AdaptixC2

AdaptixC2 v1.2 2月28日：v1.2版本有哪些变化？ Adaptix 是一个可扩展的后渗透与对抗仿真框架，专为授权渗透测试而设计。Adaptix 服务器采用 Go 语言编写，以提供操作灵活性。GUI 客户端基于 C++ QT 开发，可在 Linux、Windows 和 MacOS 操作系统上运行。完整文档可在此处获取。 法律警告 本工具仅适用于授权安全测试与红队行动。未经授权的使用被严格禁止，并可能违反当地及国际法律。使用风险自负。 快速开始 请查看 wiki。 特性 支持多人协作的服务器/客户端架构 跨平台 GUI 客户端 全加密通信 监听器与代理作为插件（可扩展）...

threatbox

Threatbox - 标准攻击平台 ThreatBox 是一个基于 Linux 的标准化受控攻击平台。我使用该平台的某个版本已有多年。它最初是一系列脚本的集合，后来演变为一个滚动的虚拟机，再后来变成用于构建 Linux ISO 的代码，现在则已转换为一套 Ansible 剧本。为什么用 Ansible？为什么不呢？这似乎是标准攻击平台配置的下一步自然演进。 本项目使用 Ansible 剧本和角色来对 Linux 目标机（已在 Ubuntu 18.04 上测试）进行部署后配置。 该项目旨在作为创建、管理和使用标准攻击平台（用于红队或渗透测试）的启动流程。...

Osinton

Osinton Osinton es una herramienta OSINT Inteligencia de Fuentes Abiertas de código abierto diseñada para realizar investigaciones estructuradas sobre personas utilizando información disponible públicamente. El proyecto permite a los usuarios buscar, correlacionar y analizar huellas digitales com...

oss-oopssec-store

OSS - OopsSec Store 为你实际交付的应用提供安全培训。 涵盖 Web、API、身份验证、业务逻辑、密码学、供应链、AI 代理和 MCP 的 36 个挑战。 攻破一个基于 Next.js、React、TypeScript 和 Prisma 构建的故意存在漏洞的电子商务应用。 找出漏洞。利用它们。理解它们为何奏效。 Docker Hub · npm · 路线图 · 通关指南 · 贡献 · 适合新手的问题 / / // / / \ / / / / / / / // /\ \ \ \ / // // \ / -\ \ / -/ /\ \ / // \ / // - ////...

kontext-cli

Sitio web | Documentación | Panel | Discord Detén las acciones riesgosas de los agentes de IA antes de que se ejecuten Los agentes de IA hacen más que sugerir código. Ejecutan comandos de shell, leen archivos, llaman a servicios, modifican infraestructura e interactúan con sistemas de producción...

vercel-april2026-incident-response

Vercel 2026年4月事件响应指南 最后更新：2026年4月20日 @ 12:07 PM AEST/布里斯班 - v2 — 包含Vercel CEO于4月20日的更新 重要提示：本文并非法律或官方建议。如果您认为自己已遭受入侵，请联系事件响应合作伙伴。此信息由OpenSourceMalware团队出于善意提供。如果您希望获得事件响应公司的引荐，我们可以推荐几家曾合作过的公司。 发生了什么？ Vercel于2026年4月19日披露，一名攻击者未经授权访问了内部系统。以下是官方公告： 4月20日，Vercel首席执行官Guillermo...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

iDescriptor

跨平台、开源且免费的 iDevice 管理工具，使用 Rust 和 Qt 编写 赞助商 美国首创的私密且安全的消费级蜂窝网络服务 下载 请勿从任何声称是我们官网的网站下载，我们只有 https://idescriptor.github.io，且发布仅会来自本仓库 安装说明 Windows 安装程序 .msi ：下载并运行安装程序。推荐大多数用户使用。 便携版 .zip ：解压并运行 iDescriptor.exe。无需安装。 Choco ： choco install idescriptor --version=0.1.0 macOS Apple Silicon ：下载适用于...

pyFUD

pyFUD 跨平台多客户端 FUD RAT（远程访问木马） 注意： 该项目正在积极开发中。可能包含一些错误。 警告： 1. 不要将任何Payload上传到 VirusTotal.com，否则此工具会随着时间失效。 2. VirusTotal 会与反病毒公司共享签名。 3. 再次警告：别做蠢事！ 安装： 1. git clone https://github.com/machine1337/pyFUD.git 2. python3 server.py （转到第148行，修改IP和端口，然后启动服务器） 3. client.py （转到第73行，编辑IP和端口） 使用方法： 1. pytho...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

applepie

applepie，一个用于 Bochs 的虚拟机监控器实现 你好！欢迎来到 applepie！这是一个专为模糊测试、内省和寻找漏洞而设计的工具！这是一个使用 Windows Hypervisor Platform API（该 API 存在于较新版本的 Windows 中，具体而言，本项目在 Windows 10 17763 上开发和测试）的虚拟机监控器。Bochs 用于提供深度内省和设备模拟。 Windows Hypervisor Platform API WHVP 是一组用于访问 Hyper-V 的虚拟机监控器功能的 API。这个 API...

frinet

Frinet Al combinar Frida con una versión mejorada de Tenet, Frinet facilita el estudio de programas grandes, la investigación de vulnerabilidades y el análisis de causa raíz en iOS, Android, Linux, Windows y la mayoría de arquitecturas. Entrada de blog en el sitio web de Synacktiv Esta versión es...

Intel-Linux-Processor-Microcode-Data-Files

适用于 Linux 的英特尔处理器微码软件包 关于 英特尔处理器微码更新（MCU）软件包提供了一种针对安全公告和功能问题（包括勘误）发布更新的机制。此外，MCU 还负责启动 SGX 飞地（在支持 SGX 功能的处理器上）、实现复杂行为（例如 assists）等。应用 MCU 的首选方法是使用系统 BIOS。对于英特尔的某些处理器，还可以使用操作系统在运行时更新 MCU。此处共享的英特尔微码软件包包含针对那些支持操作系统加载 MCU 的处理器的更新。 为什么要更新微码？ 更新微码有助于缓解 CPU...

androidqf

androidqf androidqf（Android Quick Forensics）是一款便携式工具，用于简化从 Android 设备中获取相关取证数据的过程。 androidqf 旨在提供一款简单且便携的跨平台实用工具，以便快速从 Android 设备中获取数据。其功能与 mvt-android 类似。然而，与 MVT 不同的是，androidqf 的设计目标是让非技术用户也能轻松使用。通过 androidqf 提取的数据可以使用 MVT 进行分析。 本仓库是 androidqf 的一个分支，由 Amnesty International 的安全实验室维护。androidqf...

donutCS

donutCS .NET Core 版本的 donut shellcode 生成器。 https://vimeo.com/369739318 注意：我只是把一些东西拼凑在一起，做了一个更个人化的可用版本。所有艰巨的工作都是由 TheWover 和 Odzhan 完成的。 安装 已在 Linux、Mac 和 Windows 上确认可用 Kali 安装说明 用法 NuGet 包（推荐） 从 NuGet 仓库下载并添加：https://www.nuget.org/packages/DonutCore/ 用法见此处 或 我已将包添加到根目录中（DonutCore.1.0.0.nupkg）...

OptixGate

Optix Gate es una herramienta de administración remota segura multipropósito para Microsoft Windows. Proporciona acceso remoto a múltiples sesiones y/o máquinas Windows simultáneamente. Historia Optix Gate fue creado, entre otras cosas, para mantener y desarrollar mis habilidades de programación ...

M474

🛰️ M474 — 网络隐私增强器 M474 是一款开源网络隐私与MAC随机化工具 ，旨在提升你的在线匿名性。 它提供： MAC地址欺骗（Linux） IP地址续约（Linux + Windows） 网络接口自动检测 带备份的安全还原功能 无损坏的供应商解析，无临时文件 完全跨平台安全执行 本工具仅供概念验证和教育目的使用。 !IMPORTANT 滥用MAC地址欺骗可能中断网络连接。 请负责地运行，并仅在你控制的系统上使用。 ✨ 功能特性 🟢 Linux（完全支持） MAC地址欺骗 随机生成本地管理的有效MAC MAC还原功能 从安全备份中自动恢复原始MAC 自动接口检测 支持...

hayat

Hayat Google Cloud Platform 审计与加固脚本 "Hayat" 是什么意思？ 嗯，老实说，我很难找到一个独特的名字。"Hayat" 是一个土耳其语单词，在英语中意为"生命"，同时也是我侄女的名字。准备好见她了吗？ 😍 😍 😍 Hayat 是一个用于 Google Cloud Platform 服务的审计与加固脚本，涵盖的服务包括： 身份与访问管理 日志记录与监控 网络 虚拟机 存储 Cloud SQL 实例 Kubernetes 集群 目前仅支持以上服务。 身份与访问管理 确保使用企业登录凭据而非 Gmail 账户。 确保每个服务账户仅使用 GCP...

HIDEAGEM

888 888 8888888 8888888b. 8888888888 d8888 .d8888b. 8888888888 888b d888 888 888 888 888 "Y88b 888 d88888 d88P Y88b 888 8888b d8888 888 888 888 888 888 888 d88P888 888 888 888 88888b.d88888 8888888888 888 888 888 8888888 d88P 888 888 8888888 888Y88888P888 888 888 888 888 888 888 d88P 888 888 8888...