bettercap

¡Únete a la comunidad del proyecto en nuestro servidor! bettercap es un framework potente, fácilmente extensible y portable escrito en Go que...

ublockdnsclient

uBlockDNS 客户端 uBlockDNS 客户端是一个独立项目，与 uBlock Origin 或其维护者无任何关联、背书或从属关系 。 uBlockDNS 客户端为您的整个设备提供 DNS 级别的广告和跟踪器拦截。它使用社区维护的过滤列表（如 EasyList 和 EasyPrivacy），在 DNS 层应用过滤，因此应用、浏览器和后台服务都能被覆盖，无需为每个浏览器安装扩展。 网站： ublockdns.com uBlockDNS 客户端适用于桌面和服务端环境，您只需一个安装点即可获得全系统保护，并通过 uBlockDNS 控制面板进行远程配置。 亮点...

HexWalk

HexWalk - Editor/Visor/Analizador Hex HexWalk es un editor, visor y analizador hexadecimal. Construido sobre qhexedit2, Capstone y Qt, con un escáner de firmas integrado, HexDig, inspirado en binwalk. Es multiplataforma y tiene muchas funciones: Búsqueda avanzada puede encontrar patrones en...

rustinel

Rustinel 开源端点检测。三大平台。你的规则。 在原生 Windows、Linux 和 macOS 遥测数据上运行 Sigma、YARA 和 IOC 检测。 使用 Rust 编写，本地告警，无需云账户。 下载 | 文档 | 检测规则包 | 网站 为什么选择 Rustinel？ 使用 Sigma 和 YARA 规则。 Sigma 用于行为检测，YARA 用于可执行文件和进程内存，IOC 列表用于哈希、IP、域名和路径。 在 Windows、Linux 和 macOS 上运行。 一个引擎，一种配置格式，处处使用相同的 Sysmon 风格字段名。 各平台覆盖范围有所不同。 数据留在你手中...

cloudflare-bypass-2026

Cloudflare Bypass Tool 2026 Un conjunto de herramientas multiestrategia para investigar y probar flujos de Cloudflare Turnstile / Challenge en macOS, Windows y Linux. Un conjunto de herramientas multienfoque para investigación y pruebas autorizadas de Cloudflare Turnstile / Challenge , compatible...

guardian-cli

🔐 Guardian Plataforma de Automatización de Pruebas de Penetración Impulsada por IA Guardian es un marco de automatización de pruebas de penetración de nivel empresarial impulsado por IA que combina múltiples proveedores de IA OpenAI GPT-4, Claude, Google Gemini, OpenRouter, Requesty con...

ipatool

ipatool is a command line tool that allows you to search for iOS, iPadOS, tvOS, visionOS, and macOS apps on the App Store, and download .ipa or macOS .pkg app packages. Requirements A supported operating system macOS, Linux, Windows or iOS. An Apple Account already configured to use the App Store...

HatSploit

HatSploit Framework 模块化渗透测试平台，可让您编写、测试和执行漏洞利用代码。 关于 HatSploit | 安装 | 使用 HatSploit...

easysploit

EasySploit EasySploit v4.2 Linux - Metasploit 自动化（比以往更简单、更快） 免责声明： 在使用 EASYSPLOIT 攻击目标之前，未经双方事先同意， 是违法的。开发者不对本脚本造成的任何损害负责。 EASYSPLOIT 仅用于教育目的！！！请遵守法律！！！ 选项： 1 Windows -- test.exe（有效载荷和监听器） 2 Android -- test.apk（有效载荷和监听器） 3 Linux -- test.py（有效载荷和监听器） 4 MacOS -- test.jar（有效载荷和监听器） 5 Web --...

gerobug

Gerobug：首个开源漏洞赏金平台。 Gerobug 首个开源自管理漏洞赏金平台。 您是一家公司，计划以最低预算拥有自己的漏洞赏金计划吗？ 我们帮你搞定！ 我们深知一些组织在建立自己的漏洞赏金计划时遇到了困难。 使用第三方管理平台通常会带来高昂的价格和安全风险。 懂的都懂... 另一方面，创建自己的自管理平台需要花费时间和精力来构建和维护。 为什么选择 Gerobug？ 简单 : 只需一行命令即可运行您的漏洞赏金计划 安全 : Gerobug 使用电子邮件解析器和网络隔离来最小化安全风险。 开源 : 它是免费的。 （最低）推荐配置 Ubuntu 24.04 vCPU 2 核 内存 2 ...

threat-dragon

build latest practices OWASP Threat Dragon OWASPowasp Threat Dragonproject es una aplicación gratuita, de código abierto y multiplataforma para modelado de amenazas. Se utiliza para dibujar diagramas de modelado de amenazas y para enumerar las amenazas de los elementos del diagrama. Mike Goodwin...

edb-debugger

edb es un depurador multiplataforma para AArch32/x86/x86-64. Está inspirado en Ollydbg, pero pretende funcionar en AArch32, x86 y x86-64, así como en múltiples sistemas operativos. Linux es la única plataforma oficialmente soportada por el momento , pero los portes a FreeBSD, OpenBSD, OSX y Windo...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

grepmarx

Grepmarx - 应用安全平台 Grepmarx 是一个 Web 应用程序，提供单一平台，用于快速理解、分析并识别可能庞大且未知的代码库中的漏洞。 功能 SAST（静态分析安全测试）能力： 多语言支持：C/C++、C、Go、HTML、Java、Kotlin、JavaScript、TypeScript、OCaml、PHP、Python、Ruby、Bash、Rust、Scala、Solidity、Terraform、Swift 多框架支持：Spring、Laravel、Symfony、Django、Flask、Node.js、jQuery、Express、Angular…… 1600+...

ttyd

ttyd - Share your terminal over the web ttyd is a simple command-line tool for sharing terminal over the web. Features Built on top of libuv and WebGL2 for speed Fully-featured terminal with CJK and IME support ZMODEM lrzsz / trzsz file transfer support Sixel image output support img2sixel / lsix...

EVABS

EVABS（极度脆弱的Android实验室） 一款开源的Android应用，故意设计存在漏洞，作为Android应用安全初学者的学习平台。旨在以故事化、互动式的模式，引导零基础或几乎零基础的初学者了解一些常见且真实世界中基于Android应用的主要漏洞。EVABS采用逐级难度递进的方式，每个关卡玩家将学习一个新概念。本项目仍在开发中，目标是纳入尽可能多的关卡。 如需完整详情和解决方案，请访问博客系列。 安装 从发布页面下载最新的应用文件。 安装到Android设备（建议root）或模拟器中。 （更多信息请访问此博客） 屏幕截图： 要求...

VolWeb

简介 VolWeb 是一个数字取证内存分析平台，它充分利用了 Volatility 3 框架的强大功能。 该平台致力于协助调查和事件响应工作。 🧬 目标 VolWeb 的目标是通过提供一个集中化、可视化且增强型的 Web 应用程序，提升内存收集和取证分析的效率，服务于事件响应人员和数字取证调查人员。一旦调查人员从 Linux 或 Windows 系统（macOS 即将支持）获取到内存镜像，即可将证据上传至 VolWeb，平台将利用 Volatility 3 框架的力量自动触发处理并提取工件。 通过采用混合存储技术，VolWeb...

EvilnoVNC

EvilnoVNC EvilnoVNC 是一个即用型钓鱼平台。 与其他钓鱼技术不同，EvilnoVNC 通过使用基于 noVNC 连接的真实浏览器，实现了对 2FA 的绕过。 此外，该工具允许我们实时查看受害者的所有操作、访问其下载的文件以及完整的浏览器配置文件，包括 Cookies、保存的密码、浏览历史记录等等。 系统要求 Docker Chromium 下载 建议克隆完整仓库或下载 zip 文件。 此外，需要手动构建 Docker。可以通过运行以下命令来完成： git clone https://github.com/JoelGMSec/EvilnoVNC cd EvilnoVNC ...

frida-ios-hook

Frida iOS hook 📍 A tool that helps you can easy using frida. It support script for trace classes, functions, and modify the return values of methods on iOS platform. 👉 For Android platform: frida-android-hook 👉 For Intercept Api was encrypted on iOS application: frida-ios-intercept-api Env OS...

Detect-It-Easy

Detect It Easy DiE es una poderosa herramienta para la identificación de tipos de archivo, popular entre analistas de malware , expertos en ciberseguridad y ingenieros inversos de todo el mundo. Al admitir tanto el análisis basado en firmas como el análisis heurístico , DiE permite inspecciones d...