killcast

Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...

apk-mitm

apk-mitm 一款自动为 Android APK 文件准备 HTTPS 检测的 CLI 应用程序 使用代理检查移动应用的 HTTPS 流量，可能是了解其工作原理的最简单方法。然而，随着 Android 7 引入的网络安全配置以及应用开发者试图通过证书固定来防止中间人攻击，让应用与 HTTPS 代理协同工作变得相当繁琐。 apk-mitm 实现了整个流程的自动化。你只需提供一个 APK 文件，apk-mitm 就会： 使用 Apktool 解码 APK 文件 替换应用的网络安全配置，以允许用户添加的证书 修改源代码以禁用各种证书固定实现 使用 Apktool 重新编码修改后的 APK ...

flightsim

Network Flight Simulator flightsim is a lightweight utility used to generate malicious network traffic and help security teams to evaluate security controls and network visibility. The tool performs tests to simulate DNS tunneling, DGA traffic, requests to known active C2 destinations, and other...

Docker-Security

Docker 安全 这是 OWASP Docker Top 10。它是一份正在进行中的工作。 关于本文档 本文档描述了构建安全容器化环境时最重要的 10 个安全要点。如果你从零开始，可以把它当作一份规格说明书；也可以把它交给为你做这项工作的外包承包商。 它也可以用于审计或加固现有安装环境，但尤其在这种情况下，你应该尽早开始考虑安全问题。最好是在设计阶段。到后期，要么很难更改你已做的某些决策，要么这些更改会在金钱或时间上付出高昂代价。 名称 尽管这份文档的名称与 OWASP Top 10 相似，但它其实很不一样。首先，它并非像 OWASP Top 10...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

AzureC2Relay

AzureC2Relay AzureC2Relay 是一个 Azure Function，用于验证并中继 Cobalt Strike 信标流量，它根据 Cobalt Strike 的可塑 C2 配置文件（Malleable C2 profile）验证传入请求。任何不匹配配置文件中的用户代理（User-Agent）、URI 路径、标头和查询参数的传入请求，都将被重定向到一个可配置的诱饵网站。经过验证的 C2 流量会被中继到同一虚拟网络内的团队服务器（Team Server），该服务器通过网络安全组进一步限制访问，使得虚拟机仅暴露 SSH 端口。 部署 AzureC2Relay 通过...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

hackbox

HackB0x v2.0 HackBox 是出色工具与技术的结合。 HackBox 是一个功能全面且强大的工具，它融合了多种前沿技术，旨在增强安全专业人员在识别和修复 Web 应用程序及网络漏洞方面的能力。该工具配备了广泛的功能，使用户能够高效、便捷地执行各种安全评估和渗透测试活动。 该工具拥有若干关键功能，用于识别和缓解常见的 Web 应用程序漏洞。例如，HackBox 包含一个 XSS 功能，可让用户测试 Web 应用程序是否存在跨站脚本（XSS）漏洞。此外，该工具还包含一个 Exploits 功能，允许用户模拟攻击并测试各种漏洞利用，包括 SQL 注入和远程文件包含。 HackBo...

kickthemout

KickThemOut KickThemOut - Kick Devices Off Your Network A tool to kick devices out of your network and enjoy all the bandwidth for yourself. It allows you to select specific or all devices and ARP spoofs them off your local area network. Compatible with Python 3+ 🎉. Not compatible with Windows...

Network_Security_NYCU

此存储库没有 README。...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

A-xex

A-xex 本项目是学校关于网络安全作业的一部分。 作者不对恶意使用负责。 项目持续更新中 关于 A-xex 框架 A-xex 是一款简单直观的工具，它集成了许多对黑客攻击有帮助的重要工具。目标在于提供一个简单、清晰且组织有序但非常实用的界面。 简洁清晰的 UX/UI。 A-xex 框架拥有清晰简洁的界面。它易于理解，能让您快速掌握 A-xex 框架。 工具地图 A-xexF python3 a-xex.py / \ \ / / \ \ / /\ \ / | / \ / / \ / \ | / \ / \ / \ / / \ A-xex 1.4 已启动 作者不对恶意使用负责！ 主机名：...

NetworkSherlock

NetworkSherlock: 使用 Shodan 的强大端口扫描工具 NetworkSherlock 是一款专为网络安全专业人员和渗透测试人员设计的强大且灵活的端口扫描工具。凭借其先进的功能，NetworkSherlock 可以高效地扫描 IP 范围、CIDR 块和多个目标。它在各种协议上的详细横幅抓取能力以及与 Shodan（全球领先的互联网连接设备扫描与分析服务）的集成方面尤为突出。这种 Shodan 集成使 NetworkSherlock 能够提供增强的扫描能力，让用户更深入地了解网络漏洞和潜在威胁。通过将本地端口扫描与 Shodan...

nogotofail

nogotofail Nogotofail 是一个网络安全测试工具，旨在以灵活、可扩展且强大的方式帮助开发者和安全研究人员发现并修复设备及应用程序中弱的 TLS/SSL 连接和敏感的明文流量。它包含对常见 SSL 证书验证问题、HTTPS 和 TLS/SSL 库漏洞、SSL 和 STARTTLS 剥离问题、明文问题等的测试。 设计 Nogotofail 由一个路径上的网络 MiTM 和可选的要测试设备上的客户端组成。有关 nogotofail 的概述和设计目标，请参见 docs/design.md。 依赖项 Nogotofail 仅依赖 Python 2.7 和...

Aurora

Aurora RAT 简介 Aurora RAT（远程管理工具）是用Go编写的。 此项目的初衷是学习Go语言中的网络编程，并让我自己进入安全领域。 使用方法 编译并运行Main.go，然后在你想控制的任何计算机上运行stub。 Stub Stub可在此处找到。...

qyvora-toha3ee

toha3ee A local & network security assessment framework written in Go. It is a research and authorised-penetration-testing tool that covers the network assessment pipeline — host and service discovery, enumeration, credential auditing, vulnerability identification and authorised exploitation. Its...

CVE-2022-1388

CVE-2022-1388 F5 BigIP 漏洞利用（CVE-2022-1388）扫描器...

gp_netSecDSS

netSecDSS 面向中小企业网络与系统安全风险评估的决策支持系统 一个基于 Docker 的网络安全监控平台，专为无力承担商业 SIEM 工具的中小企业设计。它模拟了一个真实的多子网中小企业网络，针对该网络运行分阶段攻击场景，使用映射到 MITRE ATT&CK 的 Python 流水线实时检测和分类威胁，定量评分风险，并通过 Grafana 仪表盘和一份通俗易懂的管理报告展示结果。 最初作为巴勒斯坦技术大学（卡杜里）的毕业项目开发。 功能 使用 Docker 模拟一个中小企业网络——包含人力资源、财务、销售和 IT 子网以及一个 DMZ Web 服务器 生成真实的背景流量和 11...