ransomware-simulator

Simulador de Ransomware Simulador de Ransomware de NCC Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Donato Ferrante, donato punto ferrante arroba nccgroup punto trust https://www.github.com/nccgroup/ransomware-simulator Publicado bajo AGPL; consulte...

EVABS

EVABS（极度脆弱的Android实验室） 一款开源的Android应用，故意设计存在漏洞，作为Android应用安全初学者的学习平台。旨在以故事化、互动式的模式，引导零基础或几乎零基础的初学者了解一些常见且真实世界中基于Android应用的主要漏洞。EVABS采用逐级难度递进的方式，每个关卡玩家将学习一个新概念。本项目仍在开发中，目标是纳入尽可能多的关卡。 如需完整详情和解决方案，请访问博客系列。 安装 从发布页面下载最新的应用文件。 安装到Android设备（建议root）或模拟器中。 （更多信息请访问此博客） 屏幕截图： 要求...

cryptovenom

CryptoVenom CryptoVenom：密码学瑞士军刀 CryptoVenom 是什么？ CryptoVenom 是一个开源工具，包含多种密码系统和密码分析方法，集于一身，涵盖经典算法、哈希算法、编码算法、逻辑门、数学函数、现代对称与非对称加密等。 CryptoVenom 的目的是什么？ 简化密码分析或密码系统的使用与操作。 如果你是一名 CTF 玩家，或只是一个出于学习目的的好奇学生，这就是你的工具！ 错误？更新？ 由于这是一个非常大的工具，且由我独自创建，可能存在一些错误。如果你遇到错误，或某些功能无法正常工作，请尽快通过 Telegram @LockedByte、电子邮件...

PoC-CVE-2024-24034

CVE-2024-24034 标题：S.I.L 3.0 存在开放重定向漏洞，通过 "hprinter" 参数。 日期：2024-01-11 作者：Elizeu Das Dores 厂商主页：https://www.setorinformatica.com/ 版本：3.0 POC CVE-2024-24034 当应用程序发生错误时，"hprinter" 参数会重定向用户，但通过操纵该参数，可以将用户重定向到任意 URL。...

Pybelt

注意：此项目不再更新，这将是此项目的最后一次推送。如果你想了解更多信息，欢迎在Twitter上联系我：@staysalty Pybelt Pybelt 是一个开源的黑客工具腰带，包含： 端口扫描器 SQL注入扫描器 Dork检查器 哈希破解器 哈希类型验证工具 代理查找工具 XSS扫描器 它能够在不知道算法的情况下破解哈希，扫描指定主机的端口，搜索给定URL中的SQLi漏洞，验证你的Google Dork是否如预期工作，验证给定哈希的算法，扫描URL中的XSS漏洞，以及寻找可用的HTTP代理。 截图 SQL注入扫描变得简单，只需提供一个URL，然后观察它的工作 SQL注入扫描...

POC_Metabase_CVE-2023-38646

仅供教育目的使用 受 Assetnote 研究 启发 CVE: CVE-2023-38646 CVSS: 9.8 厂商链接：点击 受影响版本 Metabase Enterprise 1.46 仅在 ParrotOS 上测试过 结果...

matano

面向 AWS 的开源安全数据湖 Matano 开源安全数据湖是一个开源的云原生安全数据湖 ，专为 AWS 上的安全团队构建。 !NOTE Matano 提供商业托管式云 SIEM，适用于完整的企业安全运营平台。了解更多。 文档 | 网站 | 社区 功能特性 安全数据湖： 将非结构化安全日志规范化，在您的 AWS 账户中构建结构化的实时数据湖。 收集所有日志： 开箱即用集成 50+ 数据源 用于安全日志，并可轻松通过自定义数据源扩展。 检测即代码： 使用 Python 将实时检测构建为代码。支持自动导入 Sigma 检测到 Matano。 日志转换管道： 支持自定义 VRL（Vector...

Skadi

（发音为“SKAH-Dee”，类似于 Scotty 但带有 d 音）是北欧神话中的女巨人和狩猎女神 请阅读 致 Skadi、CyLR 和 CDQR 用户的公开信 目的 Skadi 是一个免费、开源的工具集合，支持对取证工件和镜像进行收集、处理及高级分析。它适用于 MacOS、Windows 和 Linux 机器。可扩展至笔记本电脑、台式机、服务器、云端环境，并可直接安装在强化版/黄金磁盘镜像之上。 如何开始与支持 下载最新版本 提供 OVA、Vagrant 和签名安装程序格式 下载最新版本 安装说明 Docker 启动 Skadi 说明 Vagrant 安装说明 OVA 安装说明...

omnibus

OSINT Omnibus 由 InQuest 开发与维护 目录 OSINT Omnibus Omnibus 文档 术语 运行 Omnibus API 密钥 交互式控制台 工件 概览 创建与管理工件 会话 模块 机 报告 监控模块 OSINT Omnibus 由 InQuest 开发与维护 Omnibus Omnibus 的定义是“一本包含多部先前单独出版的小说或其他内容的合集”，这正是 InQuest Omnibus 项目对于开源情报收集、研究和工件管理的目标。 通过提供易于使用的交互式命令行应用程序，用户可以创建会话以调查各种工件，例如 IP...

Zulu

Zulu - el fuzzer interactivo Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu Publicado bajo AGPL; consulta LICENSE para más información Documentación consulta...

hobbits

关于 Hobbits 于2019年在 Mahlet 开发，作为一款集成数据分析工具。它已开源，现由 Adam 及任何愿意贡献的人（被动）维护。如有疑问、想贡献，或只想聊聊二进制分析工具，欢迎加入 Discord 服务器。 文档 文档可在 mahlet-inc.github.io 获取。 预编译二进制文件 最新版本的预编译二进制文件可在 GitHub releases 页面 找到。 使用 Hobbits 阅读文档中的用户指南和/或观看此操作视频。 从源码构建 1. 安装所需的构建工具和开发库。 Ubuntu 22.04 LTS 示例： sudo apt-get install -y...

jscythe

jscythe abuses the node.js inspector mechanism in order to force any node.js/electron/v8 based process to execute arbitrary javascript code, even if their debugging capabilities are disabled. Tested and working against Visual Studio Code, Discord, any Node.js application and more! How 1. Locate t...

CaptfEncoder

CaptfEncoder English | 中文 | V1 | V2 CaptfEncoder 是一款开源跨平台网络安全工具套件，提供网络安全相关编码转换、古典密码、密码学、公钥加密、聚合查询、杂项等多种实用工具。 CaptfEncoder V3 版本使用Rust开发，可执行程序体积小，速度更快、性能更优、功能更强。 CaptfEncoder V3 版本支持脚本扩展。 支持操作系统 Windows MacOS Linux（Centos、Ubuntu等） Mac OS 运行截图 Ubuntu 20 运行截图 Centos 7 运行截图 使用 直接下载可执行程序...

CVE-2022-44215

介绍 一个影响 Titan FTP 网络服务器的新漏洞被发现，编号为 CVE-2022-44215。Titan FTP 是由 South River Technologies 开发的商业软件，实现了用于文件共享的 FTP 协议。在其 HTTPS 版本 19.X 及更早版本中，已被证实存在 Open Redirection 漏洞。 描述 开放重定向漏洞是由于服务器未能正确清理用户输入所致。因此，服务器在重定向时直接使用用户提供的输入而未进行清理（白名单/黑名单）。在这种情况下，当 URL 中出现反斜杠 \ 时，Titan FTP 服务器会执行重定向。无论反斜杠是明文形式还是 URL...

ScoutSuite

描述 Scout Suite 是一款开源的多云安全审计工具，能够评估云环境的安全态势。通过云服务提供商暴露的 API，Scout Suite 收集配置数据以供人工检查，并高亮风险区域。使用 Scout Suite 无需逐个翻阅云控制台的数十个页面，即可自动呈现攻击面的清晰视图。 Scout Suite 由安全顾问/审计人员设计，旨在提供运行时所针对云账户的即时安全视角。数据收集完成后，所有使用均可离线进行。 项目团队可通过 [email protected] 联系。 云服务商支持 目前支持以下云服务商： Amazon Web Services Microsoft Azure...

RedTeam_toolkit

RedTeam Toolkit 注意：此项目仅应用于合法活动。 Red Team Toolkit 是一个开源 Django 攻击性 Web 应用程序，集成了红队测试中使用的有用攻击性工具，帮助安全专家识别漏洞。 该项目整合了多个网络安全开源项目，形成一个强大的工具包。 目前支持以下功能： FullScan（扫描目标端口及漏洞/CVE，输出 PDF） Livehosts（扫描网络范围内的所有存活主机，输出 PDF） DirScan（扫描目标的所有目录，输出 PDF） CVE 描述（CVE ID 查询） SSH 字典攻击 RDP 暴力破解 Web 应用部分 F5 BIG-IP...

fridump

Fridump Fridump v0.1 是一个开源内存转储工具，主要面向渗透测试人员和开发者。Fridump 利用 Frida 框架从任何支持的平台上转储可访问的内存地址。它可以在 Windows、Linux 或 Mac OS X 系统上使用，用于转储 iOS、Android 或 Windows 应用程序的内存。 用法 使用方法： fridump -h -o dir -U -v -r -s --max-size bytes process 以下是 fridump 可用的主要参数： 位置参数： process 你将注入的进程 可选参数： -h, --help 显示此帮助信息并退出 -o...

ssrf-sheriff

SSRF Sheriff 这是一个用 Go 编写的 SSRF 测试工具。最初是为 Uber H1-4420 2019 伦敦现场黑客活动 创建的，但现在已开源，供其他组织实施并回馈。 功能 响应任何 HTTP 方法（GET、POST、PUT、DELETE 等） 可配置的密钥（参见 base.example.yaml） 针对内容的特定响应 响应体中包含密钥 JSON XML HTML CSV TXT PNG JPEG 响应体中不包含密钥 GIF MP3 MP4 使用方法 go get github.com/teknogeek/ssrf-sheriff cd...

tinfoleak

tinfoleak 最全面的开源Twitter情报分析工具 简介 tinfoleak 是一款属于OSINT（开源情报）和SOCMINT（社交媒体情报）领域的开源工具，它能够自动提取Twitter上的信息，并便于后续分析以生成情报。通过输入用户标识符、地理坐标或关键词，tinfoleak 会分析Twitter时间线，提取大量数据，并向情报分析师展示有用且结构化的信息。 tinfoleak 被包含在多个Linux发行版中：Kali、CAINE、BlackArch 和 Buscador。它目前是Twitter情报分析方面最全面的开源工具。 tinfoleak 可以提取以下信息： 账户信息 /...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...