 的 OpenAnt 是首个基于 LLM 的开源漏洞发现产品（现在称为 harness），帮助防御者主动发现经过验证的安全缺陷，同时最大限度地减少误报和漏报。阶段 1 检测。阶段 2 攻击。存活下来的才是真实的。 请记住，这最初是一个研究项目，随着我们开发新功能，我们经常将其作为 beta 版本发布。我们欢迎贡献。 论文 您可以在 arXiv 上找到我们关于构建 OpenAnt 的研究论文：OpenAnt: LLM-Powered Vulnerability Discovery Through Code Decomposition, Adversari...

ParamFinder

ParamFinder 直接从 Caido 发现隐藏参数！ 安装 通过社区商店 推荐 1. 在您的 Caido 中，进入插件页面 2. 导航到社区商店 3. 搜索 ParamFinder 4. 点击安装 5. 完成！🎉 手动安装 1. 前往 Releases 页面 2. 下载最新的 pluginpackage.zip 3. 在您的 Caido 中进入插件页面 4. 点击“安装包”并选择下载的 pluginpackage.zip 文件 5. 完成！🎉 启动方式 快速菜单快捷键 启动 ParamFinder 最快的方式是使用键盘快捷键（可在 Caido 设置 → 快捷键 中自定义）。 命令面...

trackerjacker

trackerjacker 就像 nmap 用于映射未连接的 WiFi 网络一样。通过原始 802.11 监控模式来映射和追踪 WiFi 网络及设备。 PyPI 页面：https://pypi.python.org/pypi/trackerjacker 安装 pip3 install trackerjacker 支持的平台 ：Linux（已在 Ubuntu、Kali 和 RPi 上测试）和 macOS（pre-alpha） trackerjacker 可以帮助你解决以下问题： 我想知道所有附近的 WiFi 网络，并知道每个网络上连接的所有设备。 我想知道是谁占用了所有带宽。 我想在某个...

RogueAssemblyHunter

. . \ / \ | | | .. | // \ / | | / \ / / \ \ / // // \ / | | | // | /\ / / | \ \ \ /| Y Y \ \ \ | | || // /|/ | / || / // | / // / / / / / / / / / | \ / | / \ | / \ / \ Y / | / | \ | \ /| | / | /|/|| /| | / / / Rogue Assembly Hunter Rogue Assembly Hunter 是一个用于发现正在运行的进程中“有趣”的 .NET CLR 模块的实用工具。 作者:...

troll-a

Troll-A Troll-A 是一个命令行工具，用于从 WARC（Web ARChive）文件中提取密码、API 密钥和令牌等机密信息。Troll-A 是一个易用 、全面 且快速 的解决方案，用于在网络存档中查找机密信息。 特性 协议： 支持通过 HTTP/HTTPS 从网络服务器、Amazon S3 对象存储服务、本地文件系统或 STDIN 直接获取网络存档。 压缩： 支持使用 GZip、BZip2、XZ 或 ZStd 压缩的网络存档。对于 ZStd，还支持在压缩数据流前附加自定义字典（如同 .megawarc.warc.zst 文件中使用的）。 全面： 使用来自 Gitleaks...

cygor

Cygor 总体概览 Cygor 是一个模块化的资产发现框架，将扫描、解析和服务枚举整合到一个工作流中。它用自动化流程取代了各种单独工具的拼凑，无缝处理发现、丰富和针对性枚举——减少人工开销，让您专注于结果而非工具管理。 Cygor 的 Web UI 将原始扫描数据的混乱整理成一个统一的视觉指挥中心。无需再翻阅无尽的 XML、JSON 或纯文本，结果会被自动解析、丰富并显示在一个专门为快速分类和决策而构建的空间中。 由 FastAPI 和 Bootstrap 5 驱动，仪表板让您可以轻松： 一目了然地掌握全局——计数器和汇总显示服务分布、状态码趋势和操作系统指纹。...

ODIN

ODIN 观察、检测和调查网络 . . 当前版本：v2.0.0 "Huginn" ODIN 是一个用于自动化情报收集、资产发现和报告的 Python 工具。请记住，如需前沿功能请查看 dev 分支，欢迎提供反馈！ 更多详情及安装和设置说明，请参阅 GitHub Wiki。 ODIN 能做什么？ ODIN 旨在自动化红队用于发现和收集网络资产（包括域名、IP 地址和面向互联网的系统）的基本侦察任务。其核心特性在于数据管理和报告。数据被组织到数据库中，并且可以选择将数据库转换为 HTML 报告或用于可视化数据的 Neo4j 图数据库。 ODIN 通过多个阶段完成这些工作： 第一阶段 - 资产...