netty-http2-check

netty-http2-check Offline checker for the 7io.netty:netty-codec-http2 CVEs. Tells you which ones you are actually exposed to — and the single version that fixes all of them: 4.1.136.Final / 4.2.16.Final, a number that appears on none of the seven advisories. CVE-2025-55163 · CVE-2026-33871 ·...

red-tldr

Red Team TL;DR English | 中文简体 什么是 Red Team TL;DR？ red-tldr 是一个轻量级的红队命令速查工具，帮助有经验的红队人员快速找到所需的命令、技术和关键要点 —— 就像一个专为攻击性安全打造的 man 命令。 从 v0.5.0 开始，red-tldr 内置了 MCP 服务器，AI 助手（如 Claude Desktop、Cursor）可以直接查询你的红队知识库。 为什么选择 Red Team TL;DR？ 在日常红队工作中，需要记忆大量命令，而多数时候你只记得开头几个字符。通过搜索引擎翻找文档既慢又嘈杂。red-tldr...

phantom-brain

PHANTOM BRAIN v0.9 离线AI驱动的渗透测试分析工具，支持真实硬件集成 通过本地LLM（Ollama）分析WiFi、Sub-GHz、NFC/RFID和WPA2抓包——无需互联网，无需云API，100%离线。 主要LLM运行在Windows PC上。Raspberry Pi作为轻量级辅助节点（仅实时捕获 + phi3:mini）。 支持的硬件： Flipper Zero · WiFi Pineapple MK7 · Proxmark3 · Raspberry Pi 4 Kali Linux · Atheros AR9271 模型： mistral:7b-instruct ·...

Syd

Syd - 离线渗透测试助手 Syd 是一款离线渗透测试助手，使用本地大语言模型和检索增强生成技术分析扫描输出。它完全在您的笔记本电脑上运行，无需联网或 API 密钥。 概述 Syd 解析技术扫描输出（Nmap、BloodHound、Volatility）并用通俗易懂的英文回答问题。无需手动查看数百页结果，您可以提出具体问题，并获得基于实际扫描数据的、有据可依的答案。 支持的工具： Nmap（XML 导出） BloodHound（JSON 导出） Volatility 3（插件输出） 主要特性： 完全离线运行 无需云依赖或 API 密钥 事实提取架构防止幻觉 可在标准笔记本电脑硬件上运行...

nlahoney

Investigación asociada a NLA Honeypot FreeRDP-ResearchServer/: un FreeRDP 2.2.0 modificado que completa un handshake RDP, expulsa al usuario ya que no hay cuentas configuradas y vuelca los seis mensajes en /tmp FreeRDP-Pot-Patches/: parches para el servidor FreeRDP destinado a producción que...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

nali

Nali 一个查询IP地理信息和CDN提供商的离线终端工具. English 功能 支持多种数据库 纯真 IPv4 离线数据库 ZX IPv6 离线数据库 ip2region IPv4 / IPv6 数据库 可选 IPinfo Lite 数据库 可选 Geoip2 城市数据库 可选 IPIP 数据库 可选 DB-IP 数据库 可选 IP2Location DB3 LITE 数据库 可选 CDN 服务提供商查询 支持管道处理 支持交互式查询 同时支持IPv4和IPv6 支持多语言 查询完全离线 全平台支持 支持彩色输出 安装 从源码安装 Nali 需要预先安装 Go = 1.26...

macOS-enterprise-privileges

Privileges 透明、免费且安全的 macOS 管理员权限管理。 Privileges 是一款免费的 macOS 应用程序，专为现代企业环境设计。它允许用户在需要时获得临时管理员权限，而无需授予永久管理员权限。该应用程序的设计以简洁、安全性和透明性为核心。用户可以在应用程序的设置中设定一个时间范围，用于执行特定任务，例如安装或卸载应用程序。 使用标准用户账户而非管理员账户，可以为你的 Mac 增加一层额外的安全防护，这被视为一项安全最佳实践。我们相信，所有用户（包括开发者）都能从使用 Privileges 中受益。 当前版本的 Privileges 支持以下 macOS 版本：...

gtfobins-cli

🚀 GTFOBins CLI 概述 GTFOBins CLI 是 GTFOBins 的命令行界面，提供对 Unix 二进制程序利用技术的即时访问。该工具帮助安全专业人员和系统管理员识别并理解合法 Unix 二进制程序如何被滥用以绕过安全限制。 主要特性 🔍 快速二进制查找 ：搜索任何 Unix 二进制程序的利用技术 🔎 模糊搜索 ：通过部分名称匹配查找二进制程序 🏷️ 按类型筛选 ：按利用类型（shell、suid、sudo 等）筛选二进制程序 🖥️ 交互模式 ：类似 fzf 的自动补全，方便快速导航 🎨 语法高亮 ：彩色输出，提高可读性 📦 离线数据库 ：无需互联网连接 🚀 即时访问...

slowql

SlowQL 最快的离线SQL静态分析器。使用Rust构建，零误报。 在投入生产之前捕获SQL注入、性能退化、缺失索引、无界查询、合规违规以及282+更多问题。无需数据库连接。 SlowQL能做什么 SlowQL扫描SQL文件和应用程序源代码，查找安全漏洞、性能退化、可靠性风险、成本低效、合规违规和代码质量问题。它离线运行，无需连接到任何数据库。 关键特性 零误报（proven模式）。 已针对Django、Rails、Prisma、Hasura、Supabase、ClickHouse、Vitess、Citus、TimescaleDB以及其他19个开源项目进行验证。 三个置信级别。...

desktop-2fa

🛡️ Desktop-2FA Un gestor seguro y offline de autenticación de dos factores 2FA para entornos de escritorio. Construido con Python, con cifrado robusto y sin dependencias en la nube. 🌐 Página de inicio : desktop-2fa.org ✨ Características Característica| Descripción ---|--- 🔐 Seguridad del almacén|...

ADFT

ADFT v1.0 ADFT 是一个集成本地 Web UI 的离线 Active Directory / Windows 调查工具包。 本次官方 v1.0 版本提供一个完整的产品面： 标准 ADFT 引擎 CLI 后端提供的集成 GUI ADFT 摄入导出的证据，将所有支持的源转换为标准 JSONL，应用确定性检测和关联，计算观察到的 AD 暴露分数，重建攻击进程，并生成调查和加固工件。 快速概览 ADFT 分析离线 Windows / AD / SIEM 导向的数据集，并通过 CLI 和集成 GUI 生成调查工件。 v1.0 范围 ADFT v1.0 支持： 标准 JSONL 转换...

PatchaPalooza

PatchaPalooza patchapalooza.com — 互动版已上线！ 本CLI工具已被 patchapalooza.com 取代，这是一个用于探索和分析微软补丁星期二（Patch Tuesday）数据的完整互动网站。它涵盖此工具的所有功能，甚至更多。请访问该网站以获得最佳体验。 此仓库仍作为轻量级CLI替代方案可用，但不再积极维护。 描述 PatchaPalooza 利用微软 MSRC CVRF API...

mini-diarium

Mini Diarium 一款仅本地运行的日记应用，具备强大的加密功能。 免费、开源，且永不联网。 mini-diarium.com · 下载 · 文档 · 功能 · 理念 · 基准测试 ☕ 支持本项目 Mini Diarium 是免费、开源的，并且将永远如此。如果你觉得它有用，并希望支持它的开发，可以考虑在 Ko-fi 上请我喝杯咖啡。每一笔捐赠都将直接用于维持这个项目的运转并不断改进。 更喜欢加密货币？Monero、Bitcoin 和 Lightning 的地址见下方以及 DONATE.md。 使用加密货币捐赠（Monero · Bitcoin · Lightning） Monero...

agent-sweep

AgentSweep 在 AI 编码代理的本地历史记录中查找并脱敏密钥。完全离线。 观看带声音的完整片段 预防： 根本不要将 API 密钥粘贴到云端 AI 代理中。密钥在写入你的磁盘之前，就已经经过了提供商的服务器。 如果你已经这样做了： agentsweep 可以消除剩余的本地攻击面：扫描你磁盘以寻找凭据的供应链恶意软件和被入侵的软件包。你的文件永远不会离开你的机器。 支持 32 个代理： Claude Code · Codex · OpenCode · Cursor · Windsurf · Aider · Cline · Kilo Code · Roo Code · PearAI ...

Cybersec

Offensive CyberSec 速查表 一个高度动态的单 HTML 文件速查表，专为红队成员、渗透测试人员及 CTF 玩家设计。 厌倦了反复输入相同的反弹 Shell 载荷并不断替换本地 IP 和端口？本工具通过将你的目标和攻击者变量直接自动注入到行业标准命令中，消除了实际交战中的“输入疲劳”和认知负担。 主要特性 任务控制（自动注入）： 在屏幕顶部输入你的攻击者 IP 、目标 IP 和端口 。速查表中的每一条命令都会实时更新。无需再手动修改。 操作系统感知的 RevShell 生成器： 内置载荷库。选择目标的 shell（例如...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

vulscan

vulscan - Escaneo de vulnerabilidades con Nmap Introducción Vulscan es un módulo que mejora nmap para convertirlo en un escáner de vulnerabilidades. La opción -sV de nmap habilita la detección de versiones por servicio, la cual se utiliza para determinar posibles fallos según el producto...

RedGridLink

Red Grid Link Red Grid Link 已退役 2026 年 9 月 27 日退役。v1.7.0 为最终版本。 Link 已从 App Store 下架，并在 Google Play 上取消发布。不再提供新订阅和终身购买。 现有安装： 退役不会清除本地地图、会话或导出内容。请保留已安装的应用，并在更换设备或卸载前使用其导出工具备份重要数据。未来的兼容性和重新安装无法保证。 最终版本访问权限： v1.7.0 为之前的免费用户提供 Pro+Link 访问权限，包括主题、地图、AAR 导出和完整的 Field Link。它保留已存储的付费权益。该访问权限无需新的购买。 过往购买...

JWTweak

JWTweak 介绍 JWTweak 是一款引导式的、完全离线的 JWT 安全测试工具包。它能检测输入令牌的算法，分析其配置风险，推荐可行的攻击方式，并逐步引导你完成每一步——无需记忆任何标志。 只需运行： python3 JWTweak.py 粘贴一个令牌，JWTweak 会解码它、显示风险报告，并呈现一个智能菜单，其中高亮显示了相关的攻击选项。所有攻击均 100% 离线 运行——不会通过网络发送任何数据。 ⚠️ 仅限授权的安全测试与研究使用。 下载 方法| 命令 / 链接 ---|--- 克隆完整项目（推荐）| git clone...