apk-mitm

apk-mitm 一款自动为 Android APK 文件准备 HTTPS 检测的 CLI 应用程序 使用代理检查移动应用的 HTTPS 流量，可能是了解其工作原理的最简单方法。然而，随着 Android 7 引入的网络安全配置以及应用开发者试图通过证书固定来防止中间人攻击，让应用与 HTTPS 代理协同工作变得相当繁琐。 apk-mitm 实现了整个流程的自动化。你只需提供一个 APK 文件，apk-mitm 就会： 使用 Apktool 解码 APK 文件 替换应用的网络安全配置，以允许用户添加的证书 修改源代码以禁用各种证书固定实现 使用 Apktool 重新编码修改后的 APK ...

CVEs

CVEs Este repositorio contiene vulnerabilidades divulgadas públicamente reportadas durante mis actividades de investigación de seguridad. Notas El repositorio puede incluir: Informes técnicos Detalles de vulnerabilidades Referencias Análisis de seguridad Investigación adicional relacionada con...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

CaptfEncoder

CaptfEncoder Inglés | Chino | V1 | V2 Captfencoder es un conjunto de herramientas de seguridad de red multiplataforma rápido y de código abierto, que proporciona conversión de códigos, criptografía clásica, criptografía, cifrado asimétrico, herramientas misceláneas y agrega varios tipos de...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

shodan-dorks

Shodan Dorks 描述： 这个 GitHub 仓库提供了一系列针对 Shodan 的搜索查询（称为“搜索语法”），Shodan 是一种强大的工具，用于搜索连接到互联网的设备。这些搜索语法旨在帮助安全研究人员发现各种类型设备（如网络摄像头、路由器和服务器）中的潜在漏洞和配置问题。该资源对于有兴趣探索网络安全和执行漏洞扫描的人（包括初学者和经验丰富的信息安全专业人员）非常有用。利用这个仓库，用户可以改善自身网络的安全性并防范潜在攻击。 Shodan Dorks： console aa3939fc357723135870d5036b12a67097b03309...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

sncscan

sncscan 用于分析SAP安全网络通信（SNC）的工具。 如何使用？ 在当前状态下，sncscan 可用于读取 SAP Router 和 DIAG（SAP GUI）连接的 SNC 配置。SAP RFC 协议的实现目前正在开发中。 SAP Router SAP Router 可以支持或不支持 SNC，但无法对 SNC 参数进行更细粒度的配置。尽管如此，sncscan 可以检测它是否已激活： root@kitploit: sncscan -H 10.3.161.4 -S 3299 -p router DIAG / SAP GUI DIAG 连接（由 SAP GUI 使用）的 SNC 配置...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

v2ray-core

Project V Project V 是一套网络工具，帮助你构建自己的计算机网络。它保护你的网络连接，从而保护你的隐私。 相关链接 文档 和 新手入门指南 欢迎通过 Transifex 翻译 V2Ray 文档 打包状态 如果您愿意为其他发行版/平台打包 V2Ray，请通过 GitHub issues 告诉我们或寻求帮助。 许可证 The MIT License MIT 致谢 本仓库依赖以下第三方项目： 生产环境依赖： gorilla/websocket quic-go/quic-go pires/go-proxyproto seiflotfy/cuckoofilter...

shodan-eye

Shodan Eye 此工具收集所有直接连接到互联网且包含您输入的指定关键词的设备信息。通过这种方式，您可以获得完整的概览。 您可以在此处阅读关于 Shodan Eye 的最新文章： https://hackingpassion.com/shodan-eye-ethical-hacking-tool-release/ 关于在 Termux 上安装 Shodan Eye 的文章可在此找到： https://hackingpassion.com/android-hacking-with-termux/INSTALLSHODANEYE...

vamp-forticheck

vamp-forticheck Escáner de CVEs para dispositivos perimetrales multivendor — VampSecure Labs Resumen vamp-forticheck es un escáner de seguridad asíncrono y no destructivo que detecta vulnerabilidades CVE en siete de los principales fabricantes de seguridad de red. Realiza un análisis estructurado...

opensnitch

加入我们服务器上的项目社区！ OpenSnitch 是一款 GNU/Linux 应用程序防火墙。 •• 主要特性 • 下载 • 安装 • 使用示例 • 媒体报道 •• 主要特性 交互式出站连接过滤。 系统范围内拦截广告、追踪器或恶意域名。 能够从 GUI nftables 配置系统防火墙。 配置入站策略、允许入站服务等。 从集中式 GUI 管理多个节点。 SIEM 集成 下载 从 https://github.com/evilsocket/opensnitch/releases 下载适合您系统的 deb/rpm 包。 安装 deb $ sudo apt install...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

jok3r

.. raw:: html Jok3r v3 beta...

killcast

Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

easywall

easywall Tu firewall. Tus reglas. Sin sorpresas...

AzureC2Relay

AzureC2Relay AzureC2Relay 是一个 Azure Function，用于验证并中继 Cobalt Strike 信标流量，它根据 Cobalt Strike 的可塑 C2 配置文件（Malleable C2 profile）验证传入请求。任何不匹配配置文件中的用户代理（User-Agent）、URI 路径、标头和查询参数的传入请求，都将被重定向到一个可配置的诱饵网站。经过验证的 C2 流量会被中继到同一虚拟网络内的团队服务器（Team Server），该服务器通过网络安全组进一步限制访问，使得虚拟机仅暴露 SSH 端口。 部署 AzureC2Relay 通过...

wotop

Web-On-Top-Of-Protocol WOTOP root@kitploit: ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP is a...