peach

Peach Fuzz - Marco de escaneo de vulnerabilidades Esta herramienta tiene como objetivo examinar archivos en un directorio dado para detectar llamadas a funciones inseguras, vulnerables o peligrosas. Está diseñada para ser extensible y fácil de entender; puedes "conectar y usar" módulos que...

paimei

PaiMei es un framework de ingeniería inversa que consta de múltiples componentes extensibles. El framework puede considerarse esencialmente como una navaja suiza del ingeniero inverso y ya ha demostrado ser eficaz para una amplia gama de tareas tanto estáticas como dinámicas, como asistencia a...

caddy

一个 项目 让每个站点都使用 HTTPS Caddy 是一个可扩展的服务器平台，默认使用 TLS。 版本发布 · 文档 · 获取帮助 技术支持来自 特别感谢： Warp，专为多 AI 代理协同编码而打造 支持 MacOS、Linux 和 Windows 目录 功能特性 安装 从源码构建 用于开发 包含版本信息和/或插件 快速开始 概述 完整文档 获取帮助 关于 功能特性 使用 Caddyfile 实现简单配置 使用原生 JSON 配置实现强大配置 通过 JSON API 实现动态配置 如果你不喜欢 JSON，可以使用配置适配器 默认自动 HTTPS 对公网域名使用 ZeroSSL 和...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

jvmxray

JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

toolkit

English | Español Indetectables Toolkit 设计为一把瑞士军刀，这个精选工具包对于恶意软件分析师、破解者和网络安全专家来说极具价值。它经过精心打造，可同时支持新手和经验丰富的用户。 该工具包是对我们网站中手册和编号理论镜像的补充。 优势 1. 全面 ：包含处理简单和复杂场景所需的全部基本工具。 2. 自动更新 ：集成了自定义的 Universal Updater，可自动保持工具更新。 3. 可扩展 ：通过更新 bin\updater\tools.ini 并在 bin\sendto\sendto 中链接，即可轻松添加新工具。 4. 自动安装...

voltron

Voltron Voltron 是一个用 Python 编写的可扩展调试器 UI 工具包。它旨在通过支持附加实用视图来改善各种调试器 LLDB、GDB、VDB 和 WinDbg 的用户体验，这些视图可以从调试器主机检索并显示数据。通过在其他 TTY 中运行这些视图，您可以构建适合自己需求的自定义调试器用户界面。 Voltron 并非旨在满足所有人的所有需求。它不是调试器 CLI 的全面替代品。相反，它旨在补充您现有的设置，并允许您根据自己的喜好扩展 CLI 调试器。如果您只想在调试器旁边的窗口中显示寄存器内容视图，您可以做到。如果您想全力以赴，得到一个看起来更像 OllyDbg...

ofrak

OFRAK OFRAK Consola de Análisis Inverso de Firmware Abierto es una plataforma de análisis y modificación binaria. OFRAK combina la capacidad de: Identificar y desempaquetar muchos formatos binarios Analizar binarios desempaquetados con herramientas de ingeniería inversa probadas en campo Modifica...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

armory

dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd' d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM 説明...

combobulator

Dependency Combobulator Dependency Combobulator is an Open-Source, modular and extensible framework to detect and prevent dependency confusion leakage and potential attacks. This facilitates a holistic approach for ensuring secure application releases that can be evaluated against different sourc...

LAST

L.A.S.T. Linux 自动化安全扫描工具 你将会用到的最后一个工具！ 此工具用于自动化红队演练中的信息收集过程。它能收集所有信息，并以易读的格式生成报告。该脚本的设计使每个人都可以添加自己的插件和附加组件。 使用方法 安装 1. 运行 install.sh 2. 手动安装 nessus，通过输入 /etc/init.d/nessusd start 启动，然后激活并创建一个用户账户。 3. 生成 API 密钥，并将它们放入 config/apikey.conf 文件中，格式如下：accessKey=X;secretKey=X。 4. 现在创建 config/nmap.conf（见下...

super

SUPER Android Analyzer 安全、统一、强大且可扩展的 Rust Android 分析器 SUPER 是一款命令行应用程序，可在 Windows、MacOS X 和 Linux 上使用，用于分析 .apk 文件以发现漏洞。它通过解压 APK 并应用一系列规则来检测这些漏洞。 但是，为什么要创建新的分析器呢？MobSF、Qark、Androbugs... 还不够吗？嗯，我们认为这还不够。它们都存在两个我们想要解决的主要问题：它们是用 Java 或 Python 编写的，并且不易扩展。它们并非为直接从事 Android 分析的企业使用而设计，也没有将此类功能放在首位。...

bettercap

This repository is DEPRECATED, bettercap developementmoved here and every version 2.0.0 is considered LEGACY and NOT SUPPORTED...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

Astra Linux – Vulnerability in wpa

Implementations of EAP-pwd in hostapd before version 2.10 and wpasupplicant before version 2.10 are vulnerable to side-channel attacks due to cache access patterns. NOTE: This issue exists because of an incomplete fix for CVE-2019-9495...

Astra Linux – Vulnerability in netcdf

A issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxmldecode performs incorrect memory handling during the parsing of crafted XML files, resulting in a heap out-of-bounds read...

Astra Linux – Vulnerability in exempi

The XMP Toolkit SDK versions 2020.1 and earlier are affected by an out-of-bounds read vulnerability that could lead to the disclosure of arbitrary memory. An attacker could exploit this vulnerability to bypass security measures such as ASLR. Exploiting this issue requires user interaction, as the...