nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...

Sighthound

Sighthound 基于Tree-sitter的静态漏洞扫描器，支持模式匹配和污点流分析。 功能介绍 使用AST感知规则扫描源代码中的安全问题。 支持模式模式和污点模式（源到汇追踪）。 处理多文件项目和并行执行。 输出结果为文本、JSON、CSV或SARIF格式。 按文件扩展名加载内置规则包，可选的基于文件的自定义规则。 支持的语言 语言| 扩展名| 解析器| 内置规则 ---|---|---|--- Python| .py, .pyw, .pyi, .pyx| 是| 是 JavaScript| .js, .mjs, .cjs, .jsx, .vue, .svelte| 是| 是...

yara

!IMPORTANT 此项目处于维护模式。更多信息：https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA 简介 YARA 是一款旨在（但不限于）帮助恶意软件研究人员识别和分类恶意软件样本的工具。使用 YARA，你可以基于文本或二进制模式创建对恶意软件家族（或任何你想描述的事物）的描述。每个描述，即所谓的规则，由一组字符串和一个决定其逻辑的布尔表达式组成。让我们看一个例子： rule silentbanker : banker meta: description = "This is just an example"...

BSOD_bitlocker_recover

BitLocker VMK 提取工具 这个Python脚本帮助你从内存转储文件（例如蓝屏死机（BSOD）生成的文件）中提取潜在的BitLocker卷主密钥（VMK）。它是一个命令行工具，旨在协助涉及BitLocker加密的取证调查。虽然设计用于BSOD转储，但它同样适用于磁盘镜像、导出的未分配磁盘空间， 使用示例及使用密钥挂载驱动器的演示：https://www.youtube.com/watch?v=PFWVIZsGOaI&feature=youtu.be 用例...

firewall

🛡️ Spring4Shell 防火墙防御 – 网络安全事件模拟 本项目是我于2025年8月通过Forage完成的一次网络安全岗位模拟的一部分。它模拟了涉及Spring4Shell（CVE-2022-22965）漏洞的真实事件，并展示了自定义防火墙如何检测和缓解漏洞利用尝试。 📌 项目概述 本次模拟的目标是识别并阻止针对易受攻击的Web应用端点的恶意流量。我开发了一个基于Python的自定义HTTP防火墙，用于监控和过滤传入请求，检测已知的利用模式并实时阻止它们。 🧰 关键特性 🔍 威胁检测：分析HTTP POST数据中的可疑键和负载。 🔐 防火墙防御：使用基于模式的规则阻止恶意请求。 💣...

yara-x

YARA-X YARA-X is a re-incarnation of YARA, a pattern matching tool designed with malware researchers in mind. This new incarnation intends to be faster, safer and more user-friendly than its predecessor. The ultimate goal of YARA-X is replacing YARA as the default pattern matching tool for malwar...

awesome-yara

Awesome YARA 精选的 Yara 规则、工具和相关资源的清单。本清单受到 awesome-python 与 awesome-php 的启发创建。 YARA 是 YARA: Another Recursive Ancronym 或者 Yet Another Ridiculous Acronym 的首字母缩写，怎么解释都可以。 -- Victor M. Alvarez @plusvic YARA 是为恶意软件研究人员/所有人准备的模式匹配瑞士军刀，由 @plusvic 与 @VirusTotal 开发，可在 GitHub 的仓库 中查看。 目录 100 Days of YARA...

git-hound

🐾 GitHound 一种模式匹配、补丁攻击、批量捕获的秘密窃取工具。 概述 GitHound 通过将 GitHub 搜索技巧（dorks）与模式匹配、上下文检测和提交历史分析相结合，在 GitHub 上搜索暴露的 API 密钥、秘密和凭据 。输入一个 GitHub dork 到 GitHound，它就会扫描匹配你查询的文件和仓库中的秘密。与典型的扫描器不同，GitHound 利用 GitHub 的代码搜索 API ，让你能够完全查看 所有 公开仓库，而不仅仅是少数目标。更多信息请参阅随附博客文章。 3.0 新功能 通过全新的 GitHound Explore...

git-hound

🐾 GitHound A pattern-matching, patch-attacking, batch-catching secret snatcher. Overview GitHound hunts down exposed API keys, secrets, and credentials across GitHub by pairing GitHub dorks with pattern matching, contextual detection, and commit-history analysis. Input a GitHub dork into GitHound...

pillager

Pillager 使用 Go 对文件系统进行敏感信息检索。 目录 1. 概述 2. 安装 3. 使用方法 4. 数据外传 5. 文档 概述 Pillager 旨在提供一种利用 Go 强大的并发模型来递归搜索目录中文件敏感信息的简便方法。为此，Pillager 站在了几位巨人的肩膀上。一旦 Pillager 找到符合指定模式的文件，就会使用一系列并发的工作线程扫描该文件，每个工作线程从作业队列中获取文件的一行，并搜索敏感模式匹配。可用的模式过滤器可以在 pillager.toml 文件中定义，也可以使用默认规则集。 安装 Go 如果你的系统上设置了 Go，可以通过 go install 安...

blindy

Blindy 用于运行暴力破解盲注式MySQL注入的简单脚本 注意：此脚本仅供娱乐，在某些CTF挑战中或有帮助 : 描述 脚本将遍历提供文件中列出的查询集，并尝试对任何包含 占位符的位置进行暴力破解。 支持 GET 和 POST HTTP 方法 HTTP HEADERS 以与其他参数相同的方式支持 在默认模式下，脚本查找负面模式（注入成功时不可见的文本） 使用 --positive 标志可切换到查找预期响应 命令行界面 $ python3 blindy.py --help usage: blindy.py -h -X HTTPMETHOD -p PARAMETER -H HTTPHEAD...

FindFunc

FindFunc: IDA Pro 中函数的高级筛选/搜索 FindFunc 是一款 IDA Pro 插件，用于查找包含指定汇编或字节模式、引用特定名称或字符串、或符合其他各种约束条件的代码函数。 FindFunc 在 2022 年 HexRays IDA Pro 插件大赛 中荣获第三名！ 通过规则进行筛选 FindFunc 的主要功能是让用户指定一组“规则”或约束条件，IDA Pro 中的代码函数必须满足这些条件。FF 将查找并列出所有满足 所有 规则的函数（因此目前所有规则都是 AND 连接）。例外：规则可以“反转”为否定匹配。因此，此类规则符合“AND NOT”逻辑。 FF...

njsscan

njsscan njsscan は、libsast のシンプルなパターンマッチャーと、構文を認識するセマンティックコードパターン検索ツール semgrep を使用して、Node.js アプリケーション内の安全でないコードパターンを検出できる静的アプリケーションテスト SAST ツールです。 インドで を込めて作成 njsscan を支援する Paypal で寄付: プロジェクトをスポンサー: eラーニングコース & 認定資格 OpSecX Node.js Security: Pentesting and Exploitation - NJS インストール pip install...

laravel-threat-detection

Laravel Threat Detection Security monitoring and attack logging for Laravel. Detect and log SQL injection, XSS, RCE, directory traversal, bot scanners and/wp-admin-style recon probes — every hostile request recorded to your database with full application context. It's an IDS, not a WAF: it never...

SSLPinDetect

🔒 SSL固定检测器 SSLPinDetect 是一款用于分析Android APK的工具，通过扫描反编译后的smali代码中的已知模式来检测SSL固定实现。它帮助安全研究人员和渗透测试人员高效识别移动应用中使用的SSL固定机制。 🚀 特性 快速扫描 ：利用多线程和内存映射文件读取实现高效快速的扫描。 精确检测 ：预编译的正则表达式模式用于精确的SSL固定检测，附带行号和代码预览。 实时进度 ：扫描和匹配计数均提供交互式进度条，确保更好的监控。 灵活输出 ：支持详细日志的详细模式或高效的最小化输出。 ⚙️ 要求 Python 3.8+ Java （确保已加入系统PATH） Apktool...

Zin

版本 1.0 😎 Zin 😎 一个使用Go编写的用于漏洞赏金的Payload注入器 功能 将多个payload注入到所有参数中 将单个payload注入到所有参数中 将响应保存到输出文件夹 显示状态码和响应长度 可以在响应中grep匹配模式 非常快 易于设置 安装 $ go get -u github.com/ethicalhackingplayground/Zin 新功能 -✅ 响应中的模式匹配 -✅ 匹配状态码 参数 | / | ' \ / /| | | | | /||| || 愿赏金降临 -c int 并发数（默认20） -g string 在响应中grep任何匹配 -p stri...

fhex

Fhex - A Full-Featured HexEditor This project is born with the aim to develop a lightweight, but useful tool. The reason is that the existing hex editors have some different limitations e.g. too many dependencies, missing hex coloring features, etc.. This project is based on qhexedit2 , capstone...

grap

grap: 在二进制文件中定义和匹配图模式 https://github.com/QuoSecGmbH/grap grap 接受模式和二进制文件，使用基于 Capstone 的反汇编器从二进制文件中获取控制流图，然后对这些图进行模式匹配。 模式是用户定义的图，包含指令条件（“opcode 是 xor 且 arg1 是 eax”）和重复条件（3条相同的指令、基本块等）。 grap 既可以作为独立工具使用（包含反汇编器和 Python 绑定），也可以作为 IDA 插件使用，利用 IDA 的反汇编结果和逆向分析能力。 支持： 文件：PE、ELF 和原始二进制文件的反汇编，更多文件类型应在 ID...

CVE-2025-22870

PoC – CVE-2025-22870 – Bypass de proxy HTTP mediante ID de zona IPv6 en Go Resumen Esta prueba de concepto demuestra la explotación de CVE-2025-22870, una vulnerabilidad en el paquete golang.org/x/net/http/httpproxy anterior a la v0.36.0, que puede utilizarse para evadir las restricciones del pro...

fire-wall-server

🛡️ Spring4Shell 防火墙缓解脚本 Python 该项目使用 Python 内置的 http.server 模块模拟防火墙，检测并阻止利用 Spring4Shell CVE-2022-22965 漏洞的恶意请求。 🔍 关于 Spring4Shell 是一个影响 Spring Core 框架的严重远程代码执行 RCE 漏洞。攻击者使用恶意有效载荷在服务器上部署 Web Shell。本仓库演示如何使用轻量级的自定义 Python HTTP 防火墙来阻止这些攻击。 🚀 功能特性 检测并阻止已知的 Spring4Shell 有效载荷 模式匹配针对： 危险 URL...