matano

面向 AWS 的开源安全数据湖 Matano 开源安全数据湖是一个开源的云原生安全数据湖 ，专为 AWS 上的安全团队构建。 !NOTE Matano 提供商业托管式云 SIEM，适用于完整的企业安全运营平台。了解更多。 文档 | 网站 | 社区 功能特性 安全数据湖： 将非结构化安全日志规范化，在您的 AWS 账户中构建结构化的实时数据湖。 收集所有日志： 开箱即用集成 50+ 数据源 用于安全日志，并可轻松通过自定义数据源扩展。 检测即代码： 使用 Python 将实时检测构建为代码。支持自动导入 Sigma 检测到 Matano。 日志转换管道： 支持自定义 VRL（Vector...

Skadi

（发音为“SKAH-Dee”，类似于 Scotty 但带有 d 音）是北欧神话中的女巨人和狩猎女神 请阅读 致 Skadi、CyLR 和 CDQR 用户的公开信 目的 Skadi 是一个免费、开源的工具集合，支持对取证工件和镜像进行收集、处理及高级分析。它适用于 MacOS、Windows 和 Linux 机器。可扩展至笔记本电脑、台式机、服务器、云端环境，并可直接安装在强化版/黄金磁盘镜像之上。 如何开始与支持 下载最新版本 提供 OVA、Vagrant 和签名安装程序格式 下载最新版本 安装说明 Docker 启动 Skadi 说明 Vagrant 安装说明 OVA 安装说明...

omnibus

OSINT Omnibus 由 InQuest 开发与维护 目录 OSINT Omnibus Omnibus 文档 术语 运行 Omnibus API 密钥 交互式控制台 工件 概览 创建与管理工件 会话 模块 机 报告 监控模块 OSINT Omnibus 由 InQuest 开发与维护 Omnibus Omnibus 的定义是“一本包含多部先前单独出版的小说或其他内容的合集”，这正是 InQuest Omnibus 项目对于开源情报收集、研究和工件管理的目标。 通过提供易于使用的交互式命令行应用程序，用户可以创建会话以调查各种工件，例如 IP...

Zulu

Zulu - 交互式模糊测试工具 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Andy Davis 开发，andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu 根据 AGPL 许可发布，更多信息请参阅 LICENSE 文档 参见 FuzzingtheeasywayusingZuluWhitepaper.pdf 先决条件 参见 INSTALL.txt 支持平台 已在 Windows 7 上测试...

hobbits

关于 Hobbits 于2019年在 Mahlet 开发，作为一款集成数据分析工具。它已开源，现由 Adam 及任何愿意贡献的人（被动）维护。如有疑问、想贡献，或只想聊聊二进制分析工具，欢迎加入 Discord 服务器。 文档 文档可在 mahlet-inc.github.io 获取。 预编译二进制文件 最新版本的预编译二进制文件可在 GitHub releases 页面 找到。 使用 Hobbits 阅读文档中的用户指南和/或观看此操作视频。 从源码构建 1. 安装所需的构建工具和开发库。 Ubuntu 22.04 LTS 示例： sudo apt-get install -y...

CaptfEncoder

CaptfEncoder English | 中文 | V1 | V2 CaptfEncoder 是一款开源跨平台网络安全工具套件，提供网络安全相关编码转换、古典密码、密码学、公钥加密、聚合查询、杂项等多种实用工具。 CaptfEncoder V3 版本使用Rust开发，可执行程序体积小，速度更快、性能更优、功能更强。 CaptfEncoder V3 版本支持脚本扩展。 支持操作系统 Windows MacOS Linux（Centos、Ubuntu等） Mac OS 运行截图 Ubuntu 20 运行截图 Centos 7 运行截图 使用 直接下载可执行程序...

ScoutSuite

描述 Scout Suite 是一款开源的多云安全审计工具，能够评估云环境的安全态势。通过云服务提供商暴露的 API，Scout Suite 收集配置数据以供人工检查，并高亮风险区域。使用 Scout Suite 无需逐个翻阅云控制台的数十个页面，即可自动呈现攻击面的清晰视图。 Scout Suite 由安全顾问/审计人员设计，旨在提供运行时所针对云账户的即时安全视角。数据收集完成后，所有使用均可离线进行。 项目团队可通过 [email protected] 联系。 云服务商支持 目前支持以下云服务商： Amazon Web Services Microsoft Azure...

RedTeam_toolkit

RedTeam Toolkit 注意：此项目仅应用于合法活动。 Red Team Toolkit 是一个开源 Django 攻击性 Web 应用程序，集成了红队测试中使用的有用攻击性工具，帮助安全专家识别漏洞。 该项目整合了多个网络安全开源项目，形成一个强大的工具包。 目前支持以下功能： FullScan（扫描目标端口及漏洞/CVE，输出 PDF） Livehosts（扫描网络范围内的所有存活主机，输出 PDF） DirScan（扫描目标的所有目录，输出 PDF） CVE 描述（CVE ID 查询） SSH 字典攻击 RDP 暴力破解 Web 应用部分 F5 BIG-IP...

fridump

Fridump Fridump v0.1 是一个开源内存转储工具，主要面向渗透测试人员和开发者。Fridump 利用 Frida 框架从任何支持的平台上转储可访问的内存地址。它可以在 Windows、Linux 或 Mac OS X 系统上使用，用于转储 iOS、Android 或 Windows 应用程序的内存。 用法 使用方法： fridump -h -o dir -U -v -r -s --max-size bytes process 以下是 fridump 可用的主要参数： 位置参数： process 你将注入的进程 可选参数： -h, --help 显示此帮助信息并退出 -o...

ssrf-sheriff

SSRF Sheriff 这是一个用 Go 编写的 SSRF 测试工具。最初是为 Uber H1-4420 2019 伦敦现场黑客活动 创建的，但现在已开源，供其他组织实施并回馈。 功能 响应任何 HTTP 方法（GET、POST、PUT、DELETE 等） 可配置的密钥（参见 base.example.yaml） 针对内容的特定响应 响应体中包含密钥 JSON XML HTML CSV TXT PNG JPEG 响应体中不包含密钥 GIF MP3 MP4 使用方法 go get github.com/teknogeek/ssrf-sheriff cd...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

tinfoleak

tinfoleak 最全面的开源Twitter情报分析工具 简介 tinfoleak 是一款属于OSINT（开源情报）和SOCMINT（社交媒体情报）领域的开源工具，它能够自动提取Twitter上的信息，并便于后续分析以生成情报。通过输入用户标识符、地理坐标或关键词，tinfoleak 会分析Twitter时间线，提取大量数据，并向情报分析师展示有用且结构化的信息。 tinfoleak 被包含在多个Linux发行版中：Kali、CAINE、BlackArch 和 Buscador。它目前是Twitter情报分析方面最全面的开源工具。 tinfoleak 可以提取以下信息： 账户信息 /...

open-source-web-scanners

open-source-web-scanners 这是一个按星标数排序的 GitHub 和 GitLab 上的开源 Web 安全扫描工具列表。它不提供深入分析——如需更多分析或更广泛的工具列表，请参阅以下链接。 请注意，一些大型项目有多个仓库——在这种情况下，第二个最相关的仓库会紧随其后并缩进显示。 相关链接：open-source-llm-scanners 通用 Web 扫描器 能够查找任何网站上的一系列“未知”漏洞的工具。 主站| 最后提交| 提交者| 星标数 ---|---|---|--- ZAP| | | - ZAP Extensions| | | Hetty| | | W3af...

CVE-2023-38646

Metabase Metabase 是一款开源商业智能工具，可让你利用来自各种数据库和数据源的数据创建图表和仪表板。它是一个广受欢迎的项目，在 GitHub 上拥有超过 33k 星标，并且在过去几年中从漏洞研究的视角受到了相当多的关注。 CVE-2023-38646 - Metabase 预认证 RCE Metabase 开源版 0.46.6.1 之前以及 Metabase Enterprise 1.46.6.1 之前的版本允许攻击者以服务器权限级别在服务器上执行任意命令。利用该漏洞无需认证。其他已修复版本包括...

PDFPasswordUnlocker

Google Colabを使用したPDFパスワード取得ツール PDFのロック解除を簡単に 重要なPDFドキュメントのパスワードを忘れてしまったことはありませんか？ご安心ください！PDF Password Retrieverを使えば、忘れたパスワードの復元が驚くほど簡単になります。このプロジェクトはGoogle Colabの力を活用し、わずか4つの簡単なステップでシームレスかつ効率的なソリューションを提供します。 主な特徴: 簡単な復元: 複雑なパスワードを記憶する手間を排除。このソリューションはプロセスを簡素化し、パスワード復元を迅速かつストレスフリーにします。 Google...

fbht

FBHT Facebook Hacking Tool Python - -version 2.7.3 Windows/Linux IMPORTS Selenium Matplotlib-1.2.1 Networkx-1.8.1 Numpy-1.7.1 Pygraphviz-1.1 Simplejson-3.3.0 Mechanize-0.2.5 Other: gephi-0.8.2-beta Graphs software Recomendation: Use setuptools for the dependencies S.O Working on Windows 7 64/32...

libredns.gr

DNS - 通过TLS/HTTPS 支持 加入 许可证...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

gasmask

gasmask 一体化信息收集工具 - OSINT 如需查看我们的全部工具，请访问我们的网站https://www.twelvesec.com/ 编写者： maldevel twitter mikismaos xvass ndamoulianos sbrb 依赖项 Python 3.x validators python-whois dnspython requests shodan censys mmap pprint 信息收集 ask bing crt censys.io dns dnsdumpster dogpile github google googleplus instagr...