Awesome-LLMs-for-Vulnerability-Detection

Awesome Large Language Models para Detección de Vulnerabilidades Una lista curada de artículos, proyectos y habilidades de agentes sobre el uso de LLMs para la detección y descubrimiento de vulnerabilidades. 📄 Artículos Solo se muestran trabajos de 2025 en adelante. Para trabajos anteriores,...

spider

Spider El rastreador y extractor de datos web más rápido para Rust. spider.cloud · Guías · Docs · Ejemplos · Discord Spider es un motor de rastreo con enfoque principal en la concurrencia, escrito en Rust. Transmite páginas a medida que llegan, renderiza JavaScript únicamente en las páginas que l...

kit-oauth

kit-oauth 用于Kit应用程序的OAuth 2.0客户端库 TOC 文件 文件| 描述 ---|--- .editorconfig| 编辑器格式配置 .gitignore| 构建产物和依赖的Git忽略规则 .tool-versions| asdf工具版本（Zig, Kit） LICENSE| MIT许可证文件 README.md| 本文件 examples/client-credentials.kit| 客户端凭据示例（模拟运行） examples/github.kit| GitHub授权码示例（模拟运行） kit.toml| 包清单（包含元数据、能力和任务）...

DriverSentinel

🛡️ DriverSentinel 🛡️ Escáner de Controladores Vulnerables de Windows DriverSentinel es una herramienta de seguridad desarrollada en Go que detecta controladores maliciosos y vulnerables en sistemas Windows, comparándolos con la base de datos de LOLDrivers.io. Características • Instalación • Uso •...

Go-SCP

你可以通过以下格式下载本书：PDF、Mobi和ePub。 简介 《Go语言 - Web应用安全编码实践》是一本为所有使用Go编程语言并旨在将其用于Web开发的人员编写的指南。 它最初由Checkmarx安全研究团队创建，后来捐赠给OWASP基金会：参见项目页面。本书遵循OWASP安全编码实践 - 快速参考指南v2（稳定版）版本。 本书的主要目标是帮助开发者避免常见错误，同时通过“实践方法”学习一门新的编程语言。本书详细展示了“如何安全地进行开发”，并说明了在开发过程中可能出现的安全问题。 本书的读者 《Go安全编码实践指南》的主要受众是开发者，尤其是那些有其它编程语言经验的开发者。...

magika

Magika Magika 是一款新颖的 AI 驱动文件类型检测工具，依托深度学习的最新进展，提供精准的检测能力。在底层，Magika 采用了一个定制的高度优化模型，其体积仅约几 MB，即使在单颗 CPU 上运行，也能在毫秒级内完成精确的文件识别。Magika 在涵盖 200 多种内容类型（包括二进制和文本文件格式）的约 1 亿个样本数据集上进行了训练和评估，在我们的测试集上平均准确率达到了约 99%。 以下是 Magika 命令行输出效果的示例： Magika 已大规模应用于帮助提升 Google 用户的安全性，将 Gmail、Drive 和 Safe Browsing...

osueta

/ \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -= 5. 中。该脚本能够对暴力攻击中使用的用户名进行变体处理， 并且可以在 Open...

AutoPtT

AutoPtT AutoPtT 枚举 Kerberos 票证并以交互式或逐步方式执行传递票证 PtT 攻击。它是此攻击的独立替代方案，替代 Rubeus 或 Mimikatz，使用 C、C++、Crystal、Python 和 Rust 实现。 你可以使用以下选项： auto - 自动化传递票证攻击 sessions - 列出登录会话。类似于运行 klist sessions klist - 列出当前会话中的票证。类似于运行 klist tickets - 列出所有会话中的票证（不仅仅是 TGT）。类似于运行 Rubeus.exe dump export - 根据 LogonId...

wrongsecrets-binaries

wrongsecrets-binaries Este es un repositorio de soporte para OWASP WrongSecrets. Aquí creamos nuestros binarios que se incluyen en el proyecto oficial. ¿Quieres añadir un desafío relacionado con secretos ocultos en binarios? Abre un ticket en WrongSecrets issues. ¿Quieres corregir algo que...

glasgo

Glasgo Herramienta de Análisis Estático El repositorio oficial de este proyecto se ha movido a Github-ttarvis/glasgo. Proyecto Esta es una herramienta de análisis estático escrita en Go para código Go. Encontrará problemas de seguridad y algunos de corrección que pueden tener una implicación de...

msmap

MSMAP Msmap是一个内存马生成器，兼容多种容器、组件、编码器、 WebShell / Proxy / Killer 和管理客户端。English 背后的想法（一），背后的想法（二）, 背后的想法（三） 功能 WIP Function 动态菜单 自动编译 生成脚本 精简模式 图形界面 Container Java Tomcat7 Tomcat8 Tomcat9 Tomcat10 Resin3 Resin4 WebSphere GlassFish WebLogic JBoss Spring Jetty Netty JVM .NET IIS PHP Python...

conquest

Conquest es un framework de comando y control/post-explotación completo, extensible y maleable, desarrollado para pruebas de penetración y simulación de adversarios. El servidor de equipo, el cliente de operador y el agente de Conquest se han desarrollado utilizando el lenguaje de programación Ni...

sharingan

Sharingan Sharingan 是一款用于进攻性安全/漏洞赏金的侦察多功能工具。 开发中，我能否完成？谁知道呢。 克隆以进行开发 在您的 gopath 之外 git clone https://github.com/leobeosab/sharingan 安装 go get github.com/leobeosab/sharingan/cmd/sharingancli 依赖 NMap Go 使用方法 注意 标志的顺序很重要，它必须是 sharingancli globalflags command commandflags。如果这不是您想要的功能，我可以更改它，但我喜欢它的简洁性...

ProxyBridge

ProxyBridge ProxyBridge 是一款轻量级、开源的通用的代理客户端（Proxifier 替代方案），可在 Windows 、macOS 和 Linux 上为应用程序提供透明代理路由。它将特定进程的 TCP 和 UDP 流量通过 SOCKS5 或 HTTP 代理重定向，并能够基于每个应用程序进行路由、阻断或放行流量。ProxyBridge 完全支持 TCP 和 UDP 代理路由，并在系统级别运行，因此与不支持代理的应用程序兼容，无需任何配置更改。 !TIP ProxyBridge 路由你的流量——InterceptSuite 让你看清内部。 完整的 MITM 代理，支持...

smack

SMACK 既是一个 模块化软件验证工具链 ，也是一个 独立的软件验证器 。它可用于验证输入程序中的断言。在默认模式下，断言会在给定的循环迭代和递归深度边界内进行验证；同时，它也包含对无界验证的实验性支持。SMACK 能处理 C 语言的复杂特性，包括动态内存分配、指针算术和位运算。 在底层，SMACK 是一个将 LLVM 编译器的常用中间表示（IR）转换为 Boogie 中间验证语言（IVL）的翻译器。利用 LLVM IR 可以借助越来越多的编译器前端、优化和分析工具。目前，SMACK 仅通过 Clang 编译器支持 C 语言，但我们正在努力增加对其他语言的支持。以 Boogie...

nexmon

¿Qué es nexmon? Nexmon es nuestro framework de parcheo de firmware basado en C para chips WiFi Broadcom/Cypress que te permite escribir tus propios parches de firmware, por ejemplo, para habilitar el modo monitor con cabeceras radiotap e inyección de tramas. A continuación, encontrarás una visión...

heretic

Heretic: Eliminación de censura totalmente automática para modelos de lenguaje Heretic es una herramienta que elimina la censura también conocida como "alineación de seguridad" de los modelos de lenguaje basados en transformers sin necesidad de un post-entrenamiento costoso. Combina una...

danish-wordlists

丹麦语词表 用于破解丹麦语密码的丹麦语词表集合 （另请参见 Danish Phone Wordlist Generator 用于按地理区域和/或用途（固定电话、移动电话、服务等）生成丹麦电话号码词表。） 在 Mastodon 上关注我：@[email protected] 文件名| 行数| 描述| 来源 ---|---|---|--- dawiki-2021-11-25.txt| 2600745| 从丹麦语维基百科提取的单词| https://dumps.wikimedia.org/dawiki/20211120/ oldtestament.txt| 21937|...

Sentinel-Queries

KQL para Microsoft Sentinel Algunos consejos, trucos y ejemplos para usar KQL con Microsoft Sentinel. 1. Introducción 2. La anatomía de una consulta KQL 3. Los fundamentos 1. Fundamentos de tiempo 2. Fundamentos de Where 3. Fundamentos de Project 4. Fundamentos de Summarize 5. Fundamentos de Rend...

aiengine

AIEngine Motor de Inteligencia Artificial AIEngine es un motor de sistema de detección de intrusiones en red de nueva generación, interactivo/programable en Python/Ruby/Java/Lua y Go, con capacidades de aprendizaje sin intervención humana, clasificación de dominios DNS, detección de spam,...