umap

umap - USB主机安全评估工具 基于Travis Goodspeed的Facedancer: http://goodfet.sourceforge.net/hardware/facedancer21/ 由NCC Group Plc以开源形式发布 - http://www.nccgroup.com/ 由Andy Davis开发，andy dot davis at nccgroup dot com https://www.github.com/nccgroup/umap 基于AGPL许可发布，详见LICENSE文件 文档...

WindowsSpyBlocker

关于 WindowsSpyBlocker 🛡️ 是一款用 Go 编写的应用程序，以一个单独的可执行文件的形式发布，用于在 Windows 系统上阻止间谍和跟踪行为。 本项目的思路是基于一组工具捕获和解读网络流量。根据服务之间的交互以及流量的源地址或目标地址，创建规则并按分配进行排序。 文档与下载 文档和下载可在 https://crazymax.dev/WindowsSpyBlocker/ 获取。 贡献 想要贡献？太棒了！最基础的支持方式是给项目加星标，或提交问题。你也可以通过 在 GitHub 上成为赞助者 或 PayPal 捐赠 来支持这个项目，以确保这段旅程无限期地继续下去！...

fas-judgement-oss

FAS Judgement 提示注入攻击控制台 在别人之前测试你的AI防御。 安装 | 游戏模式 | 全球排行榜 | 演示目标 | 功能 | 精英版 | 贡献 为什么选择 Judgement？ 你的AI聊天机器人、API或智能体很可能存在提示注入漏洞。大多数都是这样。问题是，大多数团队没有适当的工具或专业知识来测试这一点。 Judgement为你提供了一种结构化的方法，可以将分类的攻击模式对准任何AI端点，并精确查看哪些地方出了问题。无需安全背景——内置的游戏模式会边玩边教你。 由Fallen Angel...

lxancephisher

一个对初学者友好的自动钓鱼工具，包含30多种模板。 免责声明 与本工具（lxancephisher ）相关的任何行为及/或活动均由您自行承担责任。滥用此工具包可能导致相关人员面临刑事指控 。若任何个人因滥用此工具包违法而受到刑事指控，贡献者将不承担任何责任 。 此工具包包含可能对社交媒体造成潜在损害或危险的材料 。在访问、使用或以任何其他方式不当利用之前，请参考您所在省份/国家的法律。 本工具仅用于教育目的 。不要试图利用其中的任何内容违反法律。 如果您有此意图，请离开这里 ！ 它仅演示“钓鱼的工作原理”。您不得滥用此信息以未经授权访问他人的社交媒体 。不过，您可以自行承担风险尝试使用。...

DarkAgent

Esta es una herramienta de administración remota de código abierto, iniciada/escrita originalmente por DragonHunter en http://www.hackforums.net/showthread.php?tid=708624 Desde entonces, él ha seguido adelante y el código fuente y el alojamiento del proyecto han desaparecido, por lo que, al ser d...

onionscan

什么是 OnionScan？ OnionScan 是一个用于调查暗网的免费开源工具。尽管在匿名和隐私领域有着令人惊叹的技术创新，但始终存在一个无法通过有效技术补丁解决的持续威胁——人为错误。 无论是操作安全泄露还是软件配置错误——大多数时候，对匿名的攻击并非来自破坏底层系统，而是来自我们自身。 OnionScan 有两个主要目标： 我们希望帮助隐藏服务的运营者发现并修复其服务中的操作安全问题 。我们帮助他们检测配置错误，并希望激励新一代匿名工程项目，帮助世界变得更加私密。 其次，我们希望帮助研究人员 和调查人员监控和追踪暗网站点...

sandy

sandy Copyright 2013 Sandy Written by: Laszlo Toth, Ferenc Spala Description Sandy is an open-source Samsung phone encryption assessment framework. Sandy has different modules that allow you to carry out different attack scenarios against encrypted Samsung phones. For the details check our Derbyc...

osint-tools-mcp-server

🔍 OSINT工具MCP服务器 一个全面的MCP服务器，向Claude等AI助手开放多个OSINT工具。该服务器允许AI利用行业标准的OSINT工具执行复杂的情报收集和信息搜集任务。 🛠️ 可用工具 🔍 Sherlock - 用户名搜索 在399多个社交媒体平台和网站上搜索用户名。非常适合数字足迹分析。 输入 : 用户名 输出 : 存在该用户名的平台列表 📧 Holehe - 邮箱验证 检查邮箱是否已在120多个平台上注册。速度快且准确。 输入 : 邮箱地址 输出 : 邮箱已注册的平台 🕷️ SpiderFoot - 全面OSINT...

LFI-FINDER

🍀 LFI FINDER TOOL 🍀 作者：TMRSWRR 版本 1.0.0 Instagram：TMRSWRR 📹 使用方法 📹 点击图片... LFI-FINDER 是一个开源工具，托管在 GitHub 上，专注于检测本地文件包含（LFI）漏洞。本地文件包含是一种常见的安全漏洞，攻击者可以利用它从 Web 服务器将文件包含到 Web 应用程序的输出中。该工具通过分析 URL 并搜索指示 LFI 的特定模式，自动化识别 LFI 漏洞的过程。它可成为安全专业人员检测和解决 Web 应用程序中 LFI 漏洞的有用工具。 此工具与 geckodriver 配合使用，搜索 URL 中的 LF...

xwf-yara-scanner

概述 此 X-Ways Forensics X-Tension 允许在 X-Ways 中原生使用 YARA。它同时使用 X-Ways Forensics API 和 YARA API 来实现这一点。 注意：这是一个开源项目，并非正式的 CrowdStrike 产品。 在 X-Ways 中运行 YARA 相比通过命令行界面运行 YARA 有许多好处。 无需挂载目标介质，X-Tension 将读取案例快照中的每个文件到内存中并在那里进行扫描。没有文件写入磁盘。 允许用户使用 X-Ways 中的强大过滤器来限制 YARA 扫描的范围。 由于 X-Tension 利用 X-Ways...

kube-beacon

Kube-Beacon 项目 扫描您的 Kubernetes 运行时！！ Kube-Beacon 是一个开源审计扫描器，它对已部署的 Kubernetes 集群执行审计检查，并输出安全报告。 审计测试完全实现了 CIS Kubernetes 基准规范 新增！！审计结果现在可以通过用户插件（使用 Go 插件）作为 webhook 使用 审计检查在主节点和工作节点上执行，输出的审计报告包括： 安全问题的根本原因 安全问题的建议修复方案 Kubernetes 集群审计扫描输出： 安装 快速开始 Kube-beacon 作为 Docker 容器 Kube-beacon 作为 Pod 部署在 K8...

Bramble

🌱 Bramble —— 新的黑客开源工具集 📜 摘要 Bramble 软件专为 Bramble 项目设计，集成了渗透测试与 IT 安全领域的众多功能。它易于使用且完全可编辑，既能让初学者学习黑客技术，也能为经验丰富的用户提供可定制的即插即用黑客工具，方便他们快速添加自己的代码。 ♣️ 贡献 Bramble 是一个开源项目，欢迎你贡献代码！如果你开发了某些功能，请别害羞，与我们分享。我们将共同努力将其集成到平台中。 🔍 工作原理 Bramble 主要基于 C++ 开发，但你也可以轻松使用其他语言添加代码。如果你不喜欢 C++（那会是个错误...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

factual-rules-generator

factual-rules-generator factual-rules-generator 是一个开源项目，旨在根据运行中的操作系统生成关于已安装软件的 YARA 规则。 该软件的目标是能够使用一组规则对收集或获取的数字取证证据进行检测，并及时发现已安装的软件。 该软件可用于对 Windows 系统上已知的软件进行基线化，并创建一组规则，以便在其他系统上查找类似的安装。 依赖项 pefile psutil ndjson python-tlsh PyInstaller（用于将 client.py 转换为 client.exe） ssdeep 在 Ubuntu 上： sudo apt-g...

rootend

rootend rootend is a python nix Enumerator & Auto Privilege Escalation tool. For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: nickvourd twitter maldevel twitter servo Usage . \ / | | / / | | \ / / // | |\ / // \ \ / / \ | | \ /\ /| |\ /\ / / \ /\ ...

associated-threat-analyzer

Associated-Threat-Analyzer 注意：隐私法对共享恶意域名和 IP 有何规定？请参阅 USAGEPOLICY.md 和 LICENSE 描述 Associated-Threat-Analyzer 利用本地的恶意域名和 IPv4 列表，检测与您的 Web 应用程序相关的恶意 IPv4 地址和域名。 截图 安装 从 Git 安装 git clone https://github.com/OsmanKandemir/associated-threat-analyzer.git cd associated-threat-analyzer && pip3 install -r...

payloads

payloads Git All the Payloads! Una colección de payloads de ataques web. ¡Las pull requests son bienvenidas! Uso ejecuta ./get.sh para descargar payloads externos y descomprimir cualquier archivo de payload que esté comprimido. Créditos de payloads fuzzdb - https://github.com/fuzzdb-project/fuzzd...

LadonGo

Ladon Scanner For Golang Wiki http://k8gege.org/Ladon/LadonGo.html 简介 LadonGo 是一款开源的内网渗透扫描器框架，可用于轻松探测 C 段、B 段、A 段的存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。4.0 版本包含 37 个功能，高危漏洞检测 MS17010、SmbGhost，远程执行 SshCmd、WinrmCmd、PhpShell、JspShell、GoWebShell，12 种协议密码爆破...

LaZagne

LaZagne项目!!! 描述 LaZagne项目 是一个开源应用程序，用于检索存储在本地计算机上的大量密码。 每个软件使用不同的技术（明文、API、自定义算法、数据库等）存储其密码。此工具旨在为最常用的软件找到这些密码。 该项目已作为后渗透模块添加到 pupy。Python代码将在内存中执行而不触及磁盘，且适用于Windows和Linux主机。 独立可执行文件 独立可执行文件现可从以下地址获取：https://github.com/AlessandroZ/LaZagne/releases/ 安装 pip install -r requirements.txt 使用方法 启动所有模块...

creepy

creepy 当前版本 1.1 作者 Yiannis Kakavas 主页 http://www.geocreepy.com 安装说明 参见 http://www.geocreepy.com 描述 地理开源情报（OSINT）工具。 Creepy 是一款地理开源情报工具。它从在线来源收集与地理位置相关的信息，并支持在地图上展示、基于精确位置和/或日期进行搜索过滤、导出为 CSV 格式或 KML 格式以在 Google 地图中进行进一步分析。 特别鸣谢 Creepy 图标：© "索伦之眼" 图像来自 deviantart 上的 blood-solice...