testkube

面向 AI 驱动工程团队的开源测试平台 Testkube 提供了一个统一的平台，用于定义、运行和分析自动化测试，使用您现有的测试工具/脚本，在您的 Kubernetes 基础设施中运行。...

TrustTunnel

客户端 · App Store iOS · App Store macOS · Play 商店 目录 简介 服务端功能 客户端功能 快速开始 端点设置 安装端点 更新端点 端点配置向导 Let's Encrypt 证书生命周期 运行端点 导出客户端配置 客户端设置 安装客户端 更新客户端 客户端配置向导 运行客户端 客户端 另请参阅 路线图 许可证 简介 TrustTunnel 是一个现代化的开源 VPN 协议，最初由 AdGuard VPN 开发，现在任何人都可以使用和审计。 它提供快速、安全且可靠的 VPN 连接，无需通常的权衡取舍。 按照设计，TrustTunnel 流量与常规...

KITT

KITT 2.0 渗透测试框架 KITT 渗透测试框架是一个开源解决方案，旨在让渗透测试人员和程序员能够将他们使用的工具与自己掌握的知识整合到一个开源项目中。 借助 KITT，用户可以轻松获取其职业中常用工具的列表，所有这些工具在源代码中均可配置。 警告：本项目不再更新，某些安装功能可能与 2020+ 版本的 Kali 不兼容！使用 Kali 2019 可轻松安装，或切换到 KITT-Lite。 如果您更喜欢命令行工具而非图形界面工具，KITT Lite（一个更轻量、更高级的命令行工具）可在此处找到：KITT-Lite 功能 OSINT FOCA - 通过收集的档案识别组织 Google...

enforcement-coverage

Cobertura de Cumplimiento Encuentra rutas de API que llevan un control de autorización más débil que el de sus rutas hermanas. Encontró CVE-2026-45316 en Open WebUI solo a partir del código fuente, sin conocimiento de avisos de seguridad: MISMATCH POST /notes/id/pin notes.py:pinnotebyid 3/3...

chipwhisperer

ChipWhisperer | | Enlaces importantes Documentación | Tutoriales | Foro | Tienda | NewAE ChipWhisperer 6.0: Cambios en el repositorio y limpieza ChipWhisperer 6.0 trae muchos cambios al repositorio de ChipWhisperer. El mayor es una limpieza del historial de git tanto en este repositorio como en...

LFI-FINDER

🍀 LFI FINDER TOOL 🍀 作者：TMRSWRR 版本 1.0.0 Instagram：TMRSWRR 📹 使用方法 📹 点击图片... LFI-FINDER 是一个开源工具，托管在 GitHub 上，专注于检测本地文件包含（LFI）漏洞。本地文件包含是一种常见的安全漏洞，攻击者可以利用它从 Web 服务器将文件包含到 Web 应用程序的输出中。该工具通过分析 URL 并搜索指示 LFI 的特定模式，自动化识别 LFI 漏洞的过程。它可成为安全专业人员检测和解决 Web 应用程序中 LFI 漏洞的有用工具。 此工具与 geckodriver 配合使用，搜索 URL 中的 LF...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

jsql-injection

描述 jSQL Injection 是一款轻量级应用，用于从服务器获取数据库信息。 它免费 、开源 ，且跨平台 （支持 Windows、Linux 和 Mac），适用于 Java 21 至 25 版本。 jSQL Injection 也是官方渗透测试发行版 Kali Linux 的一部分，并被收录于多个其他发行版，如 Pentest Box、Parrot Security OS、ArchStrike 和 BlackArch Linux。 维基 请通过 维基 阅读有关 jSQL 功能 的更多信息。 对于开发者，可以访问生成的 Maven 报告 和 Sonar 分析...

WinPmem

WinPmem -- 物理内存采集工具 WinPmem 长期以来一直是 Windows 上默认的开源内存采集驱动程序。它原本属于 Rekall 项目，但最近已被分离到自己的仓库中。 这是 Windows 版本。 Linux 版本 Linpmem 位于：https://github.com/Velocidex/Linpmem 版权 此代码最初由 Google 内部开发，但已根据 Apache 许可证发布。 描述 WinPmem 是一款具有以下特性的物理内存采集工具： 开源 支持 Win7 - Win 10，x86 + x64。可使用 WDK7600 来包含对 WinXP 的支持。...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

OpenAnt

OpenAnt OpenAnt de Knostic es el primer producto de descubrimiento de vulnerabilidades basado en LLM de código abierto ahora llamado harness que ayuda a los defensores a encontrar proactivamente fallos de seguridad verificados mientras minimiza tanto los falsos positivos como los falsos negativos...

associated-threat-analyzer

Associated-Threat-Analyzer 注意：隐私法对共享恶意域名和 IP 有何规定？请参阅 USAGEPOLICY.md 和 LICENSE 描述 Associated-Threat-Analyzer 利用本地的恶意域名和 IPv4 列表，检测与您的 Web 应用程序相关的恶意 IPv4 地址和域名。 截图 安装 从 Git 安装 git clone https://github.com/OsmanKandemir/associated-threat-analyzer.git cd associated-threat-analyzer && pip3 install -r...

hoverfly

用于开发与测试的 API 模拟 Hoverfly 是一个轻量级、开源的 API 模拟工具。使用 Hoverfly，你可以创建应用程序所依赖 API 的真实模拟。 用真实、可重用的模拟替换缓慢、不稳定的 API 依赖 模拟网络延迟、随机故障或速率限制以测试边界情况 使用任何编程语言进行扩展和自定义 导出、共享、编辑和导入 API 模拟 命令行界面与 Java 原生语言绑定 REST API 轻量、高性能、随处运行 Apache 2 许可证 Hoverfly 由 iOCO Solutions 开发和维护。 快速开始 下载与安装 阅读文档 Hoverfly Cloud Hoverfly Clo...

conftest

Conftest Conftest te ayuda a escribir pruebas contra datos de configuración estructurados. Con Conftest puedes escribir pruebas para tu configuración de Kubernetes, definiciones de pipelines de Tekton, código de Terraform, configuraciones de Serverless o cualquier otro archivo de configuración...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

crowdsec

CrowdSec 是一款开源且参与式的安全解决方案，通过众包方式提供服务器威胁检测与防护，可有效抵御恶意 IP 的侵害。利用我们的安全引擎进行检测与拦截，贡献于社区网络，并享受实时的社区黑名单服务。 功能与优势 多功能安全引擎 CrowdSec 安全引擎 是一款集 入侵检测/入侵防御系统（IDS/IPS） 与 Web应用防火墙（WAF） 于一体的综合解决方案。 它通过分析日志源和 HTTP 请求来检测恶意行为，并借助修复组件实现主动响应。 检测规则可在我们的 Hub 上获取，基于 MIT 许可协议发布。 CrowdSec 社区黑名单 “社区黑名单”是由 CrowdSec 识别的恶意 IP...

awesome-osint

Awesome OSINT A curated list of amazingly awesome open source intelligence tools and resources. Open-source intelligence OSINT is intelligence collected from publicly available sources. In the intelligence community IC, the term "open" refers to overt, publicly available sources as opposed to...

Aegis

Aegis Authenticator Aegis Authenticator es una aplicación 2FA gratuita, segura y de código abierto para Android. Su objetivo es proporcionar un autenticador seguro para tus servicios en línea, al mismo tiempo que incluye algunas funcionalidades que faltan en las aplicaciones de autenticación...

truehunter

Truehunter The goal of Truehunter is to detect encrypted containers using a fast and memory efficient approach without any external dependencies for ease of portability. It was designed to detect Truecrypt and Veracrypt containers, however it may detect any encrypted file with a 'header' not...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...