giskard-oss

Evals, Red Teaming y Generación de Pruebas para Sistemas Agénticos Modular, Ligero, Dinámico y Async-first Docs • Sitio web • Comunidad !IMPORTANT Giskard v3 es una reescritura completamente nueva diseñada para pruebas dinámicas y de múltiples turnos de agentes de IA. Esta versión elimina...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

grepmarx

Grepmarx - 应用安全平台 Grepmarx 是一个 Web 应用程序，提供单一平台，用于快速理解、分析并识别可能庞大且未知的代码库中的漏洞。 功能 SAST（静态分析安全测试）能力： 多语言支持：C/C++、C、Go、HTML、Java、Kotlin、JavaScript、TypeScript、OCaml、PHP、Python、Ruby、Bash、Rust、Scala、Solidity、Terraform、Swift 多框架支持：Spring、Laravel、Symfony、Django、Flask、Node.js、jQuery、Express、Angular…… 1600+...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in improper code generation management, allowing attackers to execute arbitrary code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system is related to improper code generation. Exploiting this vulnerability allows an attacker who operates remotely to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

distributed-system-testing

Distributed Systems Testing Skills Two skills for AI coding agents that design and run claim-driven tests for distributed and stateful systems. Together they produce a structured Markdown test plan and a findings report with 10-state verdicts and an explicit SUT / harness / checker / environment...

D4N155

OWASP D4N155 BUG: 按域名提取 URL 功能无法使用。Google 爬虫已停止。我将修复 这是一个信息安全审计工具，能够根据目标页面的内容生成智能单词列表。 帮助我们，查看使用的计算方法 正在进行的项目 👷: D4N155 docker 版 🎁，D4N155 Web API ☁️，Telegram 机器人 🤖 安装 需要：Python3.6、Bash（GNU Bourne-Again SHell）、Go 可选：Git 源码安装 git clone https://github.com/owasp/D4N155.git cd D4N155 pip3 install -r...

VibeSec-Skill

VibeSec-Skill 停止在代码中注入安全漏洞。 一个 AI 技能，将 5 年以上的漏洞赏金狩猎经验直接带入你的 AI 编码工作流程——让 LLM 模型从一开始就编写安全代码。 简介 “氛围编码”很酷，直到你的应用因错误原因出现在社交媒体上。 我们都见过这些帖子/梗： API 密钥硬编码在 JavaScript 包中 允许用户数据导出的 IDOR 漏洞 敏感页面未做身份验证 管理员面板使用弱密码 安全漏洞在被人利用之前并不显眼。如果没有正确的指导，AI 会自信地在你功能中附带易受攻击的模式并投放。 VibeSec 是一个 AI...

ScrapPY

🐕 ScrapPY: 轻松实现PDF数据提取 ScrapPY 是一款 Python 实用工具，用于提取手册、文档及其他敏感 PDF 中的内容，生成针对性的单词列表，可供进攻性安全工具用于暴力破解、强制浏览和字典攻击。ScrapPY 可执行词频、熵和元数据分析，并支持完整输出模式以定制针对特定攻击的单词列表。该工具深入挖掘可能指向密码或隐藏目录的关键词和短语，输出为 Hydra、Dirb 和 Nmap 等工具可读取的文本文件。借助 ScrapPY，加速初始访问、漏洞发现和横向移动！ Demo:...

kali-arm

Scripts de compilación de Kali-ARM Scripts de compilación ARM de Kali Linux. Estos son los mismos scripts de compilación que usamos para generar las imágenes ARM oficiales pregeneradas de Kali Linux, disponibles aquí: https://www.kali.org/get-kali/ Hay scripts adicionales incluidos en este...

xnLinkFinder

关于 - v8.2 这是一个用于发现端点、发现潜在参数、生成目标特定字典并查找给定目标秘密的工具。它可以通过以下方式找到它们： 爬取一个目标（传入域名/URL） 爬取多个目标（传入包含域名/URL的文件） 搜索指定目录中的文件（传入目录名） 搜索单个文件的内容 从 Burp 项目中获取（传入 Burp XML 文件位置） 从 ZAP 项目中获取（传入 ZAP ASCII 消息文件位置） 从 Caido 项目中获取（传入 Caido 导出的 CSV 文件位置） 从 HAR HTTP Archive 文件 中获取（传入 HAR JSON 文件位置） 处理 waymore 结果目录（搜索来自...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

Ninja

Actualización rápida para incluir la explotación Follina 01/06/2022 - NinjaC2 generará el documento y servirá el payload HTML. Más información: https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 Publicado...

CHAOS

CHAOS：远程管理工具 CHAOS 是一款免费且开源的远程管理工具，允许生成用于控制远程操作系统的二进制文件。 报告 Bug · 请求功能 · 快速开始 · 截图 免责声明 本软件按“原样”提供，不附带任何形式的保证。您需自行承担使用风险。使用该软件的完全责任由最终用户承担。开发者不对因使用本程序造成的任何误用或损害承担法律责任。 目录 功能 快速开始 数据库 视频 截图 贡献 捐赠 赞助商 版权与许可 功能 功能| | ---|---|--- 反向 Shell| X| X 下载文件| X| X 上传文件| X| X 删除文件| X| X 截图| X| X 文件管理器| X| X...

DGA-Detection

DGA-Detection 越来越多的恶意软件采用了先进的规避阻断技术。其中一种最为普遍的技术是使用域生成算法（Domain Generation Algorithms），该算法周期性地生成一组域名用于联系命令与控制服务器（C&C server）。这些 DGA 域名大多生成随机的字母数字字符串，与标准域名的结构显著不同。通过观察某个域名中一组二元组（bigrams）在 Alexa 前 100 万域名中出现的频率，我们能够判断该域名是由随机字符串构成，还是合法的、可读的域名。如果一个域名几乎完全由低频二元组构成（这些二元组在 Alexa 前 100...

knowsmore

KnowsMore KnowsMore 官方支持 Python 3.8+。 主要特性 从 .ntds 输出文本文件（由 CrackMapExec 或 secretsdump.py 生成）导入 NTLM 哈希 从 NTDS.dit 和 SYSTEM 文件导入 NTLM 哈希 从 hashcat 输出文件导入已破解的 NTLM 哈希 导入 BloodHound ZIP 或 JSON 文件 BloodHound 导入器（将 JSON 导入 Neo4J，无需 BloodHound UI） 分析密码质量（长度、小写字母、大写字母、数字、特殊字符和拉丁字符） 分析密码与公司名称、用户名的相似度...

LinkedInDumper

LinkedInDumper Python 3 脚本，用于从 LinkedIn API 转储公司员工信息 💬 描述 LinkedInDumper 是一个 Python 3 脚本，用于从 LinkedIn 社交网络平台转储员工数据。 结果包含名字、姓氏、职位（头衔）、地点以及用户的个人资料链接。如果公司员工不超过 10 人，则只需 2 次 API 调用即可检索所有员工。否则，我们需要对 API 结果进行分页处理。通过 --email-format CLI 标志，可以定义一个 Python 字符串格式，根据检索到的名和姓自动生成电子邮件地址。 ✨ 要求 LinkedInDumper 与非官方...