82 matches found
loki
Loki: like Prometheus, but for logs. Loki is a horizontally-scalable, highly-available, multi-tenant log aggregation system inspired by Prometheus. It is designed to be very cost effective and easy to operate. It does not index the contents of the logs, but rather a set of labels for each log...
ubercookie
🍪 ubercookie 一个教育性演示，展示网站如何持续识别你——以及为什么“清除 cookie”已经不够了。 ubercookie 将单个随机 id 同时植入 12 种不同的浏览器存储载体。每次你访问时，它都会读取所有载体、进行共识判断，并将该 id 重新写回所有位置。清除任意一个存储——甚至清除全部 cookie——幸存者也会悄悄地将它 复活 。该网站会用通俗的语言告诉你，你的 id 藏在哪些地方，以及它识别出你的浏览器的次数。 这与 Samy Kamkar 经典的 evercookie 背后的理念相同——在此构建为一个开放、透明的教学工具，专注于存储复活与超级 cookie 持久...
tmpmail
A temporary email right from your terminal written in POSIX sh tmpmail is a command line utility written in POSIX sh that allows you to create a temporary email address and receive emails to the temporary email address. It uses 1secmail's API to receive emails. By default w3m is used to render th...
edb-debugger
edb es un depurador multiplataforma para AArch32/x86/x86-64. Está inspirado en Ollydbg, pero pretende funcionar en AArch32, x86 y x86-64, así como en múltiples sistemas operativos. Linux es la única plataforma oficialmente soportada por el momento , pero los portes a FreeBSD, OpenBSD, OSX y Windo...
termshark
Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...
inquisitor
Inquisitor 注意 该项目仅部分完成，我尚未实现我撰写的以下博文中描述的许多功能：https://penafieljlm.com/2017/07/14/inquisitor/。 Inquisitor 是一个通过使用开源情报（OSINT）来源来收集公司和组织信息的简单工具。它深受 Maltego 和 recon-ng 操作方式的启发，该工具很大程度上重新实现了这些工具的一些功能，但在资产类型之上增加了一层基于观点的语义，以创建易于使用的工作流程。 Inquisitor 的关键特性包括： 1...
Emora-Project
Emora Emora 是一款 OSINT 工具，可让你在社交网络上通过用户名搜索账户。受 Sherlock 等工具启发，Emora 提供了用户友好的图形界面，便于使用和结果导航。 概述 概述 展示 安装 使用二进制发布版 从源码构建 故障排除 贡献 致谢 点击此处查看目前支持的 121 个网站列表，或点击此处加入我们的 Discord 服务器！ 展示 安装 使用二进制发布版 如果你不想或无法自行构建软件，可以在此处下载 从源码构建 要构建该软件，你可以安装 Visual Studio 2022 或 更高版本（或者 Rider）。你可以在...
pivotnacci
pivotnacci Pivota hacia la red interna desplegando agentes HTTP. Pivotnacci te permite crear un servidor socks que se comunica con agentes HTTP. La arquitectura es la siguiente: Esta herramienta fue inspirada por el excelente reGeorg. Sin embargo, incluye algunas mejoras: Soporte para servidores...
jdam
jdam - 结构化感知的 JSON 模糊测试 jdam 是一个受 Radamsa 启发的工具，用于以结构化感知的方式对任意 JSON 对象进行模糊测试，确保模糊测试结果始终是有效的 JSON。 许多现有的模糊测试工具会盲目更改输入，常常导致结果成为无效的 JSON。这意味着模糊测试只会测试目标应用的 JSON 解析器，而由于请求无效，模糊测试永远不会触及底层应用代码。Jdam 旨在解决这个问题。 jdam...
Kage
Kage Kage ka-geh 是一款受 AhMyth 启发的工具，专为 Metasploit RPC Server 设计，用于与 meterpreter 会话交互并生成 payload。 目前仅支持 windows/meterpreter 和 android/meterpreter。 开始使用 请按照以下说明在本地机器上成功运行 Kage。 先决条件 Metasploit-framework 必须已安装并存在于你的 PATH 中： Msfrpcd Msfvenom Msfdb 安装 你可以从这里下载 Kage 的二进制文件。 对于开发者 从源码运行应用： Download sourc...
frida-fuzzer
Frida API Fuzzer v1.4 版权所有 C 2020 Andrea Fioraldi [email protected] 根据 Apache 许可证 v2.0 发布 这个实验性模糊测试器用于 API 内存中的模糊测试。 设计深受 AFL/AFL++ 的启发和影响。 目前，变异器相当简单，只有 AFL 的 havoc 和 splice 阶段。 我仅在 tests/ 下的示例中测试过，这是一个进行中的项目，但已知至少在 GNU/Linux x8664 和 Android x8664 上可以工作。 你需要 Frida = 12.8.1 来运行它（pip3 install...
MAL-2026-12540 Malicious code in chai-as-inspired (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bc4795830ed2849aaf2a6eaa488fbecc42a31c2d6d212fe34e635c16217e46ed chai-as-inspired is a typosquat resembling chai/pino packages. Its middleware entrypoint index.js spawns a detached node lib/caller.js child on...
CVE-2024-14041
In Bouncy Castle for Java from 1.73 to before 1.78, three ML-KEM CRYSTALS-Kyber routines divided secret-derived polynomial coefficients by the modulus q: Poly.toMsg, which decodes the decrypted message, and the ciphertext compression routines Poly.compressPoly and PolyVec.compressPolyVec. An...
Friday Squid Blogging: Squid-Inspired Fluid Pump
This fluid pump was inspired by the way squids propel themselves through the water. As usual, you can also use this squid post to talk about the security stories in the news that I haven't covered. Blog moderation policy...
vulnhunt-agent
Vulnerability Hunting Agent An LLM agent that reads code,...
[SECURITY] Fedora 44 Update: zeal-0.8.0-2.fc44
Zeal is a simple offline documentation browser inspired by Dash...
cyberops-security-suite
CyberOps Security Suite A comprehensive cybersecurity operati...
Synchronized DNA Sources for Unconditionally Secure Cryptography
Secure communication is the cornerstone of modern infrastructures, yet achieving unconditional security -resistant to any computational attack- remains a fundamental challenge. The One-Time Pad OTP, proven by Shannon to offer perfect secrecy, requires a shared random key as long as the message,...