catphish

CATPHISH Generate similar-looking domains for phishing attacks. Check expired domains and their categorized domain status to evade proxy categorization. Whitelisted domains are perfect for your C2 servers. Perfect for Red Team engagements. Installation bundle install Current Algorithms...

hacktricks-cloud

HackTricks Cloud Hacktricks logos & motion designed by @ppieranacho .1 Run HackTricks Cloud Locally The workflow below follows Git's documented clone, checkout, and pull operations and the repository's published language branches and container setup.238910 Download latest version of hacktricks...

wrongsecrets-binaries

wrongsecrets-binaries これは OWASP WrongSecrets のサポート用リポジトリです。 ここでは、公式プロジェクトに含まれるバイナリを作成しています。 バイナリ内のシークレット隠蔽に関するチャレンジを追加したい場合は、WrongSecrets issues にチケットを開いてください。 バイナリのいずれかで見つけた問題を修正したい場合は、ここでチケットまたは PR を開いてください。 CTF サポート このリポジトリは、ランダム化されたシークレットを持つすべてのバイナリの CTF（Capture The Flag）バージョン の生成をサポートしています。C...

firemark

🌐 言語 英語 | 簡体中国語 | 繁体中国語 | 日本語 | 韓国語 | ヒンディー語 | タイ語 | フランス語 | ドイツ語 | スペイン語 | イタリア語 | ロシア語 | ポルトガル語 | オランダ語 | ポーランド語 | アラビア語 | ペルシャ語 | トルコ語 | ベトナム語 | インドネシア語 | অসমীয়া firemark 画像とPDF用の高速なシングルバイナリ透かしツール。Rustで構築。 なぜドキュメントに透かしを入れるのか？...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

serverless

ウェブサイト • ドキュメント • X / Twitter • コミュニティ Slack • フォーラム The Serverless Framework – AWS Lambda やその他のマネージドクラウドサービスを簡単に利用して、自動スケーリングし、アイドル時にはコストがかからず、メンテナンスを劇的に減らせるアプリケーションを構築できます。 Serverless Framework は、親しみやすい YAML...

Security-101

🌐 Soporte multilingüe Soportado a través de GitHub Action Automatizado y siempre actualizado Árabe | Bengalí | Búlgaro | Birmano Myanmar | Chino Simplificado | Chino Tradicional, Hong Kong | Chino Tradicional, Macao | Chino Tradicional, Taiwán | Croata | Checo | Danés | Holandés | Estonio |...

EasyOCR

EasyOCR 80以上の対応言語と、ラテン文字、中国語、アラビア文字、デーヴァナーガリー文字、キリル文字など、すべての主要な書記体系をサポートする、すぐに使えるOCRです。 当社ウェブサイトでデモを試す Gradioを使用してHuggingface Spaces 🤗に統合されています。Webデモをお試しください: 新着情報 2024年9月24日 - バージョン1.7.2 いくつかの互換性の問題を修正 すべてのリリースノートを読む 今後の予定 手書き文字のサポート 使用例 インストール pipを使用してインストール 最新の安定版リリースの場合: pip install easyocr...

Graffiti

注意 : 切勿将有效载荷上传到在线检查器 Graffiti 是一个用于生成混淆一行命令的工具，以帮助渗透测试场景。Graffiti 支持以下语言进行编码： Python Perl Batch Powershell PHP Bash Graffiti 还接受当前列表中未包含的语言，并将该一行命令存储到数据库中。 功能 Graffiti 附带一个数据库，将每个编码后的有效载荷插入其中，以便最终用户查看已创建的有效载荷以供将来使用。有效载荷可以使用以下技术进行编码： Xor Base64 Hex ROT13 Raw Graffiti 的一些功能包括： 终端即时接入，能够运行外部命令...

msmap

MSMAP MsmapはメモリWebShellジェネレーターです。さまざまなコンテナ、コンポーネント、エンコーダー、 WebShell / Proxy / Killer 、および管理クライアントと互換性があります。简体中文 アイデアの背景 I, アイデアの背景 II, アイデアの背景 III 機能 WIP 機能 動的メニュー 自動コンパイル スクリプト生成 ライトモード グラフィカルインターフェース コンテナ Java Tomcat7 Tomcat8 Tomcat9 Tomcat10 Resin3 Resin4 WebSphere GlassFish WebLogic JBoss...

sqlmap-tamper-api

SQLmap Tamper-API SQLmap用の改変スクリプト（tamper script）のAPIです。お好みのプログラミング言語を使って改変スクリプトを記述できます。 このAPIは、SQLmapが改変スクリプトの記述にPythonしか受け付けないという制限を解決します。 仕組み taper-api.py スクリプトは、ペイロード と kwargs をJSON形式（"payload": "", "kwargs": "headers": ）で外部の改変スクリプトの標準入力（STDIN）に引数として送信します。...

gha-lab-d14c91f1bb

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、公開されたGitHub Actionsワークフローの脆弱性の再現に関するラヴァル大学の修士論文のために、自動化ハーネスによって構築された使い捨てラボです。これは、コミット08a825f9bb0086a88cff5a79b9af4731bba7d076（2025-09-04）時点のRooCodeInc/Roo-Codeの逐語的なスナップショットであり、そのプロジェクト自身のライセンスに基づいて再配布されています。そのライセンスファイルは、このスナップショットに変更なしで含まれています。...

Sourcetrail

Sourcetrail 重要なお知らせ: このプロジェクトは、Sourcetrailのオリジナル作者およびメンテナーによって2021年末にアーカイブされました。この決定について詳しく知りたい場合は、ブログをご覧ください。 Sourcetrailは、フリーかつオープンソースのクロスプラットフォームソースエクスプローラで、不慣れなソースコードの生産性向上を支援します。 Windows: Linux: リンク ダウンロード クイックスタートガイド ドキュメント 変更履歴 Sourcetrailは: 無料 オフラインで動作 Windows、macOS、Linuxで動作...

vader

VADER：用于漏洞评估、检测、解释和修复的人工评估基准 官方 GitHub 仓库：https://github.com/AfterQuery/vader Hugging Face 数据集：https://huggingface.co/datasets/AfterQuery/vader VADER 是一个人工评估基准 ，旨在衡量大型语言模型（LLMs）处理真实世界软件漏洞的能力。它包含 174 个真实世界漏洞案例 （从开源仓库中精选），涵盖四项任务： 漏洞识别与分类（CWE） 根因解释 补丁（修复） 测试计划生成 这些案例涵盖 15+ 编程语言 （例如...

serverless [email protected]

Website • Documentation • X / Twitter • Community Slack • Forum The Serverless Framework – Makes it easy to use AWS Lambda and other managed cloud services to build applications that auto-scale, cost nothing when idle, and result in radically low maintenance. The Serverless Framework is a...

VCG — Updated!

==================================================================================== VCG VisualCodeGrepper Current version: 2.3.2 ==================================================================================== Contents: 1. Overview 2. Latest additions to VCG V2.3.2 3. Using VCG Input...

cpg-nuclei-compiler

CPG → Nuclei Closed Loop Open-source Code Property Graph C...

SUSE-EL-9-CLIENT-TOOLS-2026-2254 Security update 5.0.8 for Multi-Linux Manager Client Tools

This update fixes the following issues: golang-github-QubitProducts-exporterexporter: - Security Fixes: - CVE-2022-21698: Fixed denial of service using InstrumentHandlerCounter bsc1248707 golang-github-prometheus-nodeexporter was updated from version 1.5.0 to 1.10.2: - Security Fixes: - Version...

Joern 4.0.528

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

[SECURITY] Fedora 44 Update: valkey-9.0.3-1.fc44

Valkey is an advanced key-value store. It is often referred to as a data structure server since keys can contain strings, hashes, lists, sets and sorted sets. You can run atomic operations on these types, like appending to a string; incrementing the value in a hash; pushing to a list; computing s...