cnitch

cnitch cnitch（snitch 或 container snitch）是一个简单的框架和命令行工具，用于监控 Docker 容器以识别任何以 root 身份运行的进程。 为什么这是一件坏事？如果您还没有访问过 can I haz non-privileged containers? by mhausenblas，那么我建议您现在就去那里获取所有信息。 在开发 cnitch 时，我遇到了一个我认为是应用程序错误的问题：cnitch 报告自身在 Docker 容器中是一个 root 进程。我不确定为什么会这样，因为 Dockerfile 明确声明我正在创建一个不以 root...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

flashingestor

flashingestor 一个用于 Active Directory 收集的 TUI 工具。 设计理念 该项目的主要目标是： 1. 成为一个完整的数据摄取器 ，兼容 BloodHound CE（社区版） 2. 比其他收集器更快、更安静、更可定制 3. 提供友好的 TUI（终端用户界面）并带有进度追踪 演示 实现细节 Flashingestor 实现了三个独立的基本步骤：LDAP 导入、远程收集 和 转换，而其他收集器则在单个步骤中运行指定的方法： 导入 Ctrl+l - 从 LDAP 收集原始对象属性数据，并将其存储在 output/ldap 下的中间 msgpack 文件中。查询可以...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 y CVE-2024-9474 Este script es un exploit de Prueba de Concepto PoC para vulnerabilidades encontradas en Palo Alto PAN-OS CVE-2024-0012 y CVE-2024-9474. El script se puede utilizar para escanear una lista de URL en busca de la vulnerabilidad o explotar...

anubis-fetch

anubis-fetch $ nix run github:fzakaria/anubis-fetch -- --text https://lore.kernel.org/ Una CLI de Go para obtener URLs detrás de los desafíos de prueba de trabajo de Anubis. Resuelve desafíos heredados de SHA-256 y WASM en proceso, con Chromium sin interfaz como respaldo. Sitios como...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

webanalyze

webanalyze Esta es una adaptación de Wappalyzer en Go. Esta herramienta está diseñada para ser eficiente y permite probar listas enormes de hosts. !NOTE Debido a que Wappalyzer eliminó el acceso público a sus definiciones de aplicaciones, webanalyze actualmente carga las definiciones desde enthec...

hakrawler

Hakrawler 用于收集URL和JavaScript文件位置的高速Go语言网络爬虫。这基本上是优秀的Gocolly库的一个简单实现。 使用示例 单个URL： echo https://google.com | hakrawler 多个URL： cat urls.txt | hakrawler 每行标准输入的超时时间设为5秒： cat urls.txt | hakrawler -timeout 5 通过代理发送所有请求： cat urls.txt | hakrawler -proxy http://localhost:8080 包含子域名： echo https://google.co...

filtron

Filtron 反向HTTP代理，用于按不同规则过滤请求。可用于生产Web服务器和应用服务器之间，防止对应用后端的滥用。 此程序的初衷是保护 searx，但可用于守护任何Web应用。 安装与设置 $ go install github.com/asciimoo/filtron $ "$GOPATH/bin/filtron" --help 规则 一个规则有两个必需属性：name 和 actions 一个规则可以包含以下所有属性： limit 整数 - 定义在 interval 秒内允许多少个匹配请求访问应用。（如果为 0 可省略） interval 整数 - 重置规则计数的秒数范围（如果...

seekr

一个多用途工具包，用于收集和管理 OSINT 数据，并配有简洁的 Web 界面。 简介 Seekr 是一个多用途工具包，用于收集和管理 OSINT 数据，并带有简洁的 Web 界面。我们的桌面视图使您能够将所有喜爱的 OSINT 工具集成在一个界面中。后端使用 Go 编写，数据库采用 BadgerDB，提供了广泛的数据收集、组织和分析功能。无论您是研究员、调查人员，还是只是想收集信息的人，seekr 都能让您轻松找到并管理所需的数据。立即尝试，看看它如何简化您的 OSINT 工作流程！ 查看 wiki 获取设置指南、API 文档等。 为什么选择 seekr 而非当前工具？ Seekr...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

magika

Magika Magika 是一款新颖的 AI 驱动文件类型检测工具，依托深度学习的最新进展，提供精准的检测能力。在底层，Magika 采用了一个定制的高度优化模型，其体积仅约几 MB，即使在单颗 CPU 上运行，也能在毫秒级内完成精确的文件识别。Magika 在涵盖 200 多种内容类型（包括二进制和文本文件格式）的约 1 亿个样本数据集上进行了训练和评估，在我们的测试集上平均准确率达到了约 99%。 以下是 Magika 命令行输出效果的示例： Magika 已大规模应用于帮助提升 Google 用户的安全性，将 Gmail、Drive 和 Safe Browsing...

rayder

Rayder 一款轻量级工具，用于编排和组织您的命令行工作流 关于 • 安装 • 使用 • 工作流配置 • 并行执行 • 工作流 关于 Rayder 是一款命令行工具，旨在简化工作流的编排与执行。您可以在 YAML 文件中定义一系列模块，每个模块包含一组待执行的命令。Rayder 帮助您自动化复杂流程，轻松简化重复性模块，并在命令之间无依赖时并行执行它们。 安装 要安装 Rayder，请确保您的系统已安装 Go（1.16 或更高版本）。然后运行以下命令： go install github.com/devanshbatham/[email protected] 使用 Rayde...

Tomcat-CVE-2024-50379-Poc

Tomcat-CVE-2024-50379-Poc !IMPORTANT 仅供学习交流使用，请勿用于非法用途 RCE through a race condition in Apache Tomcat reference: https://github.com/iSee857/CVE-2024-50379-PoC Demo Usage go run main.go -u http://localhost:8080/ Todo 漏洞利用成功的检测机制...

gocropalypse

gocropalypse Detección de CVE-2023-21036 en Go Todo el crédito para Simon Aarons y David Buchanan e infobyte Cómo usar la versión de Go 1. go run gocropalypse.go /path/to/dir Cómo usar la versión de Python 1. python3 acropalypsedir.py /path/to/dir...

rapiddns-cli

RapidDNS CLI English Documentation 一个强大的命令行工具，用于与 RapidDNS API 进行交互。该工具允许您直接从终端执行 DNS 搜索、高级查询和大规模数据导出。 功能特性 DNS 搜索 ：支持按域名、IP 或 CIDR 搜索。 高级查询 ：使用强大的查询语法（例如 domain:example.com AND type:A）。 数据导出 ：自动管理导出任务：启动任务、轮询状态、下载文件以及解压。 数据提取 ： 提取并去重 子域名 Subdomains 到列表文件。 提取并去重 IP地址 IPs 到列表文件。 生成 IP段统计 IP Segmen...

DirDar

DirDar v1.0 描述 🏴‍☠️ 绕过禁止访问的目录 - 发现并识别目录列表 - 你也可以将其用作目录暴力破解工具 兼容性 只要您安装了 Go 编译器，此工具即可兼容所有类型的操作系统 安装 如果您已安装并配置了 Go，可以使用以下命令： go get -u github.com/m4dm0e/dirdar 或者您可以下载一个发布版本。 为了更方便地执行，您可以将二进制文件所在的目录添加到您的环境变量 %PATH% 中。 在 Twitter 上分享！ 工具截图： Linux Windows 帮助与标志 -threads int 线程数（默认 40） -err 是否显示错误！（包括...

cve-2023-50164-poc

PoC para CVE-2023-50164 Instalación Para instalar esta herramienta debes tener Go versión al menos 1.20 instalado y configurado. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest Alternativamente, puedes compilarla por ti mismo: $ git clone...

go-exploit

go-exploit：Go 漏洞利用框架 go-exploit 是一个面向 Go 的漏洞利用开发框架。该框架帮助漏洞利用开发者创建小巧、自包含、可移植且一致的漏洞利用程序。该框架的开发旨在简化大规模扫描、漏洞利用以及与其他工具的集成。有关 API 文档，请查看 pkg.go.dev/github.com/vulncheck-oss/go-exploit 上的包。 Go Exploit 阶段 Go Exploit 框架包含以下阶段，这些阶段可以链式执行或独立执行： Go Exploit 框架阶段 步骤 1 - 目标验证 步骤 2 - 版本扫描 步骤 3 - 漏洞利用 步骤 4 - 命令与控...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O-UR L -O- / /U' hunter /| || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter 是一款侦察工具，可用于搜索通过 bit.ly 和 goo.gl 等短链接服务暴露的 URL。该项目使用 Go 语言编写。 原理？ 一个名为 URLTeam 的组织（向他们致敬）正在对 URL 短链接服务进行暴力破解，并每天发布匹配结果。urlhunter 会下载他们的集合并让您进行分析。 安装 通过二进制文件 您可以从发布页面下载预编译的二进制文件并运行。例...