magika

Magika Magika 是一款基于 AI 的新型文件类型检测工具，依靠深度学习的最新进展提供精确的检测。在幕后，Magika 使用了一个定制的高度优化模型，该模型仅重约几 MB，即使在单个 CPU 上运行，也能在毫秒内实现精准的文件识别。Magika 在包含约 1 亿个样本、覆盖 200 多种内容类型（包括二进制和文本文件格式）的数据集上进行了训练和评估，在我们的测试集上达到了平均约 99% 的准确率。 以下是 Magika 命令行输出的示例： Magika 被大规模用于提升 Google 用户的安全性，通过将 Gmail、Drive 和 Safe Browsing...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

msmap

MSMAP Msmap es un generador de WebShells en Memoria. Compatible con varios Contenedores, Componentes, Codificadores, WebShell / Proxy / Killer y Clientes de Gestión. 简体中文 La idea detrás I, La idea detrás II, La idea detrás III Características WIP Función Menú Dinámico Compilación Automática Gener...

wrongsecrets-binaries

wrongsecrets-binaries...

hmac-bcrypt

hmac-bcrypt Este repositorio contiene implementaciones de referencia de la función de hash de contraseñas hmac-bcrypt en varios lenguajes. Cada implementación de referencia intenta ser un puerto 1:1 de las implementaciones originales en C y Perl creadas por @epixoip cuando es posible, y son...

Security-101

🌐 多语言支持 通过 GitHub Action 支持（自动化且始终保持最新） 阿拉伯语 | 孟加拉语 | 保加利亚语 | 缅甸语 | 中文（简体） | 中文（繁体，香港） | 中文（繁体，澳门） | 中文（繁体，台湾） | 克罗地亚语 | 捷克语 | 丹麦语 | 荷兰语 | 爱沙尼亚语 | 芬兰语 | 法语 | 德语 | 希腊语 | 希伯来语 | 印地语 | 匈牙利语 | 印尼语 | 意大利语 | 日语 | 卡纳达语 | 韩语 | 立陶宛语 | 马来语 | 马拉雅拉姆语 | 马拉地语 | 尼泊尔语 | 尼日利亚皮钦语 | 挪威语 | 波斯语 | 波兰语 | 葡萄牙语（巴西） |...

tink

Tink NOTA : Tink se trasladó a github.com/tink-crypto y este repositorio ya no está activo. Como estaba previsto, hemos dividido Tink en varios repositorios de GitHub alojados en github.com/tink-crypto. Como consecuencia, hemos puesto este repositorio en modo de solo lectura y no se mantendrá en ...

sqlmap-tamper-api

SQLmap Tamper-API 这是一个SQLmap tamper脚本的API，允许你使用你喜欢的编程语言编写你的tamper脚本。 该API解决了SQLmap仅接受Python编写tamper脚本的限制。 工作原理 taper-api.py 脚本将payload 和kwargs 以JSON格式（"payload": "", "kwargs": "headers": ）作为参数发送到外部tamper脚本的STDIN。 然后，外部脚本解析JSON并处理它，再以JSON格式发送到STDOUT，tamper-api.py读取并解析后发送给SQLmap。 root@kitploit:...

Graffiti

NOTA : Nunca subas payloads a verificadores en línea Graffiti es una herramienta para generar oneliners ofuscados para ayudar en situaciones de pruebas de penetración. Graffiti acepta los siguientes lenguajes para codificar: Python Perl Batch Powershell PHP Bash Graffiti también aceptará un...

AutoPtT

AutoPtT AutoPtT enumera tickets Kerberos y realiza ataques Pass-the-Ticket PtT de forma interactiva o paso a paso. Es una alternativa independiente a Rubeus o Mimikatz para este ataque, implementada en C, C++, Crystal, Python y Rust. Puedes usar las siguientes opciones: auto - Ataque...

firemark

🌐 语言 English | 简体中文 | 繁體中文 | 日本語 | 한국어 | हिन्दी | ไทย | Français | Deutsch | Español | Italiano | Русский | Português | Nederlands | Polski | العربية | فارسی | Türkçe | Tiếng Việt | Bahasa Indonesia | অসমীয়া firemark 一款快速、单一二进制的水印工具，支持图像和PDF。使用Rust构建。 为什么需要给文档添加水印？...

EasyOCR

EasyOCR OCR listo para usar con más de 80 idiomas compatibles y todos los sistemas de escritura populares, incluidos: latino, chino, árabe, devanagari, cirílico, etc. Prueba la demo en nuestro sitio web Integrado en Huggingface Spaces 🤗 usando Gradio. Prueba la demo web: Novedades...

Kraken

Kraken Kraken，一款由 @secux11 编码的模块化多语言网页后门。 系统要求 • 支持 • 安装 • 用法 • 高级用法 • 贡献 • 常见问题 • 致谢 Kraken 是一个模块化的多语言网页后门，专注于 Web 后渗透利用与防御规避。它支持三种技术（PHP、JSP 和 ASPX ），其核心由 Python 开发。 Kraken 遵循 "避免命令执行" 的原则，通过所使用编程语言的功能来重新实现命令执行。Kraken 旨在提供可用性、可扩展性，并改善正在进行的操作的 OPSEC。...

serverless

Sitio web • Documentación • X / Twitter • Slack de la comunidad • Foro El Serverless Framework – Facilita el uso de AWS Lambda y otros servicios cloud gestionados para crear aplicaciones que escalan automáticamente, no cuestan nada cuando están inactivas y requieren un mantenimiento drásticamente...

AddUser-SAMR

AddUser-SAMR Create local administrators using the SAMR API, operating at a lower level than net.exe, PowerShell's New-LocalUser or NetUserAdd API. It requires Administrator privileges and if the user exists, it gets added to the group but the password is not updated. There are 4 implementations ...

aiengine

AIEngine Artificial Inteligent Engine AIEngine es un motor de inspección de paquetes interactivo/programable de próxima generación en Python/Ruby/Java/Lua con capacidades de aprendizaje sin intervención humana, funcionalidad NIDS Sistema de Detección de Intrusiones en Red, clasificación de domini...

hacktricks-cloud

HackTricks Cloud Hacktricks logos & motion designed by @ppieranacho .1 Run HackTricks Cloud Locally The workflow below follows Git's documented clone, checkout, and pull operations and the repository's published language branches and container setup.238910 root@kitploit: Download latest version o...

VCG

==================================================================================== VCG VisualCodeGrepper Current version: 2.3.2 ==================================================================================== Contents: 1. Overview 2. Latest additions to VCG V2.3.2 3. Using VCG Input...

burp-exporter

Burp Suite（社区版和专业版）的 Exporter 扩展 关注我们以了解更多技巧和其他扩展 描述 Exporter 是一个 Burp Suite 扩展，用于将请求复制到文件 或剪贴板 ，格式为多种编程语言函数。它还添加了一个名为 Exporter 的标签页，你可以在其中搜索 HTTP 请求。 你可以导出为以下格式： cURL Wget Python Request Perl LWP PHP HTTPRequest2 Go Native NodeJS Request jQuery AJAX PowerShell HTML Forms Ruby Net::HTTP JavaScrip...

catphish

CATPHISH Generate similar-looking domains for phishing attacks. Check expired domains and their categorized domain status to evade proxy categorization. Whitelisted domains are perfect for your C2 servers. Perfect for Red Team engagements. Installation root@kitploit: bundle install Current...