jaeles

!IMPORTANT 此仓库已归档，不再维护。 请查看 github.com/vigolium/vigolium —— 我制作的全新扫描器，各方面都更出色。 Jaeles 是一个用 Go 语言编写的强大、灵活且易于扩展的框架，用于构建你自己的 Web 应用扫描器。 安装 在此处下载预编译版本。 如果你有 Go 环境，请确保已安装 Go = 1.17，并启用了 Go Modules，然后运行以下命令。 go install github.com/jaeles-project/jaeles@latest 更多详细信息，请访问官方文档。 注意 ：签名安装请查看签名仓库。 用法 扫描用法示例：...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil 是一个（非常）简单的 HTTP 服务器，用 Go 编写，用于通过 HTTP 从机器上获取文件（和其他信息）。虽然有很多应用场景，但它主要设计用于低风险的进攻性场景 （例如 CTF）。 可以把它看作 python3 -m http.server，但功能是从机器上获取数据，而不是向机器发送数据。 显然，这是一种非常显眼 且受限 的数据窃取方式。尽管如此，它相当方便，且比使用 SMB 或 FTP 更简单。如果你在寻找更优雅的方案，不妨看看 dnsteal 或 PyExfil 等项目。 快速上手 1. 使用 go build 构建工...

delve

/statusIcon.svg El rastreador de incidencias de GitHub es solo para errores. Por favor, utiliza la lista de correo para desarrolladores para cualquier propuesta de funcionalidad o debate. Acerca de Delve Instalación Primeros pasos Documentación Opciones de línea de comandos Cliente de línea de...

ndpspoof

NDP spoof Instalación Arch Linux/CachyOS/EndeavourOS yay -S nf O usando paru: paru -S nf Otros sistemas CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/ndpspoof/cmd/nf@latest Uso nf - IPv6 NDP spoofing tool by shadowy-pycoder GitHub:...

HTTPLoot

HTTPLoot 一款自动化工具，可同时进行爬取、填写表单、触发错误/调试页面，并从网站的客户端代码中"劫取"机密信息。 使用方法 要使用该工具，你可以从仓库的 Releases 部分获取任何一个预构建的二进制文件。如果你想自行编译源码，需要 Go 1.16 环境。直接运行 go build 即可生成可用的二进制文件。 此外，你还需要两个 JSON 文件（lootdb.json 和 regexes.json），它们可以与二进制文件一同从仓库获取。将所有三个文件放在同一文件夹后，即可启动工具。 视频演示： 以下是该工具的帮助使用信息： $ ./httploot --help = / \ H...

augustus

Augustus - Escáner de vulnerabilidades LLM para pruebas de inyección de prompts, jailbreak y ataques adversariales Augustus - Escáner de Vulnerabilidades LLM Prueba modelos de lenguaje grandes contra más de 210 ataques adversariales que cubren inyección de prompts, jailbreaks, exploits de...

kscan

Kscan-轻量化全方位扫描器 中文 Readme | English Readme 0 免责声明（作者没有参加XX行动，别溯了 ） 本工具仅面向合法授权的企业安全建设行为与个人学习行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如果发现上述禁止行为，我们将保留追究您法律责任的权利。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。 在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容。...

PingRAT

PingRAT PingRAT 通过 ICMP 载荷秘密地通过防火墙传递 C2 流量。 功能： 使用 ICMP 进行命令与控制 可被大多数 AV/EDR 解决方案绕过 使用 Go 语言编写 安装： 下载 预编译的二进制文件 或自行编译二进制文件，即可使用： $ git clone https://github.com/umutcamliyurt/PingRAT.git $ go build client.go $ go build server.go 使用方法： 服务端： ./server -h Usage of ./server: -d string 目标 IP 地址 -i strin...

zdns

ZDNS ZDNS es un resolvedor DNS de alta velocidad y una utilidad de línea de comandos para realizar mediciones DNS a gran escala. ZDNS está escrito en Go y contiene su propio código de resolución recursiva y una caché optimizada para realizar consultas de un conjunto diverso de nombres. Usamos...

gvisor

What is gVisor? gVisor provides a strong layer of isolation between running applications and the host operating system. It is an application kernel that implements a Linux-like interface. Unlike Linux, it is written in a memory-safe language Go and runs in userspace. gVisor includes an Open...

xsubfind3r

xsubfind3r xsubfind3r 是一个命令行工具，旨在以简单高效的方式发现给定域名的子域名。它通过收集来自多种被动数据源的信息来工作（即不直接与目标交互，而是收集已公开可用的数据）。这使得 xsubfind3r 成为安全研究人员、IT 专业人士以及任何希望深入了解域名关联子域名的用户的强大工具。 目录 功能特性 安装 安装预编译二进制（无需 Go 环境） 从源码安装（需 Go 环境） go install ... go build ... 开发版 通过 Docker 安装（需 Docker 环境） 安装后配置 使用方法 贡献 许可证 功能特性...

tlsx

Características • Instalación • Uso • Ejecutar tlsx • Únete a Discord Un recolector de TLS rápido y configurable centrado en la recopilación y análisis de datos basados en TLS. Características Conexión TLS rápida y totalmente configurable Múltiples modos de conexión TLS Múltiples sondas TLS...

ligolo

Ligolo: Túneles inversos simplificados para pentesters, por pentesters Tabla de contenidos Introducción Caso de uso Demostración rápida Rendimiento Uso Configuración / Compilación ¿Cómo usarlo? En resumen Opciones Características Por hacer Licencias Créditos Introducción Ligolo es una herramienta...

go-http-proxy-to-socks

GoHPTS - Proxy transparente HTTPS y TCP/UDP a proxy SOCKS4/SOCKS5 cadena escrito en Go Tabla de contenidos Introducción Características Instalación Uso Configuración mediante flags de CLI Configuración mediante archivo YAML Proxy transparente redirect mediante NAT y SOORIGINALDST Configuración...

go-exploit

go-exploit：Go 漏洞利用框架 go-exploit 是一个用于 Go 的漏洞利用开发框架。该框架帮助漏洞利用开发者创建小巧、自包含、可移植且一致的漏洞利用程序。该框架旨在简化大规模扫描、漏洞利用以及与其他工具的集成。有关 API 文档，请查看 pkg.go.dev/github.com/vulncheck-oss/go-exploit 上的包。 Go Exploit 阶段 Go Exploit 框架包含以下阶段，可以链式或独立执行： Go Exploit 框架阶段 步骤 1 - 目标验证 步骤 2 - 版本扫描 步骤 3 - 漏洞利用 步骤 4 - 命令与控制 Go...

SNOWCRASH

SNOWCRASH 一个多语言有效载荷生成器 简介 SNOWCRASH 创建一个可在 Linux 和 Windows 机器上启动的脚本。用户选择的有效载荷（此处为 Bash 和 Powershell 组合代码）被嵌入到一个与平台无关的多语言模板中。 目前提供少数有效载荷，包括命令执行、反弹 Shell 建立、二进制文件执行等 : 基本用法 1. 安装依赖：./install.sh 2. 列出可用有效载荷：./snowcrash --list 3. 生成所选有效载荷：./snowcrash --payload memexec --out polyglotscript 4...

glasgo

Glasgo Herramienta de Análisis Estático El repositorio oficial de este proyecto se ha movido a Github-ttarvis/glasgo. Proyecto Esta es una herramienta de análisis estático escrita en Go para código Go. Encontrará problemas de seguridad y algunos de corrección que pueden tener una implicación de...

pillager

Pillager 使用 Go 对文件系统进行敏感信息检索。 目录 1. 概述 2. 安装 3. 使用方法 4. 数据外传 5. 文档 概述 Pillager 旨在提供一种利用 Go 强大的并发模型来递归搜索目录中文件敏感信息的简便方法。为此，Pillager 站在了几位巨人的肩膀上。一旦 Pillager 找到符合指定模式的文件，就会使用一系列并发的工作线程扫描该文件，每个工作线程从作业队列中获取文件的一行，并搜索敏感模式匹配。可用的模式过滤器可以在 pillager.toml 文件中定义，也可以使用默认规则集。 安装 Go 如果你的系统上设置了 Go，可以通过 go install 安...

dnsmonster

我们正在探索dnsmonster的托管SaaS解决方案！ 通过分享您的反馈和需求，帮助塑造被动DNS监控的未来：参加我们的快速调查 目录 Dnsmonster 主要功能 安装 Linux 容器 手动构建 静态构建 Windows FreeBSD 和 MacOS 架构 使用Docker的一体化安装 一体化演示 企业部署 配置 命令行选项 环境变量 配置文件 保留策略是什么 采样与跳过 预处理采样 跳过域名 允许域名 Clickhouse SELECT查询中的SAMPLE 支持的输入 支持的输出 路线图 相关项目 Dnsmonster 基于Golang的被动DNS监控框架。...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O-UR L -O- / /U' hunter /| || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter 是一款侦察工具，可用于搜索通过 bit.ly 和 goo.gl 等短链接服务暴露的 URL。该项目使用 Go 语言编写。 原理？ 一个名为 URLTeam 的组织（向他们致敬）正在对 URL 短链接服务进行暴力破解，并每天发布匹配结果。urlhunter 会下载他们的集合并让您进行分析。 安装 通过二进制文件 您可以从发布页面下载预编译的二进制文件并运行。例...