redai

RedAI Un banco de trabajo en terminal para el descubrimiento de vulnerabilidades impulsado por IA y validación en vivo. La mayoría de las herramientas de "seguridad con IA" se detienen al marcar código que parece vulnerable. RedAI va más allá: después de que los agentes escáner producen hallazgos...

hardcidr

hardCIDR 背景 一个 Linux Bash 脚本，用于在渗透测试的情报收集阶段发现目标组织拥有的网络块或范围（以 CIDR 表示法）。这些信息由五个区域互联网注册管理机构（RIR）维护： ARIN （北美） RIPE （欧洲/亚洲/中东） APNIC （亚太） LACNIC （拉丁美洲） AfriNIC （非洲） 除了网络块和 IP 地址之外，自治系统编号（ASN）也很重要。ASN 作为边界网关协议（BGP）的一部分，用于唯一标识互联网上的每个网络。目标组织可能因其网络规模或由于对等服务提供商的冗余服务路径而拥有自己的 ASN。这些 ASN 将揭示组织拥有的其他网络块。 需求...

LCSAJdump

LCSAJdump Universal Graph-Based Framework for Automated Gadget Discovery LCSAJdump 是一个静态分析框架，旨在发现面向返回编程（ROP）和面向跳转编程（JOP）的 gadget。与传统的扫描器不同，LCSAJdump 是架构无关 的，并采用基于图的方法揭示常见线性工具无法看到的漏洞。 为什么选择 LCSAJdump？ 常见的 ROP 扫描器使用线性“滑动窗口”方法扫描二进制文件的可执行字节。这种方法系统地无法识别暗影 Gadget ：那些遍历由无条件跳转或条件分支连接的非连续内存块的执行链。 LCSAJdum...

cdpsnarf

CDPSnarf v0.1.6 Sniffer del protocolo Cisco Discovery por Tasos "Zapotek" Laskos [email protected] [email protected] Licenciado bajo la Licencia Pública General de GNU v2 General CDPSnarf es un sniffer de red escrito exclusivamente para extraer información de los paquetes CDP. Proporcio...

angryFuzzer

AngryFuzz3r 状态: 开发中 关于 AngryFuzz3r 项目 AngryFuzz3r 是一个用于渗透测试的工具集合，基于 Fuzzedb https://github.com/fuzzdb-project/fuzzdb 项目来收集目标信息并发现漏洞。 UrlFuzz3r-AngryFuzz3r1 发现 Web 服务器上的隐藏文件和目录。该工具通过将给定集合与目标网站的 URL 相对路径进行比较，尝试发现这些路径。 特性 从输入文件中进行 URL 集的模糊测试 并发相对路径搜索 可配置的模糊测试工作线程数量 对 CMS（Wordpress、Drupal、Joomla）进行模糊...

Wonka

Wonka 🍫 "Somos los creadores de música, y somos los soñadores de sueños." - Willy Wonka Wonka es una dulce herramienta de Windows que extrae tickets Kerberos del caché de la Autoridad de Seguridad Local LSA. ¡Como encontrar un ticket, pero para investigación de seguridad y pruebas de penetración!...

LetsMapYourNetwork

Omniscient - 让我们绘制你的网络 v2.0 目录 1. 它是什么 2. 为什么需要它 3. 在哪里使用它 4. 演示 5. 关键特性 6. 安装指南 7. 如何使用它 8. 理解节点 9. 贡献者 10. LMYN 在行动 11. 路线图 12. 联系信息 它是什么 对于任何安全工程师而言，在保护网络之前首先理解自己的网络至关重要，而要真正理解一个广泛分布的网络则是一项艰巨的任务。在中小型到大型组织的网络中，仅凭网络架构图无法提供完整的理解，而手动验证则是一场噩梦。因此，为了保障整个网络的安全，必须全面了解所有连接到网络的系统，无论其类型、功能、技术等。 底线 -...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

morf

MORF 移动端侦察框架 一款用于移动应用分析的强大进攻性安全工具包 发现机密。保护应用。确保持续安全。 📋 目录 💡 概述 🚀 快速开始 🔍 主要功能 🏗️ 架构 📋 常见用例 📦 安装 前提条件 方式 1：Docker（推荐） 方式 2：运行脚本 环境配置 🖥️ 使用方法 Web 界面 命令行界面 🏆 会议认可 🛣️ 开发路线图 👨‍💻 作者 📄 许可证 🙏 致谢 💡 概述 MORF 是一款先进的移动安全分析工具 ，能够自动发现 Android 和 iOS 应用程序中的敏感信息。专为安全专家、渗透测试人员和开发者设计，MORF 提供对移动应用安全态势的全面洞察。 🚀 快速开始 使用...

whosthere

Whosthere Local Area Network discovery tool with an interactive Terminal User Interface TUI written in Go. Discover, explore, and understand your LAN in an intuitive way. Whosthere performs unprivileged, concurrent scans using mDNS and SSDP scanners. Additionally, it sweeps the local subnet by...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

tachyon

Tachyon Tachyon es una herramienta rápida de reconocimiento de seguridad en aplicaciones web. Está específicamente diseñada para rastrear aplicaciones web en busca de archivos no indexados o sobrantes, además de páginas o scripts que filtren datos internos. Requisitos del Usuario Linux Python 3.6...

RedRabbit

RedRabbit 关于 RedRabbit 是一个 PowerShell 脚本，旨在帮助渗透测试人员进行伦理黑客攻击 RedTeam。 其目的是突显 PowerShell 的强大功能，以及它如何被用于对付你（伦理层面）。 运行方式 你可以通过下载脚本在本地运行，也可以远程运行，使用以下命令： powershell –nop –c “iexNew-Object Net.WebClient.DownloadString‘https://raw.githubusercontent.com/securethelogs/RedRabbit/master/RedRabbit.ps1’”...

CVE-2017-7651

Información Este repositorio se utiliza para mostrar el código C++ utilizado por Felipe Balabanian en su descubrimiento https://bugs.eclipse.org/bugs/showbug.cgi?id=529754. Puedes encontrar el binario compilado en la sección de lanzamientos. Descargo de responsabilidad Este no es mi código y no m...

trufflehog-explorer

TruffleHog Explorer 🕵️‍♂️ 欢迎使用 TruffleHog Explorer，一个用户友好的基于网页的工具，用于可视化和分析通过 TruffleHog 提取的数据。TruffleHog 是最强大的开源密钥发现、分类、验证和分析工具之一。在此上下文中，密钥是指机器用于向另一台机器进行身份验证的凭据，包括 API 密钥、数据库密码、私钥等。 凭借改进的 UI/UX、强大的过滤选项和导出功能，该工具可帮助安全专业人员高效审查存储库中发现的潜在密钥和凭据。 ⚠️ 此仪表板仅针对 GitHub TruffleHog JSON 输出进行了测试。预计很快会更新以支持更多格式和平台。...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

xsssniper

XSSSNIPER xsssniper 是一个方便的 XSS 发现工具，具有批量扫描功能。 使用方法： Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS number of threads --http-proxy=HTTPPROXY scan...

CVE-2020-35846

CVE-2020-35846 - Prueba de Concepto para Filtrar Nombres de Usuario de Cockpit John Hammond | Domingo, 25 de julio de 2021 Script Python de prueba de concepto para filtrar nombres de usuario de Cockpit con CVE-2020-35846...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...