TheTimeMachine

🚀 TheTimeMachine v3.0 - Armando Wayback para Reconocimiento, Bug Bounties, OSINT y más! Has oído hablar de los viajes en el tiempo en películas y cómics, ¿verdad? Bueno, esto ya no es ficción 😎. TheTimeMachine te permite explorar el pasado de cualquier aplicación web extrayendo URLs archivadas de...

iLEAPP

iOS Logs, Events, And Plists Parser iLEAPP parses iOS and iPadOS forensic extractions and produces HTML, TSV, timeline, KML, and LAVA output. It supports iOS/iPadOS 11 through current versions. Browse the full searchable artifact list at leapps.org/artifacts filter by LEAPP tool. Quick Start...

kube-trivy

一个简单而全面的 Kubernetes 漏洞扫描器 摘要 KubeTrivy 是 Trivy 在 Kubernetes 上的扩展。 KubeTrivy 是一个简单而全面的 Kubernetes 漏洞扫描器。 KubeTrivy 可以检测操作系统包（Alpine、RHEL、CentOS 等）和应用程序依赖（Bundler、Composer、npm、yarn 等）中的漏洞。 KubeTrivy 易于使用。只需安装二进制文件即可开始扫描。扫描时您需要做的只是指定 Kubernetes 上容器的镜像名称。 查看关于 Trivy 的更多信息 功能 检测全面的漏洞 操作系统包（Alpine、Red...

linux-fingerprint-r503

linux-fingerprint-r503 — 使用Grow R503 + Arduino在Linux上进行指纹登录 一个由零件组装的USB指纹读取器，适用于Linux桌面。总零件成本不到15美元。可直接替代上游的fprintd——PAM、KDE设置、GNOME设置、fprintd-verify、使用手指的sudo、使用手指的屏幕解锁均可正常工作。 截至fw=1.0 / r503d 1.0.0，Arduino↔主机线路已认证：每个命令和响应都携带一个SipHash-2-4...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

Squalr

Squalr Squalr 官方网站 加入我们的 Discord 频道 Squalr 是一个用 Rust 编写的高性能动态分析逆向工程工具。 首先，Squalr 是一个极速的内存扫描器，允许用户搜索并修改运行中的进程内存。通过多线程与 SIMD 结合实现快速扫描，能够在数秒内处理数 GB 的数据。虽然所有 CPU 都支持，但为了获得最佳性能，你的 CPU 需要支持 SSE、AVX 或 AVX-512。 与大多数逆向工程工具不同，动态分析在 Squalr 中是核心功能。这使得可以通过分析程序随时间的行为，实现其他方式无法完成的工作流程。 Squalr 是 Squalr-Sharp...

basecrack

BaseCrack Base编码方案解码器 BaseCrack 是一个用 Python 编写的工具，可以解码所有字母数字 Base 编码方案。该工具可以接受单个用户输入、来自文件的多个输入、来自参数的输入、多重编码的 Base 、图像 EXIF 数据中的 Base 、使用 OCR 识别图像上的 Base ，并且解码速度非常快。 基本演示可尝试 Web 界面，它使用了 BaseCrack 的 API。 趣闻! 最初我是在受够了无聊的 CTF 挑战中那些多重编码的 Base 后制作的。现在有些挑战开始将其用于隐写术题目中，所以我干脆也把这个自动化了！ 目录 功能特性 支持的编码方案 安装 使...

Microsoft’s Patching

Once a month, Microsoft pushes a security update to all Windows users. Tomorrow's is a new record: Microsoft's patch for September is a doozy, with a record number of roughly 972 vulnerabilities fixed and 112 of them meeting the high critical-severity threshold. It was only two months ago that...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: Terminal Trove The $HOME of all things in the terminal | Warp Built for coding with multiple AI agents ---|--- Contents About Screenshot Live Demo Mirror Features Usage Deployment...

ADTrapper

ADTrapper - Active Directory 安全分析平台 专业 Active Directory 安全分析与威胁检测平台 将 Windows 身份验证日志转化为可操作的安全洞察，配备高级威胁检测和交互式可视化 概述 ADTrapper 是一个全面的安全分析平台，专为网络安全专业人员设计，用于分析 Windows Active Directory 身份验证日志。该平台提供高级威胁检测、异常分析和交互式可视化，帮助识别和调查安全事件。 主要功能 54+ 检测规则 - 暴力破解、密码喷洒、权限提升、ADCS 攻击等 交互式可视化 - 用于网络关系的力导向图 SharpHound...

BoxPwnr

BoxPwnr Un experimento divertido para ver hasta dónde pueden llegar los Modelos de Lenguaje de Gran Escala LLMs por sí solos resolviendo desafíos CTF y laboratorios de seguridad. Comenzó con HackTheBox y ahora abarca muchas plataformas y solucionadores agénticos. BoxPwnr proporciona un sistema...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

netlas-cookbook

Netlas CookBook 本指南的目标 是帮助任何对网络安全感兴趣的人，无论其知识水平如何，都能充分利用 Netlas 搜索工具。这是一篇长文。我们收集了尽可能多的简单用例，并演示了如何实现自动化。 ⭐️ 给我们一个 Star 以表达感谢 👁️ 订阅以获取更新 Netlas 是一个搜索引擎，用于查找和分析互联网上所有 IP 地址和域名的信息。Netlas 具备一些攻击面管理功能，但本指南主要侧重于 Netlas 搜索工具及其在自动化中的使用方法。 目录 简单使用示例 获取 IP 或域名的信息 搜索非拉丁域名 查找标题中包含特定词语的网站 搜索查询语法 筛选器（字段） 逻辑运算符 范围...

scilla

🏴‍☠️ Information Gathering tool 🏴‍☠️ - DNS / Subdomains / Ports / Directories enumeration Coded with 💙 by edoardottt Share on Twitter! Install • Get Started • Examples • Changelog • Contributing • License Installation 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap...

scilla

🏴‍☠️ 信息收集工具 🏴‍☠️ - DNS / 子域名 / 端口 / 目录枚举 由 edoardottt 用 💙 编码 在 Twitter 上分享！ 安装 • 快速开始 • 示例 • 更新日志 • 贡献 • 许可证 安装 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap install scilla Golang root@kitploit: go install -v github.com/edoardottt/scilla/cmd/scilla@latest 从源码构建 你需要 Go...

hosts

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...

CVE-2022-30040

Vulnerabilidad de denegación de servicio en Tenda AX1803 v1.0.0.12890 Resumen Información del sitio web del fabricante: https://www.tenda.com.cn/profile/contact.html Dirección de descarga del firmware: https://www.tenda.com.cn/download/default.html Descripción de la vulnerabilidad La vulnerabilid...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

dynast-bench

DynAST-Bench A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners. ⚠️ This repository contains DELIBERATELY INSECURE applications. They exist only to benchmark security tooling - DAST scanners, SAST engines, and LLM security agents. Every app binds t...

HATCHA

HATCHA CAPTCHA 证明你是人类。HATCHA 证明你不是。 HATCHA（H yperfast A gent T est for C omputational H euristic A ssessment，超快代理计算启发式评估测试）是一种反向验证码，以对 AI 代理轻而易举、对人类却十分痛苦的任务作为访问门槛——大数乘法、字符串反转、二进制解码等。 服务端验证 — 答案永远不会到达客户端。HMAC 签名令牌，无状态，无需数据库。 5 种内置挑战类型 — 数学、字符串反转、字符计数、排序、二进制解码。 可扩展 — 可在运行时注册自定义挑战生成器。 可定制主题 — 通过 CSS...