RustHound-CE

RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

osxcollector

OSXCollector 手册 OSXCollector 是一个面向 OS X 的取证证据收集与分析工具包。 取证收集 收集脚本在可能受感染的机器上运行，并输出描述目标机器的 JSON 文件。OSXCollector 从 plist、SQLite 数据库和本地文件系统中收集信息。 取证分析 借助取证收集的结果，分析师可以回答此类问题： 这台机器被感染了吗？ 那个恶意软件是怎么进入的？ 如何防止和检测进一步的感染？ Yelp 对大多数 OSXCollector 运行结果进行自动化分析，将其输出转换为易读且可操作的摘要，仅聚焦于可疑内容。请查看 OSXCollector Output...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

cs-suite

云安全套件 cs-suite - 版本 3.0 使用方法 root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER 此参数用于获取 Lynis 审计的 IP 地址 可选参数： -h, --help 显示此帮助信息并退出 -env aws,gcp,azure,digitalocean, --environme...

evtx

EVTX 跨平台的 Windows XML 事件日志格式解析器 特性 🔒 使用 100% 安全 Rust 实现，可在支持 Rust（且包含 stdlib）的所有平台上运行。 ⚡ 速度飞快——参见下方基准测试。性能比其他任何实现高出数个数量级！ 🚀 多线程支持。 ✨ 支持 XML 和 JSON 输出，两者都直接从共享中间表示（IR）构建（无需 xml2json 转换！） ⛏️ 支持对缺失记录/块进行基础恢复！ 🐍 Python 绑定可通过 https://github.com/omerbenamram/pyevtx-rs 获取（也可在 PyPi...

webshell-analyzer

Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...

webshell-analyzer

Web Shell Analyzer Web shell analyzer 是一个跨平台的独立二进制文件，专门用于识别、解码和标记疑似Web Shell的文件。Web shell analyzer 是 Web shell scanner 项目（http://github.com/tstillz/webshell-scan）的升级版，后者仅通过正则表达式扫描文件，不进行解码或属性分析。 免责声明 扫描器附带的正则表达式及其内置解码例程不能保证找到磁盘上的每一个Web Shell，并可能识别出一些误报。建议在生产系统上运行前先测试分析器并评估其影响。分析器不含任何担保，使用风险自负。 功能特...

xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

duf

duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

gopassivedns

gopassivedns 基于网络抓包的DNS日志记录工具（Go语言实现） 摘要 一款基于网络抓包的DNS日志记录器，灵感来源于 https://github.com/gamelinux/passivedns。它使用 gopacket 处理 libpcap 和数据包解析，输出 JSON 格式的日志。旨在应对高流量查询捕获场景，适用于从一台到数百台 DNS 解析器的环境。 为什么不直接用 gamelinux 的 PassiveDNS？...

httpstat

httpstat httpstat 以优雅清晰的方式可视化 curl1 的统计信息。 它是一个单文件🌟 Python 脚本，零依赖👏 ，兼容 Python 3🍻 。 特性 漂亮的终端输出 — 展示 DNS、TCP、TLS、服务器处理及内容传输的时间分解 结构化 JSON 输出 — 通过 --format json / jsonl 提供机器可读的输出，采用稳定的 v1 架构 SLO 阈值检查 — 使用 --slo total=500,connect=100，违反时退出码为 4 保存结果到文件 — --save path.json 用于多步骤工作流 NOCOLOR 支持 — 遵从 NOCOL...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / root@kitploit: 一个用于捕获和分析网络流数据及流内数据的包， 适用于网络研究、取证和安全监控。 TLS 指纹识别 附录：关于我们最新的网络指纹识别工具和数据，请参阅 Mercury。 概述 Joy 是一个采用 BSD 许可的基于 libpcap 的软件包，用于从实时网络流量或数据包捕获（pcap）文件中提取数据特征，使用类似于 IPFIX 或 Netflow 的流导向模型，然后将这些数据特征表示为 JSON。它还包含可应用于这些数据文件的分析工具。Joy...

ntdissector

ntdissector Ntdissector es una herramienta para analizar registros de una base de datos NTDS. Los registros se exportan en formato JSON y se pueden filtrar por clase de objeto. Al proporcionar el hive SYSTEM o la bootkey correcta en formato hexadecimal, se eliminarán las capas de cifrado de las...

fprobe

FProbe FProbe - 快速HTTP探测 安装 root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe 特性 接收域名/子域名列表，探测可用的HTTP/HTTPS服务器。 运行时优化内存和CPU使用。 支持为每个域名指定特殊端口。 以JSON格式输出详细信息，包含额外头部，如Status Code、Content Type、Location。 用法 root@kitploit: Usage of fprobe: -c int Concurrency default 50 -cidr...

sx

sx is the command-line network scanner designed to follow the UNIX philosophy. The goal of this project is to create the fastest network scanner with clean and simple code. 📖 Table of Contents Features Install Build from source Quick Start References Contributing Credits License ✨ Features ⚡ 30x...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

skanuvaty

Skanuvaty 极快的DNS/网络/端口扫描器，一体化。 从一个域名开始，我们将找到关于它的一切。 特点： 从根域名发现子域名 发现子域名的IP地址 检查那些IP上开放了哪些端口（注意：尚未实现） 输出一个方便的.json文件，包含所有数据，用于进一步调查。 运行速度快如你的计算机/网络/DNS解析器所允许。测试运行了10,000个子域名 在拥有16个（逻辑）核心的机器上，concurrency设置为16，测试了所有子域名，耗时约20秒。 使用方法 root@kitploit: skanuvaty --target nmap.org --concurrency 16...