frinet

Frinet 通过将 Frida 与增强版 Tenet 相结合，Frinet 有助于大型程序研究、漏洞研究以及 iOS、Android、Linux、Windows 和大多数架构上的根因分析。Synacktiv 网站上的博客文章 此版本是对 synacktiv/frinet 的完全重写（最初是 gaasedelen/tenet 的一个分支）。 你仍然可以在 legacy 分支 上找到旧版本。 该项目已在 SSTIC 2026（法语）上展示：视频/幻灯片/论文。 新架构基于四个组件： Indexer：一个 Rust CLI，用于从跟踪文件中生成优化索引。 Backend：一个 Rust...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

chromium-exploit-dev

Kit de desarrollo de exploits para Chromium Un conjunto de herramientas para convertir vulnerabilidades de Chromium en exploits completos, fiables y multiplataforma. Resumen Este proyecto proporciona un conjunto de potentes scripts auxiliares, pero requiere que aportes tus propias vulnerabilidade...

ntopng

ntopng 简介 ntopng® 是一款基于 Web 的网络流量监控应用，采用 GPLv3 许可发布。它是 1998 年原始 ntop 的新化身，在性能、可用性和功能方面进行了全面革新。 您可以在 ntop 网站（http://www.ntop.org）上了解更多关于 ntopng 的信息，但我们建议您首先阅读 doc/README.md 文件，以学习如何编译和使用 ntopng。 如果您更倾向于使用预构建的软件包而非源代码，请访问 http://packages.ntop.org 我们为以下平台构建二进制包： Debian/Ubuntu LTS x64...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder English Português English Dashboard Finder Cangibrina is a multi platform tool which aims to obtain the admin Dashboard of sites using brute-force over...

BoxPwnr-Traces

BoxPwnr 追踪 BoxPwnr 跨多个安全平台的追踪和基准测试结果。 每条追踪记录包含完整的LLM交互、执行的命令、Markdown报告+攻击图、使用的统计信息和配置。浏览排行榜，在交互式网页查看器中重放运行，并阅读AI生成的报告： 🔬 BoxPwnr 追踪与基准测试 平台| 已解决| 完成度| 追踪数 ---|---|---|--- HTB Starting Point| 25/25| | 770 HTB Labs| 268/526| | 783 HTB Challenges| 324/818| | 732 PortSwigger Labs| 163/270| | 377 XBO...

Boomerang

Boomerang Boomerang 是一个通过 HTTP+TCP 隧道将多个内部服务器暴露到 Web/云端的工具。服务器将在云端暴露两个端口：一个用于像 proxychains 这样的工具通过 SOCKS 连接，另一个用于代理（Agent）连接。代理可以在任何内部主机上执行，它连接到服务器并监听任何可以转发到内部机器（如 SOCKS 服务器）的连接。更详细的信息请参见下图。身份验证等功能正在开发中，将很快添加。 代理和服务器非常稳定，可用于红队进行多级跳板（Pivoting）以及将服务暴露给外部/其他网络。 Boomerang 代理和服务器支持 Windows、Linux 和 Arm...

DaaC2

DaaC2 - 将 Discord 用作 C2 我写这个是因为我太无聊了，想拿一个 Discord 机器人玩玩，看看能不能通过 Discord 在 C2 服务器和 agent 之间建立一条通信线路。结果发现效果还不错。理想情况下，如果有更多时间，我会把它用作初始投放器，然后通过注入升级我的 shell。但你知道，我不是红队队员——所以谁知道我实际上会用它做什么。我只是喜欢做东西。 更多信息可以在这里看到：https://crawl3r.github.io/2020-01-25/DaaC2 使用方法： 在 Discord...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

syzkaller

syzkaller - 内核模糊测试器 syzkaller siːzˈkɔːlə 是一个无监督的覆盖引导内核模糊测试器。 支持的操作系统：FreeBSD、Fuchsia、gVisor、Linux、NetBSD、OpenBSD、Windows。 邮件列表：[email protected]（可在网页或通过电子邮件加入）。 已发现的漏洞：Darwin/XNU、FreeBSD、Linux、NetBSD、OpenBSD、Windows。 文档 最初，syzkaller 是为 Linux 内核模糊测试而开发的，但现在 它也正在扩展，以支持其他操作系统内核。 目前大部分文档都与 Linux...

dbeaver

DBeaver 面向开发人员、SQL 程序员、数据库管理员和分析师的免费多平台数据库工具。 拥有许多功能，包括模式编辑器、SQL 编辑器、数据编辑器、AI 集成、ER 图、数据导出/导入/迁移、SQL 执行计划、数据库管理工具、数据库仪表盘、空间数据查看器、代理与 SSH 隧道、自定义数据库驱动编辑器等。 开箱即用地支持超过 100 种数据库驱动。 支持任何拥有 JDBC 或 ODBC 驱动的数据库（基本上就是几乎所有现有数据库）。 支持通过 OpenAI 或 Copilot 进行智能 AI 补全和代码生成 下载 您可以从官方网站或直接通过GitHub...

CVE-2018-13797

node-macaddress 在 Linux、OS X 和 Windows 中获取 MAC 地址。 关于 MAC 地址的一个常见误解是，每台 主机 只有一个 MAC 地址，而一台主机可能有 多个 MAC 地址——因为 每个网络接口 都可能拥有自己的 MAC 地址。 该库可以按网络接口发现 MAC 地址，并且如果你只关注用于标识主机系统的 一个 MAC 地址，它会选择一个合适的接口（参见下面的 API + 示例）。 特性： 适用于 Linux、Mac OS X、Windows 以及大多数 UNIX 系统。 node ≥ 0.12 和 io.js 会在 os.networkInterfac...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - 一个开源、跨平台且便携的工具包，用于在执行各种测试工作时自动化常规流程 探索文档 » ‼️ 重要链接 链接 | ---|--- 📖 安装指南 | 🌐 维基 🚀 发布 💬 Telegram 🕹️ 演示 ✨ 特性 结构| ---|--- :familymmb: 团队 工作团队 个人团队 ⛑ 渗透测试项目 🖥️ 主机 IP地址 主机名 操作系统 开放端口 测试者备注 🐞 问题 🌐 网络 🔑 已发现的凭证 📝 备注 💬 聊天 📊 报告生成 📁 文件 🛠 工具 | 🔬...

BoxPwnr

BoxPwnr A fun experiment to see how far Large Language Models LLMs can go in solving CTF challenges and security labs on their own. It started with HackTheBox and now covers many platforms and agentic solvers. BoxPwnr provides a plug and play system that can be used to test performance of differe...

PloitKit

PloitKit La Caja de Herramientas del Hacker PloitKit es una herramienta GUI basada en Python diseñada como una ventanilla única para todos los demás softwares. Me enfrentaba a este tipo de problemas, cuando necesitaba cambiar a un sistema diferente, o perdía mi pen-drive. Tenía que ir a Google,...

trufflehog

TruffleHog 查找泄露的凭据。 🔎 正在扫描 ...以及更多 要了解有关 TruffleHog 及其特性和功能的更多信息，请访问我们的产品页面。 🌐 TruffleHog 企业版 您是否有兴趣持续监控 Git、Jira、Slack、Confluence、Microsoft Teams、Sharepoint（以及更多） 中的凭据？我们有一款企业产品可以帮到您！请访问 https://trufflesecurity.com/trufflehog-enterprise 了解更多信息。 我们将企业产品的收入用于资助更多出色的开源项目，让整个社区都能从中受益。 什么是 TruffleHog...

server

Hashtopolis LoC Hashtopolis 是一个跨平台的客户端-服务器工具，用于将 hashcat 任务分发到多台计算机。Hashtopolis 开发的主要目标是可移植性、健壮性、多用户支持以及多分组管理。 要报告 bug，请创建一个 issue 并尽可能准确地描述问题。这有助于我们定位 bug 并确认其是否可复现。 为了使 Hashtopussy 项目符合更中立的命名，该项目于 2018 年 3 月更名为 "Hashtopolis"。 安装与使用 请查阅文档以获取更多关于安装、升级和使用的信息。 贡献指南 我们欢迎各种形式的贡献。无论是 bug 修复还是新功能，请随时创建...

testdisk

TestDisk comprueba las particiones y los sectores de arranque de tus discos. Es muy útil para recuperar particiones perdidas. Funciona con: DOS/Windows FAT12, FAT16 y FAT32 NTFS Windows NT/2K/XP Linux Ext2 y Ext3 BeFS BeOS BSD disklabel FreeBSD/OpenBSD/NetBSD CramFS Sistema de archivos comprimido...

wireguard-tools

wireguard-tools — herramientas para configurar WireGuard Esto proporciona las principales herramientas de espacio de usuario para usar y configurar WireGuard túneles, incluyendo las wg8 y wg-quick8 utilidades. Este proyecto es compatible con Linux, OpenBSD, FreeBSD, macOS, Windows y Android. Pued...

ACE

自动收集与丰富 自动收集与丰富（ACE）平台是一套供威胁猎手使用的工具，用于从网络中的多个端点收集数据并自动进行数据丰富。数据通过在每个计算机上运行脚本收集，无需在目标上安装任何软件。ACE 支持从 Windows、macOS 和 Linux 主机收集数据。 ACE 旨在通过提供凭据管理、调度、集中式脚本管理和远程文件下载，简化跨环境远程收集数据的流程。ACE 旨在通过收集和丰富数据来补充 SIEM；最终分析最适合使用 Splunk、ELK 等 SIEM 工具或分析人员偏好的工具。 为什么使用 ACE？ ACE 源于在常见限制条件下执行入侵评估的需求： 无法在目标主机上安装专用软件代理。...