Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

awesome-privacy

Una lista seleccionada de aplicaciones, software y proveedores que respetan la privacidad 🌐 awesome-privacy.xyz Espejo en CodeBerg | Añadir una sugerencia | Datos sin procesar y API Introducción Las grandes corporaciones ávidas de datos dominan el mundo digital, pero con poco o ningún respeto por...

LadonGo

Golang用Ladon Scanner Wiki http://k8gege.org/Ladon/LadonGo.html 概要...

mkchain

mkchain 有効なSSL証明書チェーンを構築するためのオープンソースツール 説明 • 使い方 • パラメータ • 動作の仕組み • 要件 • その他 • ライセンス 説明 有効なSSL証明書チェーンを構築するためのオープンソースツールです。不完全なチェーンを修正し、不足しているCA証明書をすべてダウンロードするのにも役立ちます。リモートサーバーからすべての証明書をダウンロードし、証明書チェーンを正しく構成することもできます。 使い方 簡単です: root@kitploit: このリポジトリをクローン git clone...

FreeMDU

FreeMDU FreeMDU 项目提供开放的硬件和软件工具，用于通过光学诊断接口与 Miele 设备进行通信。它是专有的 Miele 诊断工具 MDU 软件（仅提供给注册服务技术人员）的免费开源替代方案。 1996 年之后生产的大多数 Miele 设备都包含一个基于红外线的光学诊断接口，隐藏在前面板某个指示灯后面。在较旧的设备上，该接口标有 程序校正 PC 标签。 到目前为止，与该接口通信需要购买 Miele 独家销售的昂贵红外适配器及其闭源软件。FreeMDU 的目标是让每个人都能出于诊断和家庭自动化目的使用此接口。 该项目分为三个主要组件： 协议：核心协议库和设备实现...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: Terminal Trove The $HOME of all things in the terminal | Warp Built for coding with multiple AI agents ---|--- Contents About Screenshot Live Demo Mirror Features Usage Deployment...

scenester

Scenester Scenester —— 一种通过提供多种用户代理（User-Agent）来可视化快照网站的工具。旨在帮助发现有应用的不同入口点。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Sharique Shaikh 开发，联系方式：sharique dot shaikh at nccgroup dot com https://www.github.com/nccgroup/scenester 根据 AGPL 许可发布，更多信息请参阅 LICENSE。...

aws-doctor

aws-doctor...

jvmxray

JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...

dfir-orc

DFIR ORC Agencia Francesa de Ciberseguridad ANSSI Este proyecto está gestionado porANSSI. Para obtener más información, puede visitar la página en francés dedicada a la estrategia de código abierto de ANSSI. También puede hacer clic en las insignias de arriba para conocer su significado...

kube-bench

kube-bench は、CIS Kubernetes Benchmark に文書化されたチェックを実行することで、Kubernetes が安全にデプロイされているかどうかをチェックするツールです。 テストは YAML ファイルで設定されるため、テスト仕様の進化に合わせてこのツールを簡単に更新できます。 Trivy および Trivy Operator の一部としての CIS スキャン Trivy は、オールインワンのクラウドネイティブセキュリティスキャナーであり、Kubernetes Operator としてクラスター内にデプロイできます。 Trivy CLI と Trivy...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

An-Integrated-Wireless-Network-Forensic-Analysis-Framework 该框架将一组现有开源工具整合为一个集成包，自动化取证调查流程。它能够捕获无线网络流量，根据调查需求分析捕获的流量，并从分析后的流量中提取和记录数字证据。 攻击特征 该框架能够分析3种类型的攻击： DoS Evil Twin（邪恶双子星） WEP Crack（WEP破解） 先决条件 Kali Linux 1.0.9 如何运行该框架 ./applicationMain.py 框架的快速概念验证 https://youtu.be/H5VqpB3ales &...

ZSC

OWASP ZSC 本软件旨在挑战反病毒技术、研究新的加密方法，并保护包含重要数据的敏感开源文件。贡献者及OWASP基金会不对任何非法使用行为负责。 OWASP ZSC 是一款用 Python 编写的开源软件，可让您生成自定义 shellcode 并将脚本转换为混淆脚本。该软件可在 Windows/Linux/OSX 系统上通过 Python 运行。 OWASP 页面：https://www.owasp.org/index.php/OWASPZSCToolProject 文档：https://www.gitbook.com/book/ali-razmjoo/owasp-zsc/detai...

Galdralag-firmware

Galdr — Galdralag 固件 开放发明网络 本项目已在 开放发明网络（OIN） 注册。OIN 是一个防御性专利池：成员之间交叉许可与 Linux 相关的专利，使参与者能够在降低专利风险的情况下发布和使用开源软件。 状态：等待： https://github.com/betrusted-io/xous-core/pull/937 目录 开放发明网络 安全通告：Shamir 主机拆分 这是什么 Galdra 联系人元数据 该固件是什么（以及不是什么） 签名固件（Ed25519，boot0） 这是 AI 垃圾内容吗？ 测试结果 为什么选择 Rust？ 内存安全 系统级健壮性（有限度...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap 标志 |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

waf-bypass

WAFバイパスツール WAF Bypass Toolは、定義済みおよびカスタマイズ可能なペイロードを使用して、WAFのFalse Positives（誤検知）およびFalse Negatives（見逃し）を分析するためのオープンソースツールです。攻撃者が行う前にWAFをチェックしましょう。WAF Bypass Toolは、Nemesida WAFチームがコミュニティの参加のもとで開発しました。 違法行為は行わないでください 違法または不正な目的での使用は禁止されています。法律を破らないでください。このソフトウェアの使用に関連する可能性のあるリスクについて、当社は一切責任を負いません。...

CVEs

CVE 漏洞 本仓库包含我在安全研究活动中报告的已公开披露的漏洞。 说明 该仓库可能包含： 技术文章 漏洞详情 参考资料 安全分析 与已公开披露相关的其他研究 研究兴趣 应用安全 开源安全 网络安全 漏洞研究 联系方式 GitHub: @ZeroXJacks...

black-widow

description: - black-widow 是最有用、最强大且最完整的进攻性渗透测试工具之一 black-widow 进攻性渗透测试工具（开源） black-widow 提供了执行多种信息收集和攻击的简便方法。 完全开源 使用 Python 编写 持续更新与扩展 功能特性 本地主机 Web GUI 嗅探 网站爬取 网页解析 SQL 注入 注入数据库管理 暴力破解攻击 多实例 black-widow 集群 多重异步请求 多目标管理 实用的 CTF 功能 APT 安装（Ubuntu/Debian） root@kitploit: sudo add-apt-repository...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

TrustTunnel

客户端 · App Store · Play Store 目录 简介 服务端特性 客户端特性 快速开始 端点设置 安装端点 更新端点 端点配置向导 Let's Encrypt 证书生命周期 运行端点 导出客户端配置 客户端设置 安装客户端 更新客户端 客户端配置向导 运行客户端 客户端 另请参阅 路线图 许可协议 简介 TrustTunnel 是一个现代化的开源 VPN 协议，最初由 AdGuard VPN 开发，现在可供任何人使用和审计。 它提供快速、安全、可靠的 VPN 连接，没有常见的权衡。 在设计上，TrustTunnel 流量与常规 HTTPS 流量无法区分，...