toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 为你的编码代理提供基于 MCP 的应用程序安全测试工具。 这不是扫描器——而是一个协作工作台。代理不擅长处理 UI 和有状态 API；而这两点正是你的强项。Sectool 让你通过其代理探索应用程序，同时代理分析并操纵你生成的同一份已认证流量。 你负责处理认证和 UI 交互，代理则查询流量、修改请求、查找反射、监控带外交互，并尝试其他排列组合。将你们的能力结合起来，可以让日常任务更轻松，隐藏指标更不易被遗漏，复杂测试也更加彻底。 快速开始 1. 安装 sectool go install...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

IF-Guide

IF-Guide: Desintoxicación de LLMs guiada por funciones de influencia NeurIPS 2025 Este repositorio contiene el código de IF-Guide, la técnica de desintoxicación de LLMs presentada en nuestro artículo: IF-Guide: Influence Function-Guided Detoxification of LLMs Zachary Coalson , Juhan Bae, Nicholas...

repokid

Repokid Repokid 使用 Aardvark 提供的 Access Advisor，从 AWS 账户中 IAM 角色的内联策略中移除对未使用服务的访问权限。 开始使用 安装 mkvirtualenv repokid git clone [email protected]:Netflix/repokid.git cd repokid pip install -e . repokid config config.json DynamoDB 您需要一个名为 repokidroles 的 DynamoDB 表（在配置文件的 dynamodb 中指定账户和端点）。...

aimp

AIMP — AI 网格协议 一种实验性的无服务器网络协议，用于在碎片化、低带宽网络中实现自主代理之间的弹性状态同步。基于 Merkle-CRDT 和 密码学身份 构建——无中心权威、无全局 DNS、始终可写。 论文 | 版本| 标题| 链接 ---|---|---|--- 1| v0.1.0| Merkle-CRDT 协议（L1/L2）| ResearchGate 2| v0.2.0| 认知层（L3）| ResearchGate 3| v0.3.0| 相关性感知聚合（L3）| ResearchGate 4| v0.4.0| 确定性语义拓扑（L3）| ResearchGate 作者主页：...

libptrace

libptrace libptrace是一个事件驱动的进程/线程调试、追踪和操作框架。它使用C语言编写，并具有Python 2.7和3.7的绑定。 它的设计初衷是作为库使用。API在设计时考虑了跨平台支持。虽然当前版本仅运行在32位和64位（支持wow64）的Windows上，但其设计和抽象使得其他平台甚至远程调试支持可以在同一API下添加。 它是多核/多线程感知的，可以轻松地同时运行多个事件循环。通过增加执行核心数量，可以扩展调试进程组或管道，或追踪大量进程的能力。 前言 我在2006年还在大学时编写了libptrace的初始版本，并于2011年将其重新授权给当时的雇主Immunity...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

hsecscan

hsecscan 一个用于HTTP响应头的安全扫描器。 要求 Python 2.x Python 模块 os.path argparse sqlite3 urlparse urllib2 urllib json ssl 安装 $ pip install hsecscan 使用 $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROXY -a A security scanner for HTTP response headers...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

rtl_433

rtl433 rtl433（尽管名字如此）是一个通用数据接收器，主要用于 433.92 MHz、868 MHz（SRD）、315 MHz、345 MHz 和 915 MHz ISM 频段。 官方源代码位于 https://github.com/merbanan/rtl433/ 仓库中。 另请参阅 wiki 中的可与 rtl433 配合使用的软件列表。 有关更多文档和相关项目，特别是那些有助于 rtl433 开发的项目，请参阅 https://triq.org/ 网站。 它可与 RTL-SDR 和/或 SoapySDR 配合使用。 经过积极测试和支持的有基于 Realtek RTL2832...

bkcrack

bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...

ThreatExchange

Projects in this Repository This repository originally started as code to support Meta's ThreatExchange API, but over time has grown to include a number of projects to support signal exchange and content moderation in general. Below are a list of sub-projects. PDQ Image Hashing and Similarity...

TokenBreaker

TokenBreaker Token Breaker 专注于与 JWT 令牌相关的两个特定漏洞。 None 算法 RSA 到 HMAC 有关漏洞的详细说明以及攻击者如何伪造令牌，请参考 此处 的链接。 在此 尝试 该漏洞。 TheNone 用法 usage: TheNone.py -h -t TOKEN TokenBreaker: 1.TheNoneAlgorithm optional arguments: -h, --help show this help message and exit required arguments: -t TOKEN, --token TOKEN JWT...

Responder

Responder Responder 是一个 LLMNR、NBT-NS 和 MDNS 毒化工具，内置针对 HTTP、SMB、MSSQL、FTP、LDAP、Kerberos、DNS 等协议的虚假认证服务器。它支持 NTLMv1/NTLMv2/LMv2、扩展安全 NTLMSSP 以及超过 15 种协议的各种认证方法。 目录 概述 新增内容 安装 快速开始 网络毒化 虚假服务器 配置 macOS 故障排除 概述 Responder 通过响应 LLMNR、NBT-NS 和 MDNS 名称解析请求来捕获凭证。当客户端尝试解析不存在的主机名时，Responder...

Loki-RS

Loki-RS Una reescritura de Loki en Rust. Escáner YARA e IOC de alto rendimiento y múltiples hilos en un único binario. Estado : Beta. Funciona, pero aún en desarrollo activo. Características Escaneo YARA de archivos y memoria de procesos yara-x Coincidencia de IOC hashes MD5/SHA1/SHA256, patrones...

bluing

Bluing 为 hack 蓝牙而生的情报收集工具 English · 简体中文 %20%7C%20Kali%202022.4%20\x64%20%7C%20Kali%20NetHunter%202022.4%20\aarch64-brightgreen Bluing（前身为 bluescan）是一个主要基于 Python 实现的蓝牙情报收集工具。它可以帮助我们窥探蓝牙这种复杂协议的内部结构或是 hack 蓝牙设备。其主要特性如下： 安装 Bluing 部分依赖 Linux 官方的 BlueZ 蓝牙协议栈，因此它仅支持在 Linux 上运行。执行如下命令可安装依赖包： sudo apt...

phantom-brain

PHANTOM BRAIN v0.9 离线AI驱动的渗透测试分析工具，支持真实硬件集成 通过本地LLM（Ollama）分析WiFi、Sub-GHz、NFC/RFID和WPA2抓包——无需互联网，无需云API，100%离线。 主要LLM运行在Windows PC上。Raspberry Pi作为轻量级辅助节点（仅实时捕获 + phi3:mini）。 支持的硬件： Flipper Zero · WiFi Pineapple MK7 · Proxmark3 · Raspberry Pi 4 Kali Linux · Atheros AR9271 模型： mistral:7b-instruct ·...

hook

Hook Hook exploits a parameter injection vulnerability in the WatchGuard SSH interface. The vulnerability allows a low privileged user to exfiltrate arbitrary system files to an attacker controlled FTP server. Fortunately, there is a builtin low privileged user named status that this script...

EasyOCR

EasyOCR OCR listo para usar con más de 80 idiomas compatibles y todos los sistemas de escritura populares, incluidos: latino, chino, árabe, devanagari, cirílico, etc. Prueba la demo en nuestro sitio web Integrado en Huggingface Spaces 🤗 usando Gradio. Prueba la demo web: Novedades 24 de septiembr...