Spip-Go

Spip - 网络蜜罐传感器 Spip 是一个轻量级、低交互的网络蜜罐传感器。它监听任意的入站 TCP 流量（明文和 TLS），捕获扫描器和机器人发送的内容，并将每个连接记录为结构化的 JSON（符合 ECS 格式），便于导入 SIEM 或数据湖。 Spip 传感器为 HoneyLabs 平台提供数据，这是一个免费、可查询的威胁情报平台。要了解 Spip 在实际中采集的内容，可以浏览那里的实时按 IP 报告，或传感器网络生成的每周威胁报告。 快速开始 前置条件 Go 1.24.0 或更高版本 安装有 iptables 的 Linux 系统 Root 权限（应用示例 iptables...

http-breakout-proxy

HTTP Breakout Proxy 一个用 Go 编写的轻量级 HTTP/HTTPS 拦截代理和流量分析工具，带有基于 Web 的 UI，可实时检查、过滤、着色和注释捕获的流量。 概述 HTTP Breakout Proxy 既可作为 HTTP 和 HTTPS MITM 代理，也可作为实时可视化工具。 它捕获两个软件组件之间的请求和响应，让开发者能够： 检查每个请求和响应的标头、正文及时间详情。 组织、过滤和持久化捕获的数据。 根据用户定义的颜色规则 高亮请求。 动态暂停或恢复捕获。 将请求时序以甘特图 形式查看，以可视化性能阶段。 该代理嵌入了一个功能完整的 UI，可通过任何现代...

evilginx2

Evilginx 3.0 Evilginx es un framework de ataque de intermediario man-in-the-middle utilizado para el phishing de credenciales de inicio de sesión junto con cookies de sesión, lo que permite eludir la protección de autenticación de dos factores. Esta herramienta es la sucesora de Evilginx, lanzada...

bomber

bomberは、SBOMをスキャンしてセキュリティ脆弱性を検出するアプリケーションです。 概要 ベンダーにクローズドソース製品のソフトウェア部品表（SBOM）を依頼し、JSONファイルで提供されたとしましょう。さて、次は何をするのでしょうか？ まず最初にすべきことは、SBOMにリストされているコンポーネントにセキュリティ脆弱性がないか、そしてそれらのコンポーネントがどのようなライセンスを持っているかを確認することです。これにより、その製品を使用する際にどのようなリスクを負うことになるかを把握できます。...

Jrohy-trojan-unauth-poc

Jrohy/trojan: modificación no autorizada de la contraseña del administrador Jrohy/trojan es un proyecto de código abierto basado en Go para el despliegue automatizado de servicios trojan. Su endpoint de inicialización web /auth/register no se cierra correctamente después de la configuración del...

docker-log4shell

docker-log4shell 一个简单的 Go 应用 / Docker 镜像，用于测试 CVE-2021-44228 漏洞。它托管一个简单的文件服务器和一个 LDAP 服务器，该 LDAP 服务器提供文件服务器上托管的任何类：ldap://ip:1389/Hello - http://ip:8080/Hello.class root@kitploit: docker build -t log4shell . docker run -it -v "path-to-classes:/files" -p 1389:1389 -p 8080:8080 -e HOST=localhost...

PT-2026-49068

Name of the Vulnerable Software and Affected Versions File Browser versions prior to 2.63.7 Description An authenticated user can create a public share for an arbitrary path that does not yet exist. The system stores the share record without verifying the file's existence. Consequently, if a file...

Advanced Network Monitoring & MITM Attack Framework: Bettercap

Evil socket just announced the release of the second generation of bettercap , a complete re-implementation of the most complete and advanced Man-in-the-Middle attack framework. This release not only brings MITM attacks to the next level, but it aims to be the reference framework for network...