Lock-Picking-Robot

🔑 Unlocked 🔑 介绍 背景 一个开源的开锁机器人。基本上，有许多万能钥匙在使用（最常见的例子是 TSA 007，它很糟糕）。拥有一把能打开许多不同锁的钥匙，尤其是锁主不知道它的存在或可以在 Aliexpress 上花一英镑买到，是一个巨大的安全问题。然而，TSA、锁匠等在特定情况下需要开锁，如果你让他们容易开锁，那么对所有人来说也容易开锁。 🔒 ➡️ 🔑🤖 ➡️ 🔓...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

social-engineer-toolkit

社交工程工具包 SET 社交工程工具包是一款开源的渗透测试框架，用于授权范围内的社交工程评估。SET 为需要测试用户意识、验证控制措施以及开展经同意的红队演练的安全团队提供了引导式攻击向量。 SET 是 TrustedSec 项目，由 David Kennedy ReL1K / @HackingDave 编写。 负责使用 SET 仅可用于已明确获得许可和范围的授权测试。未经同意，不得将 SET 用于系统、账户、网络或个人。使用或分发 SET 前，请审阅 readme/LICENSE 中的许可协议。 支持的平台 Linux macOS（实验性支持） 通过 WSL/WSL2 上的 Kali...

ipatool

ipatool is a command line tool that allows you to search for iOS, iPadOS, tvOS, visionOS, and macOS apps on the App Store, and download .ipa or macOS .pkg app packages. Requirements A supported operating system macOS, Linux, Windows or iOS. An Apple Account already configured to use the App Store...

FMD Android

FMD Android 通过短信、即时通讯工具或网页界面（FMD 服务器）查找您的设备。 FMD 允许您在设备丢失时对其进行定位、响铃、擦除以及执行其他命令。它旨在成为 Google 查找设备的安全开源替代方案。 为什么？ 上周我丢失了全新的手机。如果我使用了 Google 服务，找到它的机会会更大。为什么没有人创建一个开源应用，既能在不放弃隐私的情况下找到丢失的设备？ 如果您喜欢 FMD 并想支持它，请广而告之或捐赠。 文档 文档可以在网站上找到。 贡献 有关翻译说明和其他贡献方式，请参阅贡献指南。 构建 构建 FMD Android 需要 Java 和 Android...

aegis

Aegis Aegis 是一个完全开源的 FPGA，从硅片级别开始开源。 开源 FPGA 领域已经取得了巨大进展：诸如 Project IceStorm 和 Apicula 等项目逆向工程了专有比特流格式，OpenFPGA 和 FABulous 从架构描述生成开放 FPGA 逻辑结构，而 Cologne Chip 的 GateMate 则推出了一个带有完全开源工具链的商业 FPGA。这些项目各自解决了拼图的一部分，而 Aegis 是一个全栈、端到端的开源 FPGA：逻辑结构生成、综合、布局布线、比特流打包、仿真和流片全部集中在一个项目中，从零开始为开源设计。从 HDL 到...

faraday_agent_dispatcher

Faraday Agents Dispatcher helps user develop integrations with Faraday written in any language. Installation Just run pip3 install faradayagentdispatcher and you should see the faraday-dispatcher command in your system. To setup a development environment this is, to change code of the dispatcher...

CHAOS

CHAOS：远程管理工具 CHAOS 是一款免费且开源的远程管理工具，允许生成用于控制远程操作系统的二进制文件。 报告 Bug · 请求功能 · 快速开始 · 截图 免责声明 本软件按“原样”提供，不附带任何形式的保证。您需自行承担使用风险。使用该软件的完全责任由最终用户承担。开发者不对因使用本程序造成的任何误用或损害承担法律责任。 目录 功能 快速开始 数据库 视频 截图 贡献 捐赠 赞助商 版权与许可 功能 功能| | ---|---|--- 反向 Shell| X| X 下载文件| X| X 上传文件| X| X 删除文件| X| X 截图| X| X 文件管理器| X| X...

nosqlpot

NoSQL-Honeypot-Framework NoPo NoSQL-Honeypot-Framework NoPo is an open source honeypot for nosql databases that automates the process of detecting attackers,logging attack incidents. The simulation engines are deployed using the twisted framework.Currently the framework holds support for redis. N...

nosqlpot

NoSQL蜜罐框架 NoPo NoSQL蜜罐框架 NoPo 是一个开源的NoSQL数据库蜜罐，可自动检测攻击者并记录攻击事件。仿真引擎使用Twisted框架部署。当前该框架支持Redis。 注意：该框架正在开发中，可能存在漏洞。 截图 服务器已部署 安装 您可以通过克隆Git仓库下载NoPo： git clone https://github.com/torque59/nosqlpot.git pip install -r requirements.txt NoPo在任何平台上均可与Python 2.6.x 和2.7.x 版本开箱即用。 新增功能： 首个NoSQL数据库蜜罐 支持配置文件...

festin

FestIN——强大的S3存储桶发现与内容探测工具 什么是FestIn 为什么选择FestIn 安装 使用Python 使用Docker 完整选项 用法 配置搜索域名 并发 HTTP爬取配置 管理结果 代理使用 DNS选项 全文搜索支持 作为服务运行（监控模式） 示例：结合FestIn与DnsRecon 步骤1 - 使用所需选项对目标域名运行dnsrecon并保存输出 步骤2 - 准备上一步生成的文件以供FestIn使用 步骤3 - 使用所需选项运行FestIn并保存输出 -...

ossec-hids

OSSEC v4.3.0 关于 OSSEC OSSEC 是一个用于监控和控制您系统的完整平台。它将 HIDS（基于主机的入侵检测）、日志监控以及 SIM/SIEM 的所有方面融合到一个简单、强大且开源解决方案中。 请访问我们的网站获取最新信息。www.ossec.net 当前版本 当前稳定版本可在 ossec 网站上获取。 版本下载地址：Downloads 版本文档地址：docs 开发 开发版本托管在 GitHub 上，只需简单的 git clone 即可获取。 截图 文件完整性监控 攻击检测 帮助 / 支持 加入我们的 slack，ossec.slack.com：邀请请发送至...

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

nightingale

开源监控告警管理专家 English | 中文 夜莺是什么 夜莺 Nightingale 是一款开源云原生监控告警工具，是中国计算机学会接受捐赠并托管的第一个开源项目，在 GitHub 上有超过 12000 颗星，广受关注和使用。夜莺的统一告警引擎，可以对接 Prometheus、Elasticsearch、ClickHouse、Loki、MySQL 等多种数据源，提供全面的告警判定、丰富的事件处理和灵活的告警分发及通知能力。 夜莺侧重于监控告警，类似于 Grafana 的数据源集成方式，夜莺也是对接多种既有的数据源，不过 Grafana...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics 官方 GitHub 仓库 专业开源 OSINT 与数字取证工具 版本 1.4.0（最新）： 版本 1.0.0（发布）： Refloow™ Geo Forensics 是一款高性能的开源数字取证工具，专为调查人员、OSINT 从业者和安全分析师设计。它能从批量图像或视频中自动提取 EXIF 元数据，在交互式地图上可视化地理空间数据，并重建按时间顺序的事件时间线，以揭示数字证据中隐藏的联系。完全私有且本地运行，无数据收集，无需登录。 资源与社交媒体 | 报告问题 / 请求功能 | 其他 Refloow 软件 !IMPORTANT...

rawsec-cybersecurity-inventory

Inventario de Ciberseguridad de Rawsec Nombre| Enlace ---|--- Sitio web| link Documentación| link Repositorio Git| link Repositorio Git espejo| link Solicitudes de fusión| link Problemas| link Wiki| link Chat| link Para contribución, desarrollo, uso o preguntas, consulta la documentación...

PurpleLlama

🤗 Hugging Face 上的模型 | 博客 | 网站 | CyberSec Eval 论文 | Llama Guard 论文 Purple Llama Purple Llama 是一个总括性项目，随着时间推移，将汇集各种工具和评估（evals），帮助社区负责任地使用开放生成式 AI 模型进行开发。初始版本将包含面向网络安全及输入/输出安全防护的工具和评估，但我们计划在不久的将来贡献更多。 为什么是紫色？ 借用网络安全领域的一个概念，我们认为要真正缓解生成式 AI 带来的挑战，需要同时采取攻击（红队）和防御（蓝队）两种姿态。紫队（Purple...

ator

认证令牌获取与替换扩展器 简介 在Web安全测试的世界里，自动化是关键，而Burp Suite是首选工具。然而，要真正发挥Burp自动化扫描的威力，你需要合适的插件。ATOR正是为此而生。这款开源的Burp插件旨在通过简化各种场景下的令牌管理和替换，彻底改变你的扫描能力，包括： 1. 访问令牌与刷新令牌管理 2. 在XML和JSON请求体中的令牌替换 3. 在URL和Cookie中的令牌替换 传统上，完成这些任务需要复杂的宏、会话规则或自定义扩展器，尤其是在处理JSON或XML数据时。我们的插件简化了这一过程，并提供了以下几个关键优势： 关键优势： 1...

natlas

Natlas Summary You've got a lot of maps and they are getting pretty unruly. What do you do? You put them in a book and call it an atlas. This is like that, except it's a website and it's a collection of nmaps. Natlas' objective is to make it easy to perform continuous scanning and review collecte...

PEpper

PEpper 一个开源工具，用于对P ortable E xecutable（可移植可执行文件）进行 恶意软件静态分析 安装 eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py ./malwaredir 截图 | ---|--- | 以及更多行…… CSV 输出 以及更多列…… 提取的特征 可疑熵 比率 可疑名...