ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

ics-forensics-tools

ICSpector: Framework de Análisis Forense ICS de Microsoft El framework Microsoft ICS Forensics Tools es un framework forense de código abierto que permite el análisis de metadatos y archivos de proyecto de PLC industriales. El framework proporciona a los investigadores una forma conveniente de...

docker-bench-security

Docker 安全基准 Docker 安全基准是一个脚本，用于检查在生产环境中部署 Docker 容器时数十种常见最佳实践。测试全部自动化，并基于 CIS Docker 基准 v1.6.0。 我们将其作为开源工具提供，以便 Docker 社区能够轻松地根据该基准对主机和 Docker 容器进行自我评估。 版本| CIS 基准版本 ---|--- 1.6.0| 1.6.0 1.5.0| 1.5.0 1.3.6| 1.4.0 1.3.5| 1.2.0 1.3.3| 1.1.0 1.3.0| 1.13.0 运行 Docker 安全基准 从你的基础主机运行 你可以直接从基础主机运行此脚本：...

xalgorix

Xalgorix — 开源 AI 渗透测试工具， 实证 漏洞 多数扫描器只能检测。Xalgorix 能实证。 自主 LLM 代理执行完整的渗透测试方法论，随后独立的验证器在报告前重新利用每一项发现 ——因此你获得的是证据，而非一堆需要人工研判的“可能”。支持自托管、私有部署，并可自带 LLM。采用 Go + TypeScript 构建。 🚀 快速开始 · 💡 为什么选择 Xalgorix · ✨ 功能特性 · 🎯 使用场景 · ☁️ 托管云服务 · 📖 文档 📸 截图 🖥️ 自托管仪表盘 — 在本地 127.0.0.1:9137 运行 概览仪表盘| 扫描详情| 发现结果...

libsrtp

Introducción a libSRTP Este paquete proporciona una implementación del Protocolo de transporte seguro en tiempo real SRTP, la Transformada de Seguridad Universal UST y un núcleo criptográfico de soporte. La API de SRTP está documentada en include/srtp.h, y la biblioteca está en libsrtp2.a después...

horusec

...

creepy

creepy 現在のバージョン 1.1 著者 Yiannis Kakavas ホームページ http://www.geocreepy.com インストール手順 http://www.geocreepy.com を参照してください。 説明 位置情報OSINTツール。 Creepyは位置情報OSINTツールです。オンラインソースから位置情報に関連するデータを収集し、地図上での表示、正確な位置や日付に基づく検索フィルタリング、CSV形式またはKML形式でのエクスポート（Googleマップでのさらなる分析用）を可能にします。 謝辞...

PDFPasswordUnlocker

PDF Password Retriever using Google Colab Unlock PDF easly Have you ever forgotten the password to a crucial PDF document? Fear not! With the PDF Password Retriever, retrieving forgotten PDF passwords is now a breeze. This project leverages the power of Google Colab to provide a seamless and...

CyberRange

Overview: This CyberRange project represents the first open-source Cyber Range blueprint in the world. This project provides a bootstrap framework for a complete offensive, defensive, reverse engineering, & security intelligence tooling in a private research lab using the AWS Cloud. This project...

IP-Biter

IP-Biter - Framework The Hacker-friendly Tracking Framework IP-Biter is an open source, easy to deploy, tracking framework that generate high configurables and uniques tracking images and links to embed in e-mails, sites or chat systems and visualize, in an hacker-friendly dashboard, high detaile...

chipwhisperer

ChipWhisperer | | 重要链接 文档 | 教程 | 论坛 | 商店 | NewAE ChipWhisperer 6.0：仓库变更与清理 ChipWhisperer 6.0 为 ChipWhisperer 仓库带来了许多变更。其中最大的一项是对本仓库和 chipwhisperer-jupyter 的 git 历史进行清理，并将一些文件移出这些仓库。我们已尽最大努力将大多数用户可能想要的一切都放在本仓库中，并将其余内容备份到其他仓库。 更多信息，请查看我们关于此更新的说明。 什么是 ChipWhisperer？ ChipWhisperer...

EVABS

EVABS Extremely Vulnerable Android Labs An open source Android application that is intentionally vulnerable so as to act as a learning platform for Android application security beginners. The effort is to introduce beginners with very limited or zero knowledge to some of the major and commonly...

php_code_analysis

este script analizará tu código el script puede encontrar 1. problemas de carga de archivos checkfileupload 2. inyección en cabecera de host hostheaderinjection 3. inyección SQL 4. deserialización insegura insecure deserialization 5. redirección abierta openredirect 6. SSRF 7. XSS 8. LFI 9...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

DAws

Hello everyone, About There's multiple things that makes DAws better than every Web Shell out there: 1. Bypasses Security SystemsIPS, WAFs,etc like Suhosinuses up to 20 php functions just to get a command executed. 2. Drops CGI Shells and communicate with them to bypass Security Systems. 3. Uses...

subbrute

subdomain-bruteforcer SubBrute SubBrute is a community driven project with the goal of creating the fastest, and most accurate subdomain enumeration tool. Some of the magic behind SubBrute is that it uses open resolvers as a kind of proxy to circumvent DNS rate-limiting...

OSINT

OSINT Collections of Tools, Bookmarks, and other guides created to aid in OSINT collection Feel free to add to your own investigative toolkit, however you may NOT sell or host this without obtaining prior permission. I accept no liability in what you decide to use these for, so do no evil. -Sin...

CookieCatcher

CookieCatcher CookieCatcher is an open source application which was created to assist in the exploitation of XSS Cross Site Scripting vulnerabilities within web applications to steal user session IDs aka Session Hijacking. The use of this application is purely educational and should not be used...

xalgorix

Xalgorix — 开源 AI 渗透测试工具， 证明 漏洞真实存在 大多数扫描器只能检测。Xalgorix 能够证明。 一个自主 LLM 智能体执行完整的渗透测试方法论，随后由独立验证器重新利用每一个发现 ，之后才会生成报告——因此你得到的是证据，而不是一堆需要人工分诊的不确定项。自托管、私密、自带 LLM。使用 Go + TypeScript 构建。 🚀 快速开始 · 💡 为什么选择 Xalgorix · ✨ 功能特性 · 🎯 使用场景 · ☁️ 托管云服务 · 📖 文档 📸 截图 🖥️ 自托管仪表盘 — 在本地 127.0.0.1:9137 上运行 概览仪表盘| 扫描详情| 发现...

sleuthkit

The Sleuth Kit 简介 The Sleuth Kit 是一个开源的取证工具包，用于分析 Microsoft 和 UNIX 文件系统及磁盘。The Sleuth Kit 使调查人员能够识别并恢复在事件响应期间获取的镜像或来自活动系统的证据。The Sleuth Kit 是开源的，允许调查人员验证工具的行为或根据特定需求对其进行定制。 The Sleuth Kit 使用了 The Coroner's Toolkit TCT 的文件系统分析工具代码，该工具由 Wietse Venema 和 Dan Farmer 编写。TCT 代码经过修改以实现平台无关性。此外，还添加了对...