ssrfuzz

SSRFUZZ O SSRFuzz é uma ferramenta para encontrar vulnerabilidades de Server Side Request Forgery, com capacidade de encadeamento CRLF. Porquê? Queria escrever uma ferramenta em Golang para concorrência Queria fuzzificar parâmetros para vulnerabilidades SSRF, bem como fuzzificar tanto caminhos co...

shomon

ShoMon é um alimentador de alertas do Shodan para o TheHive escrito em GoLang. Com a versão 2.0, está mais poderoso do que nunca! Funcionalidades Pode ser usado como Webhook ou listener de Stream O listener Webhook abre um endpoint da API RESTful para o Shodan enviar alertas. Isso significa que...

Supernova

Supernova Criptografador e ofuscador de shellcode. Descrição Supernova é uma ferramenta de código aberto que permite aos usuários criptografar e/ou ofuscar com segurança seu shellcode bruto. -red?link=https%3A%2F%2Fgithub.com%2Fnickvourd%2FSupernova%2Freleases A Supernova oferece várias...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

andor

andor Ferramenta de Injeção SQL Cega com Golang Uso Baixe o andor.go e vá para a pasta onde o arquivo andor.go está localizado. E digite no prompt de comando: go run andor.go --url "http://deneme.com/index.php?id=1" Nota: O valor do parâmetro Get deve estar correto, caso contrário não funcionará...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

gftrace

gftrace Uma ferramenta de rastreamento da API do Windows via linha de comando para binários Golang. Nota: Esta ferramenta é uma PoC e um protótipo em andamento, portanto, trate-a como tal. Feedbacks são sempre bem-vindos! Como funciona? Embora os programas Golang contenham muitas nuances em relaç...

pdtm

ProjectDiscovery का ओपन सोर्स टूल मैनेजर विशेषताएं • इंस्टॉलेशन • उपयोग • pdtm चलाना • Discord से जुड़ें pdtm ProjectDiscovery के ओपन सोर्स प्रोजेक्ट्स को प्रबंधित करने के लिए एक सरल और उपयोग में आसान गोलांग-आधारित टूल है। इंस्टॉलेशन pdtm को सफलतापूर्वक इंस्टॉल करने के लिए go1.24.3 की आवश्यकता हो...

kubesploit

Kubesploit Kubesploit é um servidor e agente multiplataforma de Comando e Controle HTTP/2 pós-exploração dedicado a ambientes conteinerizados escrito em Golang e construído sobre o projeto Merlin por Russel Van Tuyl @Ne0nd0g. Nossa Motivação Ao pesquisar Docker e Kubernetes, notamos que a maioria...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

GoGhost

GoGhost GoGhost é uma ferramenta Open Source de alto desempenho, leve e portátil para varredura massiva de SMBGhost. Instalação Você pode baixar o Binário para Windows ou o Binário para Linux. Alternativamente, o GoGhost utiliza bibliotecas nativas do Golang, então a linha acima é suficiente para...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

not-going-anywhere

अवलोकन "Not Go-ing Anywhere" असुरक्षित Golang प्रोग्रामों का एक सेट है जिसका उद्देश्य सामान्य कमजोरियों को दिखाना और उपयोगकर्ताओं को Golang कमजोरियों को खोजने, ठीक करने और निवारण करने के लिए एक परीक्षण मंच प्रदान करना है। यह हमारे not so smart contracts रिपॉजिटरी पर आधारित है, और इसमें दो प्रकार ...

Swego

Swego Canivete suíço de servidor web em Golang. Mantenha simples como o python SimpleHTTPServer, mas com muitos recursos Uso Executar o binário Se não quiser compilar, os binários estão disponíveis em https://github.com/nodauf/Swego/releases Caso contrário, o build-essential deve estar instalado ...

Coldfire

ColdFire II Framework de desenvolvimento de malware em Golang Índice Índice Introdução Instalação Tipos de funções incluídas para maldev Tipos de funções incluídas para infra Requisitos Aviso de responsabilidade Licença Introdução O ColdFire II fornece vários métodos úteis para desenvolvimento de...

httplab

O servidor web interativo. O HTTPLab permite inspecionar requisições HTTP e forjar respostas. Instalação Golang go install github.com/gchaincl/httplab/cmd/httplab@latest Archlinux yaourt httplab Snap FIXME Em sistemas com suporte a snap: snap install httplab Distribuição binária Cada versão forne...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

shad0w

SHAD0W SHAD0W is a modular C2 framework designed to successfully operate on mature environments. It uses a range of methods to evade EDR and AV while allowing the operator to continue using tooling and tradecraft they are familiar with. Its powered by Python 3.8 and C, and uses Donut for payload...

GoSH

GoSH Gerador de shell reversa/bind em Golang Descrição Esta ferramenta gera um binário Go que inicia uma shell do tipo desejado no host alvo. O binário da shell pode ser compilado para múltiplas plataformas, suporta polimorfismo parcial nomes de funções únicos e pode usar o protocolo UDP em vez d...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...