InfoSec-Black-Friday

InfoSec 黑色星期五与网络星期一促销 "InfoSec Cares" 2025 年版 所有即将到来的黑色星期五和网络星期一的信息安全相关软件/工具促销。 所有链接已更新至 2025 年！更多即将到来... 快速个人更新 在 11 月前遭遇车祸并一切陷入混乱之后，我被大家的关怀深深打动。信息安全领域有这么多人伸出援手，同时感谢传奇人物 wwwiesel https://github.com/wwwiesel/InfoSec-Black-Friday...

wordlistgen

wordlistgen 通过搜索 JavaScript 中的端点生成针对特定目标的单词列表，并附加参数以便与其他工具进行模糊测试 版本 1.0 安装 $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS 生成单词列表 $ echo "https://www.twitter.com" | getJS -complete | ./wordlistgen -p params.txt -d "https://www.twitter.com" 使用 ffuf...

Awesome-Cellular-Hacking

Awesome Cellular Hacking Una lista completa y curada de recursos para la investigación y el análisis de seguridad celular 2G/3G/4G/5G Este repositorio consolida el conocimiento de la comunidad en el ámbito de la seguridad celular, incluyendo exploits, artículos de investigación, herramientas y...

smtp_userenum

smtpuserenum Help: root@kitploit: python3 smtpuserenum.py -h Usage: root@kitploit: python3 smtpuserenum.py Puedes cambiar la lista de nombres de usuario:...

OpenRelayMagic

OpenRelayMagic root@kitploit: ╔═╗┌─┐┌─┐┌┐┌╦═╗┌─┐┬ ┌─┐┬ ┬╔╦╗┌─┐┌─┐┬┌─┐ ║ ║├─┘├┤ │││╠╦╝├┤ │ ├─┤└┬┘║║║├─┤│ ┬││ ╚═╝┴ └─┘┘└┘╩╚═└─┘┴─┘┴ ┴ ┴ ╩ ╩┴ ┴└─┘┴└─┘ 用于测试SMTP服务器上易受攻击的开放中继的工具 功能 检查单个目标/域名列表 支持587和465端口 多线程...

awesome-attack-surface-management

Awesome Attack Surface Management 精选的攻击面管理（ASM）、外部攻击面管理（EASM）和持续安全监控的工具、资源和最佳实践列表。 攻击面管理是持续发现、分析、分类和监控组织面向外部的数字资产，以识别漏洞并降低网络风险暴露的过程。 目录 侦察与发现 子域名枚举 DNS 发现 证书透明度 网络扫描 API 发现 OSINT 框架 指纹识别与技术检测 Web 技术检测 服务指纹识别 云平台检测 云攻击面管理 开源 ASM 平台 商业 ASM 平台 自动化与编排 资源 侦察与发现 子域名枚举 Subfinder - 使用多个数据源的快速被动子域名枚举工具。...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

Privacy Tools List by CKTN

请考虑向实际开发者捐款，我没有从你这里拿任何钱，这个项目也不是设计用来从其他项目中获取捐款的。如果提到的开发者能够获得资金来推进他们的项目，对我们所有人都会更有帮助。...

log4j-CVE-2021-44228-Public-IoCs

Lista pública de IoCs de log4j log4shell CVE-2021-44228 IoCs públicos sobre log4j CVE-2021-44228 log4shell basados en Twitter y otras redes sociales se aceptan pull requests, elimino duplicados automáticamente IPs https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt Domini...

nlist

nList Un script de Nmap para generar listas de objetivos para usar con diversas herramientas. Instalación Para que el script se ejecute por defecto como parte de todos los escaneos de scripts -sC, debe guardarse en el subdirectorio scripts del directorio de datos de Nmap junto con un archivo...

vuln-list-nvd

vuln-list-nvd NVD...

awesome-privacy

一份精心整理的尊重隐私的应用、软件和服务提供商列表 🌐 awesome-privacy.xyz CodeBerg 镜像 | 提交新增内容 | 原始数据与 API 简介 渴求数据的大型企业主导着数字世界，但它们对您的隐私几乎或完全没有尊重。 迁移到高度重视隐私与安全的开源应用，将有助于阻止企业、政府和黑客记录、存储或出售您的个人数据。 !CAUTION 请记住，没有软件是完美的，并且遵循良好的安全实践非常重要。 📋 目录 基础必备 密码管理器 7 双重身份验证 11 文件加密 3 浏览器 5 搜索引擎 6 通讯 加密消息 4 P2P 消息 4 加密电子邮件 4 邮件客户端 6 邮件转发 4...

awesome-security

Awesome Security Una colección de increíble software, librerías, documentos, libros, recursos y cosas interesantes sobre seguridad. Inspirado por awesome-php, awesome-python. Gracias a todos los contribuyentes, ¡son increíbles y no sería posible sin ustedes! El objetivo es construir una colección...

awesome-incident-response

Awesome Incident Response Una lista curada de herramientas y recursos para la respuesta a incidentes de seguridad, destinada a ayudar a analistas de seguridad y equipos de DFIR. Los equipos de forensia digital y respuesta a incidentes DFIR son grupos de personas dentro de una organización...

PwnedPasswordsChecker

PwnedPasswordsChecker PwnedPasswordsChecker es una herramienta que comprueba si el hash de una contraseña conocida en formato SHA1 o NTLM está presente en la lista de filtraciones de I Have Been Pwned y el número de ocurrencias. Puede descargar la versión codificada por hash para SHA1 aquí o la...

vuln-list-redhat

vuln-list-redhat Avisos de seguridad de Red Hat...

longtongue

Generate customized Password/Passphrase wordlist based on target information Coded with 💙 by edoardottt Share on Twitter! Installation ⬇️ pipx root@kitploit: pipx install longtongue Source root@kitploit: git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r...

godehashed

Godehashed A golang tool that uses the dehashed.com API to search for compromised assets. Results can then be compiled into a CSV for further analysis. Screenshot Dehashed API You must supply the tool an api key. See apikeytemplate.txt for example. Installation To install the tool in CLI run the...

awesome-hex-editors

awesome-hex-editors 精选并扩展的十六进制编辑器资源列表，适用于 Windows、macOS 和 Linux。 十六进制编辑器 以下列出的所有程序都具备十六进制编辑器的基本功能，如查看、编辑和搜索。列表中高亮标签的数量并非排名。我仅希望帮助您选择符合需求的十六进制编辑器。 名称| 高亮标签| 平台| 界面| 许可证| 来源| 起始时间| 状态 ---|---|---|---|---|---|---|--- N Curses Hexedit| calculator| 🐧| TUI| GPL-2.0| 🇺🇸| 1998年8月| 🧊 010 Editor| bookmarks...

batchql

BatchQL BatchQL 是一个专注于执行批量 GraphQL 查询和变更的 GraphQL 安全审计脚本。该脚本并不复杂，我们欢迎改进。 在探索 GraphQL 批量攻击的问题空间时，我们发现互联网上有一些博客文章，但缺乏用于执行 GraphQL 批量攻击的工具。 根据所实现的功能，GraphQL 批量攻击可能相当严重。例如，假设有一个密码重置功能，需要输入发送到您邮箱的 4 位数 PIN。使用此工具，您可以在单个 GraphQL 查询中尝试所有 10,000 个 PIN 尝试。根据密码重置流程的实现细节，这可能会绕过任何速率限制或帐户锁定。 检测 该工具能够检测以下内容：...