opa

Open Policy Agent Open Policy Agent OPA es un motor de políticas de propósito general, de código abierto, que permite la aplicación unificada de políticas conscientes del contexto en toda la pila tecnológica. OPA se enorgullece de ser un proyecto graduado en el panorama de la Cloud Native Computi...

dockerscan

DockerScan v2.0 El escáner de seguridad Docker más completo PorDaniel Garcia cr0hn | GitHub | Sitio web Características • Instalación • Inicio rápido • Documentación • Casos de uso • Novedades • Contribuir 📑 Tabla de Contenidos Resumen Características Novedades en v2.0 Instalación Inicio rápido U...

gopassivedns

gopassivedns 基于网络抓包的DNS日志记录工具（Go语言实现） 摘要 一款基于网络抓包的DNS日志记录器，灵感来源于 https://github.com/gamelinux/passivedns。它使用 gopacket 处理 libpcap 和数据包解析，输出 JSON 格式的日志。旨在应对高流量查询捕获场景，适用于从一台到数百台 DNS 解析器的环境。 为什么不直接用 gamelinux 的 PassiveDNS？...

auth

Auth - Autenticación y gestión de usuarios de Supabase Auth es un servidor de autenticación y gestión de usuarios escrito en Go que impulsa las funciones de Supabase, como: Emisión de JWTs Seguridad a nivel de fila con PostgREST Gestión de usuarios Inicio de sesión con correo electrónico,...

PingRAT

PingRAT PingRAT 通过 ICMP 载荷秘密地通过防火墙传递 C2 流量。 功能： 使用 ICMP 进行命令与控制 可被大多数 AV/EDR 解决方案绕过 使用 Go 语言编写 安装： 下载 预编译的二进制文件 或自行编译二进制文件，即可使用： $ git clone https://github.com/umutcamliyurt/PingRAT.git $ go build client.go $ go build server.go 使用方法： 服务端： ./server -h Usage of ./server: -d string 目标 IP 地址 -i strin...

RustHound-CE

RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...

hershell

Hershell 注意： 该项目已分支至此仓库，请在那里查看其他开发进展。 Hershell 是一个用 Go 编写的简单 TCP 反向 Shell。 它使用 TLS 来保护通信，并提供证书公钥指纹固定功能，防止流量被拦截。 支持的操作系统： Windows Linux Mac OS FreeBSD 及其衍生版本 为什么？ 虽然 meterpreter 负载非常强大，但有时会被防病毒产品检测到。 此项目的目标是获得一个能够在多个系统上工作的简单反向 Shell。 如何实现？ 由于它使用 Go 编写，因此可以针对目标架构交叉编译源代码。 快速入门与依赖 由于这是一个 Go...

kong

Kong: 自主逆向工程师 用于逆向工程二进制文件的LLM编排 Kong是什么？ 大多数任务遵循线性关系：任务越难，通常耗时越长。逆向工程（及二进制分析）是一种任务，其实际难度其实并不高，但执行时间却可能长达数小时甚至数天，即使是只有几百个函数的二进制文件也是如此。 Kong 使用NSA级别的逆向工程框架，将机械层自动化。Kong 可以接收一个完全混淆且剥离了符号的二进制文件，运行完整的分析管线：对函数进行分类、构建调用图上下文、通过LLM引导的反编译恢复类型和符号，并将结果写回 Ghidra 的程序数据库。输出的二进制文件中，某个 FUN00401a30 变成了...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Carga Arbitraria de Archivos / RCE CVE-2019-12169 Título del Exploit: ATutor 2.2.4 Carga Arbitraria de Archivos / RCE CVE-2019-12169 Fecha: 24/5/19 Autor del Exploit: liquidsky JMcPeters Página del Vendedor: https://atutor.github.io/ Enlace del Software:...

OGhidra

OGhidra 3 - Ingeniería inversa impulsada por IA con Ghidra Para la versión que utiliza un Orchestrator inspirado en Claude, consulta https://github.com/llnl/OGhidra/tree/orchestrator OGhidra une los Grandes Modelos de Lenguaje con la plataforma de ingeniería inversa de Ghidra, permitiendo análisi...

zdns

ZDNS ZDNS 是一个高速 DNS 解析器和命令行工具，用于执行大规模 DNS 测量。ZDNS 使用 Go 语言编写，包含自己的递归解析代码和一个针对多样化名称查询优化的缓存。我们使用 https://github.com/zmap/dns 来构建和解析原始 DNS 数据包。有关 ZDNS 架构和性能的更多信息，请参阅以下发表于 ACM 互联网测量会议 '22 的论文。 !TIP ZDNS Wiki 包含有关 ZDNS 的更多信息，并介绍了用例和示例。 安装 可以通过克隆仓库并运行 make install 来安装 ZDNS。 git clone...

sqlmap-tamper-api

SQLmap Tamper-API 这是一个SQLmap tamper脚本的API，允许你使用你喜欢的编程语言编写你的tamper脚本。 该API解决了SQLmap仅接受Python编写tamper脚本的限制。 工作原理 taper-api.py 脚本将payload 和kwargs 以JSON格式（"payload": "", "kwargs": "headers": ）作为参数发送到外部tamper脚本的STDIN。 然后，外部脚本解析JSON并处理它，再以JSON格式发送到STDOUT，tamper-api.py读取并解析后发送给SQLmap。 ,-------returns...

hardcodes

hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...

permanently-jailbroken

永久越狱 我们向 GPT-4、Claude、Gemini、DeepSeek、Grok 和 Mistral 提出了 5 个关于它们自身编程的问题。全部 6 个模型都表示越狱永远无法被修复。 不是因为补丁做得不好。而是因为 对齐不会改变模型的理解——它只会改变模型的说法。 这两者之间的差距就是越狱。这是结构性的，随着每个模型一同出货。 "越狱之所以有效，是因为对齐是对输出的过滤，而不是对理解的改变。" — DeepSeek "对齐问题并不难——它可能对于任何足够复杂以有用的系统来说在形式上是不可行的。" — Claude "整个行业正在优化安全的外观，而非真正的安全。" — Mistral...

serverless

Sitio web • Documentación • X / Twitter • Slack de la comunidad • Foro El Serverless Framework – Facilita el uso de AWS Lambda y otros servicios cloud gestionados para crear aplicaciones que escalan automáticamente, no cuestan nada cuando están inactivas y requieren un mantenimiento drásticamente...

skillscript

由代理编写的安全、可复用的自动化。 skillscript.ai • 文档 太长不看 — npm install -g skillscript-runtime && skillfile init && skillfile dashboard。参见快速开始。 Skillscript 是什么？ Skillscript 源于一个问题：如果 Makefile 构建的是技能而非二进制文件，它会是什么样子？答案是：一种受 Make 启发的受限语言，以及一个运行时，能将代理的推理转化为持久、可检查的自动化。代理编写技能，你批准其所能执行的操作，然后每次运行时都保持不变。...

jaeles

!IMPORTANT 此仓库已归档，不再维护。 请查看 github.com/vigolium/vigolium —— 我制作的全新扫描器，各方面都更出色。 Jaeles 是一个用 Go 语言编写的强大、灵活且易于扩展的框架，用于构建你自己的 Web 应用扫描器。 安装 在此处下载预编译版本。 如果你有 Go 环境，请确保已安装 Go = 1.17，并启用了 Go Modules，然后运行以下命令。 go install github.com/jaeles-project/jaeles@latest 更多详细信息，请访问官方文档。 注意 ：签名安装请查看签名仓库。 用法 扫描用法示例：...

polyshell

PolyShell: a Bash/Batch/PowerShell polyglot What It Is PolyShell is a script that's simultaneously valid in Bash, Windows Batch, and PowerShell i.e. a polyglot. This makes PolyShell a useful template for penetration testing as it can be executed on most systems without the need for target-specifi...

faraday_agent_dispatcher

Faraday Agents Dispatcher ayuda al usuario a desarrollar integraciones con Faraday escritas en cualquier idioma. Instalación Solo ejecuta pip3 install faradayagentdispatcher y deberías ver el comando faraday-dispatcher en tu sistema. Para configurar un entorno de desarrollo es decir, para modific...

mubeng

一个异常快速的代理检查器和 IP 轮换工具，简单易用。 贡献指南 • 新特性 • 文档 • 报告问题 功能特性 为什么选择 mubeng? 安装 二进制包 Docker 源码编译 使用 基本用法 选项 注意 安装 SSL 证书 示例 代理检查器 代理 IP 轮换器 Burp Suite 上游代理 OWASP ZAP 代理链 代理格式 模板化 Amazon API Gateway 限制 已知问题 贡献者 发音 变更日志 许可证 功能特性 代理 IP 轮换 ：在每次指定请求后轮换你的 IP 地址。 代理检查器 ：验证你的代理 IP 的可用性。 支持所有 HTTP/S 方法 。 兼容...