xalgorix

Xalgorix — Pentester de IA de código abierto que demuestra vulnerabilidades La mayoría de los escáneres detectan. Xalgorix demuestra. Un agente LLM autónomo ejecuta una metodología completa de pentesting, y luego un verificador independiente reexplica cada hallazgo antes de que se reporte — así...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC About CVE-2022-24086 which Adobe saw being “exploited in the wild in very limited attacks” received a severity score of 9.8 out of 10, and adversaries exploiting it can achieve remote code execution on affected systems without the need to authenticate. Issue that is now...

associated-threat-analyzer

Associated-Threat-Analyzer NOTE : What do privacy laws say about sharing malicious domains and IPs ? Please See; USAGEPOLICY.md LICENSE Description Associated-Threat-Analyzer detects malicious IPv4 addresses and domain names associated with your web application using local malicious domain and IP...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

Dark-Moon

DarkMoon 完全自律でペネトレーションテストを実行し、データを決して漏洩させないオープンソースのAIペネトレーションテストプラットフォーム DarkMoonを認可済みターゲットに向けてください。50の専門AIエージェントが推論し、Web、クラウド、Active Directory、Kubernetesを横断して実際のエクスプロイトを連鎖させ、すべての発見に対して証拠を返します。セルフホスト型で、モデルは実際のIP、ホスト、認証情報ではなく、IPPRIVATE001のみを認識します。 ⭐ DarkMoonにスターを付ける · ▶️ 60秒デモを見る · 🚀 クイックスタート ·...

mini-diarium

Mini Diarium A local-only journal with serious encryption. Free, open source, and never touches the internet...

dradis-ce

欢迎使用 Dradis Framework —— 一款自动化渗透测试报告生成工具 Dradis 是一个开源协作框架和渗透测试报告生成器，帮助信息安全团队简化报告工作流程。通过支持从 Burp Suite、Nessus、Nmap 等工具导入数据，Dradis 自动化了网络安全测试流程中繁琐的部分，让您能够专注于分析和建议。 更快地生成一致、专业的渗透测试报告——减少手动工作。 要试用 Dradis Community，您可以部署自己的实例（您需要拥有云服务商的账户才能开始）。 我们的目标 有效共享信息。 易于使用，易于被采纳。否则相比其他系统优势不大。 灵活：具有强大而简单的扩展接口。...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

protocol-fuzzer-ce

:toc: = GitLab Protocol Fuzzer Community Edition This project is based on Peach Fuzzer Professional v4 which was https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmlaquired by GitLab in 2020. Some features of Peach Fuzzer...

AIX360

AI Explainability 360 v0.3.0 ✨ NUEVO: IBM Research tiene un nuevo kit de herramientas In-Context Explainability 360 ICX360 que extiende la explicabilidad a los LLM , específicamente en cuanto a la entrada proporcionada al LLM. ¡Échale un vistazo! 🚀✨ El kit de herramientas AI Explainability 360 es...

authentik

什么是 authentik？ authentik 是一个面向现代单点登录（SSO）的开源身份提供者（IdP）。它支持 SAML、OAuth2/OIDC、LDAP、RADIUS 等协议，专为自托管而设计，从小型实验室到大型生产集群均适用。 我们的企业版产品可供组织使用，以安全地替代 Okta、Auth0、Entra ID 和 Ping Identity 等现有 IdP，实现稳健的大规模身份管理。 安装 Docker Compose：推荐用于小型/测试环境。请参阅文档。 Kubernetes（Helm Chart）：推荐用于较大型环境。请参阅文档和 Helm chart 的仓库。 AWS...

CloudBrute

CloudBrute 企業（ターゲット）のインフラ、ファイル、アプリを主要クラウドプロバイダー（Amazon、Google、Microsoft、DigitalOcean、Alibaba、Vultr、Linode）上で見つけるためのツールです。 その成果は、バグバウンティハンター、レッドチーム、ペネトレーションテスターのいずれにも役立ちます。 完全な解説記事はこちらで入手可能です。 一目で 動機...

kodex

Kodex Community Edition - CE は、プライバシーとセキュリティエンジニアリング のためのオープンソースツールキットです。データエンジニアリングワークフローにおけるデータセキュリティとデータ保護対策を自動化するのに役立ちます。以下の機能を提供します。 ファイル、データベース、メッセージキューなど、さまざまなソースからデータアイテムを読み取る。 これらのデータアイテムを、非識別化、マスキング、仮名化、匿名化、暗号化など、さまざまなプライバシーおよびセキュリティ強化変換を使用して保護する。 保護されたアイテムをさまざまな宛先に送信する。 Kodex...

Bus_Pirate

Bus Pirate 本仓库仅适用于旧的 Bus Pirate v3.x 和 v4.x 硬件！ 如果您拥有 Bus Pirate 5 或更高版本，请参阅 https://buspirate.com Bus Pirate 是一款开源黑客多功能工具，可以与电子设备进行通信。它具备一系列勇敢的黑客在原型开发下一个项目时可能需要的功能。 该社区固件是从官方 Dangerous Prototypes 固件中分叉而来，适用于这些设备。本仓库凝聚了社区成员为延续 Bus Pirate v3 和 v4 设备遗产而付出的辛勤努力。 协议 1-Wire I2C SPI JTAG 异步串行 MIDI PC 键...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

byob

質問がありますか？ ドキュメントを確認するか、Discordサポートサーバーに参加してください。 免責事項 : このプロジェクトは、許可されたテストまたは教育目的のみに使用されるべきです。 BYOBは、学生、研究者、開発者向けのオープンソースのポストエクスプロイテーションフレームワークです。以下の機能が含まれています： 直感的なユーザーインターフェースを備えたコマンド＆コントロールサーバー 複数プラットフォーム向けのカスタムペイロードジェネレーター 12のポストエクスプロイテーションモジュール...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git root@kitploit: git clone...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

vulhub

Vulhub は、すぐに使える脆弱性を含む Docker 環境を事前構築したオープンソースコレクションです。たった1つのコマンドで、セキュリティ研究、学習、デモンストレーション用の脆弱環境を起動できます。Docker の事前知識は不要です。 中文版本Chinese version クイックスタート （Ubuntu 24.04 の例）:...

Signal-iOS

Signal iOS Signal 是一款免费开源的即时通讯应用，用于与朋友进行简单私密的通信。 也可在 Android 和 桌面版 上使用。 疑问？ 如需故障排查和问题解答，请访问我们的 支持中心 或 非官方社区论坛。 提交错误报告 提交错误报告或支持请求的最佳方式是通过 支持中心。Signal iOS 不收集任何分析数据或遥测信息，当某些功能无法正常工作时，我们依赖您的反馈来帮我们排查并修复问题。 贡献代码 有关如何配置开发环境并构建 Signal iOS 的说明，请参阅 BUILDING.md。我们还建议阅读 贡献指南。 贡献想法 您对 Signal Foundation...