20165 matches found
Awesome-RCE-techniques
Increíbles técnicas de RCE ¡Lista increíble de técnicas para lograr Ejecución Remota de Código RCE en varias aplicaciones! Objetivo de este proyecto El objetivo de este proyecto es proporcionar una base de conocimiento OpenSource de todas las técnicas para lograr la Ejecución Remota de Código RCE...
Le Panthéon de la Souveraineté
🏠 开发于： GitLab | 🪞 自动镜像于： GitHub 🏛️ 主权万神殿 100% 主权、冗余且安全的云基础设施，旨在完全摆脱 GAFAM 的束缚。 版本 1.1：私有网络基座、服务器 DNS 请求加密（DoT）及多数据中心备份架构（瑞士、德国、芬兰）。 ⚠️ 重要警告与方法论 1. 项目背景与版本管理 本项目源于对完全主权的需求，并遵循迭代式演进： 背景： 基础设施主要托管在瑞士 （Infomaniak），数据以加密方式复制到位于德国 和芬兰 （Hetzner）的两个次要站点。没有任何数据只保存在单一站点。 v1.0（基础）： 定义私有网络与边界防火墙（HS-01 与...
fscan
Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...
hoverfly
用于开发与测试的 API 模拟 Hoverfly 是一个轻量级、开源的 API 模拟工具。使用 Hoverfly，你可以创建应用程序所依赖 API 的真实模拟。 用真实、可重用的模拟替换缓慢、不稳定的 API 依赖 模拟网络延迟、随机故障或速率限制以测试边界情况 使用任何编程语言进行扩展和自定义 导出、共享、编辑和导入 API 模拟 命令行界面与 Java 原生语言绑定 REST API 轻量、高性能、随处运行 Apache 2 许可证 Hoverfly 由 iOCO Solutions 开发和维护。 快速开始 下载与安装 阅读文档 Hoverfly Cloud Hoverfly Clo...
usbsas
usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...
git-all-secrets
git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...
PDFPasswordUnlocker
PDF Password Retriever using Google Colab 轻松解锁PDF 你是否曾忘记重要PDF文档的密码？别担心！有了PDF密码恢复工具，找回遗忘的PDF密码变得轻而易举。本项目借助Google Colab的强大功能，仅需四个简单步骤即可提供高效解决方案。 主要特性： 轻松恢复： 告别记住复杂密码的烦恼。我们的方案简化流程，让密码恢复快速且无痛。 Google Colab集成： 利用Google Colab云端基础设施的计算能力，轻松处理密码恢复。 通用兼容： 无论你的PDF密码多么复杂，我们的方案都能应对。从简单短语到复杂组合，我们都能搞定。 用户友好界面：...
theZoo
theZoo - 一个实时恶意软件仓库 theZoo 是一个为公众开放恶意软件分析可能性而创建的项目。由于我们发现几乎所有的恶意软件版本都很难通过允许分析的方式获取，我们决定以一种安全且易访问的方式将它们全部收集给您。 theZoo 由 Yuval tisf Nativ 创立，目前由 Shahak Shalev 维护。 theZoo 欢迎所有访客！ 如果您打算与我们的社区互动，请务必在操作前阅读我们的 CODE-OF-CONDUCT.md。如果您计划贡献，首先感谢您。不过，请务必遵守 CONTRIBUTING.md 中的标准。 免责声明 theZoo...
authentik
¿Qué es authentik? authentik es un proveedor de identidad IdP de código abierto para SSO moderno. Soporta SAML, OAuth2/OIDC, LDAP, RADIUS y más, diseñado para autoalojamiento desde laboratorios pequeños hasta grandes clústeres de producción. Nuestra oferta empresarial está disponible para...
OpenShell
OpenShell OpenShell es un servidor ligero y de código abierto para la gestión de shells inversas escrito en Go. Permite a los usuarios establecer canales de shell inversa e interactuar con ellos a través de una interfaz gráfica de usuario GUI basada en web sencilla. Si encuentras errores o tienes...
salus
Salus：代码安全与保障的守护者 🔍 概述 Salus（安全自动化轻量级通用扫描器），以罗马保护女神命名，是一个用于协调执行安全扫描器的工具。您可以通过Docker守护进程在仓库上运行Salus，它会确定哪些扫描器相关，运行它们并提供输出。大多数扫描器是我们直接包含在容器中的其他成熟的开源项目。 Salus对于CI/CD流水线特别有用，因为它成为跨大量仓库协调扫描的集中化场所。通常，扫描器在每个项目的仓库级别配置。这意味着当对整个组织范围内扫描器的运行方式进行更改时，每个仓库都必须更新。相反，您可以更新Salus，所有构建将立即继承更改。...
Signal-iOS
Signal iOS Signal es una aplicación de mensajería gratuita y de código abierto para una comunicación privada sencilla con amigos. También disponible en Android y Escritorio. ¿Preguntas? Para solucionar problemas y resolver dudas, visita nuestro centro de ayuda o el foro comunitario no oficial...
secure-agent-playbook
Secure Agent Playbook An open-source security playbook for AI agents. Structured, OWASP-grounded procedures that enable agents to perform security engineering tasks — from code review to AI agent security audits. Table of Contents Why Use This? What This Is Quick Start Skills Catalog Agents Examp...
PEpper
PEpper 一个开源工具，用于对P ortable E xecutable（可移植可执行文件）进行 恶意软件静态分析 安装 root@kitploit: eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py ./malwaredir 截图 | ---|--- | 以及更多行…… CSV 输出 以及更多列……...
OpenDoor
OpenDoor — OWASP Web 侦察与目录发现平台 OpenDoor 是一个开源 CLI 侦察平台，用于经授权的 Web 侦察、目录发现、子域名枚举、指纹识别、WAF 检测、绕过探测、响应过滤、报告生成、开放重定向检查、受限爬取以及基于传输的扫描工作流。 它帮助安全研究人员、渗透测试人员、漏洞赏金猎人、DevSecOps 工程师和开发人员识别暴露的路径、登录面板、目录列表、受限资源、备份文件、Web Shell、子域名以及其他可能敏感的 Web 资产。 仅在您拥有或已获得明确测试许可的系统上使用 OpenDoor。 ✅ 项目状态 🧪 CI 矩阵 🚀 快速链接 文档 快速入门...
asterisk
La PBX de código abierto AsteriskR root@kitploit: By Mark Spencer and the Asterisk.org developer community. Copyright C 2001-2025 Sangoma Technologies Corporation and other copyright holders. SEGURIDAD Es imprescindible que lea y comprenda completamente el contenido del documento de información d...
awesome-wazuh
awesome-wazuh 精心整理的 Wazuh 资源、工具和集成列表 Wazuh 是一个免费的、开源的用于威胁预防、检测和响应的安全监控平台。 目录 官方文档 入门指南 部署指南 部署 Docker Kubernetes Terraform / OpenTofu Ansible 云平台 CI/CD 与测试 规则与检测 社区规则 厂商特定规则 检测模块 集成 告警 工单系统 威胁情报 云平台 SOAR 自定义集成 工具与实用程序 维护 备份与恢复 已知问题 合规性...
commix
Commix （command injection exploiter 的缩写）是一款开源渗透测试工具，由 Anastasios Stasinopoulos （@ancst ）编写，用于自动化检测和利用 命令注入 漏洞。 您可以访问截图合集，其中展示了wiki上的一些功能。 安装 您可以通过克隆官方Git仓库在任何平台上下载commix： root@kitploit: $ git clone https://github.com/commixproject/commix.git commix 或者，您可以下载最新的tarball或zipball。 注意： 运行commix需要 Pytho...
drow
drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...