scrcpy

!WARNING 此 GitHub 仓库（https://github.com/Genymobile/scrcpy）是本项目的唯一官方 来源。请勿从随机网站下载发行版，即使其名称包含 scrcpy。 scrcpy v5.0 发音为 "scr een c opy " 此应用程序可镜像通过 USB 或 TCP/IP 连接的 Android 设备（视频和音频），并允许使用 计算机的键盘和鼠标进行控制。它不需要 root 权限，也无需在设备上安装应用。 它可在 Linux 、 Windows 和 macOS 上运行。 它专注于： 轻量 ：原生，仅显示设备屏幕 性能 ：30120fps，取决于设备...

InveighZero

Inveigh Inveigh 是一个跨平台的 .NET IPv4/IPv6 中间人工具，适用于渗透测试人员。 该仓库现位于此处。...

cervantes

Cervantes 是一个开源协作平台，专为渗透测试人员和红队设计。它作为一个全面的管理工具，将项目、客户、漏洞和报告的组织集中在一个统一的位置。 通过高效的数据管理和提供统一的工作空间，Cervantes 旨在显著减少协调和执行渗透测试活动所需的时间和精力。 支持 Cervantes 是 OWASP 基金会 的一个项目 技术栈 特性 开源 跨平台 多语言 团队协作 检查清单 OWASP 合规报告 内置仪表盘和分析 管理您的客户和攻防安全项目 一键生成报告 更多功能 运行时要求 Docker Docker compose 如何使用 Docker compose 在本地运行 首先，克隆此仓...

mimosa

Mimosa Descripción Reinicios de sistemas, volcado de bases de datos, solía llamarse SecureCoding, ahora se entrega a juniors, y finalmente reescrito por completo. Este es un núcleo de código abierto; excluye controles administrativos. Características Muchos desafíos Referencias a la cultura pop...

PwnzzAI

🍕 Bienvenido a PwnzzAI/pəʊnzɑː/ Shop – ¡La Pizzería Vulnerable! 💻 En PwnzzAI Shop, cada rebanada ofrece una dosis de instrucción holística de seguridad en IA. Esta plataforma práctica de aprendizaje prepara a los profesionales para comprender la protección de las tecnologías de IA en general ,...

iris-web

事件响应调查系统 当前版本 v2.4.20 在线演示 IRIS Iris 是一个 Web 协作平台，旨在帮助事件响应人员在调查期间共享技术细节。 目录 快速开始 运行 IrisWeb 配置 版本管理 展示 文档 升级 API 帮助 注意事项 许可证 快速开始 它分为两个主要部分：IrisWeb 和 IrisModules。 IrisWeb 是包含 Iris 核心（Web 界面、数据库管理等）的 Web 应用程序。 IrisModules 是核心的扩展，允许第三方通过 Iris 处理数据（例如，使用 MISP 和 VT 丰富 IOC，将 EVTX 上传并注入到 Splunk）。 IrisW...

aleph

.. epigraph:: 真理无法渗透封闭的心灵。如果宇宙中所有的地方都在阿莱夫里，那么所有的星星、所有的灯、所有的光源也都在这其中。 -- 《阿莱夫》（http://www.phinnweb.org/links/literature/borges/aleph.html）， 豪尔赫·路易斯·博尔赫斯 ⚠️ 项目状态：即将停止维护 ⚠️ 我们对此开源项目的参与正在逐步终止。此版本的维护将在2025年12月后正式结束。 为什么？ 这一决定标志着我们战略上的重大转变。在过去一年中，我们的团队已从头完全重写 Aleph 代码库，并推出了 Aleph...

Mythic

Mythic 一个基于 GoLang、docker、docker-compose 及 Web 浏览器 UI 构建的跨平台后利用、红队框架。旨在为操作人员、管理人员和报告人员在整个红队过程中提供协作且用户友好的界面。 查看 系列 YouTube 视频，演示操作人员用法 查看 系列 YouTube 视频，演示开发者技巧与窍门 启动 Mythic Mythic 通过 mythic-cli 二进制文件进行控制。要生成该二进制文件，请在 Mythic 主目录下运行 sudo make。然后，可以运行 sudo ./mythic-cli start 来启动所有默认的 Mythic 容器。...

pypykatz

🚩 Sponsors 如果您喜欢这个项目，请考虑购买 OctoPwn 的许可证，这是我们运行在浏览器中的完整渗透测试套件！ 要获取新构建/发布通知及其他信息，请加入我们的 Discord pypykatz 纯Python实现的Mimikatz。至少是其中的一部分 : 运行在所有支持python=3.6的操作系统上 🚩 在浏览器中运行 本项目与许多其他渗透测试工具一样，借助OctoPwn的力量在浏览器中运行！ 查看社区版本：OctoPwn - Live WIKI 从0.1.1版本开始，命令行发生了一些变化。别担心，我为您准备了很棒的 WIKI。 安装 可以通过pip或从github克隆来安...

GATOR

用于进攻性研究的 GCP 攻击工具包 GATOR - 用于进攻性研究的 GCP 攻击工具包 ，一款旨在辅助研究和利用 Google Cloud 环境的工具。它提供全面的模块集合，支持用户在不同攻击阶段（从侦察到影响）的操作。 模块 资源类别 | 主模块 | 命令组 | 操作 | 描述 ---|---|---|---|--- 用户认证 | auth | - | activate | 启用特定的认证方式 - | add | 添加新的认证方式 - | delete | 移除特定的认证方式 - | list | 列出所有可用的认证方式 云函数 | functions | - | list |...

The-Axer

El axer reemplazará el procedimiento manual de crear tus payloads con msfvenom, haciéndolo más fácil y mucho más rápido Contacta al propietario EL AXER TE PERMITIRÁ ELEGIR LA PLATAFORMA, FORMATO, CODIFICADOR, Vincular con otro archivo y muchas otras características...

CVE-2026-106371

Incorrect authorization in Transactions Platform in Google Chrome on o...

cloud-sniper

Cloud Sniper 已迁新址！！点击此处访问！！ 云安全运营 什么是 Cloud Sniper？ Cloud Sniper 是一个专为管理云环境中的 安全运营 而设计的平台。它是一个开放平台，能够通过精确分析和关联原生云工件来响应安全事件。它可用作一个 虚拟安全运营中心（vSOC） ，用于检测和修复安全事件，提供公司云安全态势的完整可见性。 使用此平台，您将获得对安全事件的全面综合管理，从而降低雇佣一组一级安全分析师来搜寻基于云的 入侵指标（IOC） 的成本。这些 IOC如果未经关联，将导致检测复杂攻击困难重重。同时， Cloud Sniper...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework: un kit de herramientas de código abierto, multiplataforma y portátil para automatizar procesos rutinarios al realizar diversos trabajos de pentesting. Explora la documentación » ‼️ Enlaces importantes Enlaces | ---|--- 📖Guía de...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

libsodium

Sodium es una biblioteca de software fácil de usar que proporciona una amplia gama de operaciones criptográficas, incluyendo cifrado, descifrado, firmas digitales y hashing seguro de contraseñas. Es un fork portable, compilable de forma cruzada, instalable y empaquetable de NaCl. Manteniendo la...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

JAW

J A W Sitio web | Documentación | Instalación | Rastreador | Inicio rápido Docker Ejemplo JAW Una implementación prototipo de código abierto de grafos de propiedades para JavaScript basada en el analizador esprima y en la especificación EsTree SpiderMonkey Spec. JAW se puede utilizar para analiza...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

CVE-2024-4879

Vulnerabilidad de Inyección de Plantillas Jelly en ServiceNow | POC CVE-2024-4879 Descripción: ServiceNow ha solucionado una vulnerabilidad de validación de entrada identificada en las versiones Vancouver y Washington, D.C. de Now Platform. Esta vulnerabilidad podría permitir que un usuario no...