10632 matches found
Guardrails
Biblioteca NVIDIA NeMo Guardrails...
bscan
:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...
tartufo
tartufo 在 git 仓库中搜索秘密，深入挖掘提交历史和分支。这对于发现意外提交的秘密非常有效。tartufo 也可以用作 git 预提交钩子，在更改提交到仓库之前检查其中的秘密。 该工具将遍历每个分支的整个提交历史，检查每个提交的每个 diff，并检测秘密。检测方式包括正则表达式和熵值检查。对于熵值检查，tartufo 会评估每个 diff 中大于 20 个字符、由 base64 字符集或十六进制字符集组成的文本块的香农熵。如果发现任何高熵字符串（20 个字符），则会将其打印到屏幕上。 示例 文档 我们的主要文档站点由 Read The Docs 托管，地址为：...
pwncat
文档 | 安装 | 太长不看；概览 | 特性 | 行为 | 使用 | 示例 | 常见问题 | 贡献 | 免责声明 | 许可证 pwncat Netcat 增强版，具备防火墙、IDS/IPS 规避、绑定和反向 shell、自注入 shell 和端口转发魔法——并且完全可通过 Python PSE 编写脚本。 - docs.pwncat.org 1 mypy 类型覆盖率 完全类型化：94.00% 2 构建失败并不表示功能损坏。 集成测试运行数小时，可能因各种不同原因（网络超时、GitHub Actions 未知取消等）而偶尔中断：735、841 动机 是否曾经不小心在反向 shell 中按下...
faraday-cli
Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...
deepsecrets
DeepSecrets - a better tool for secret scanning !WARNING Active development was switched to the creator's fork at https://github.com/ntoskernel/deepsecrets. This repository will not receive any updates...
hijagger
hijagger - comprueba los registros de paquetes en busca de paquetes secuestrables Esta herramienta comprueba a todos los mantenedores de todos los paquetes en los registros de NPM y Python Pypi en busca de dominios no registrados o registros MX no registrados en esos dominios. Si un dominio no es...
harpoon
Harpoon OSINT / 威胁情报 CLI 工具。 安装 前置要求 作为 Harpoon 的先决条件，你需要安装 lxml 的依赖，在 Debian/Ubuntu 上：sudo apt-get install libxml2-dev libxslt-dev python3-dev。在 Fedora 上：sudo dnf install sqlite-devel automake bzip2 bzip2-devel bzip2-lib cython g++ gcc gcc-c++ kernel-devel libffi-devel libxlt libxml2 libxml2-dev...
theo
Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...
pwntools
pwntools - Kit de herramientas CTF...
wapiti
Wapiti - Escáner de vulnerabilidades web .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supported Python versions...
safe-chain
Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...
safety
!NOTE 来加入 SafetyCLI 吧。我们正在招聘多个岗位。 目录 目录 简介 主要特性 入门指南 GitHub Action 命令行界面 1. 安装 2. 登录或注册 3. 运行首次扫描 基本命令 服务水平协议 SLA 详细文档 许可证 支持的 Python 版本 资源 简介 Safety CLI 是一款 Python 依赖项漏洞扫描器，旨在通过检测具有已知漏洞的包和恶意包，在本地开发环境、CI/CD 和生产系统中增强软件供应链安全。 Safety CLI 可在几分钟内部署完毕，并为检测到的漏洞提供清晰、可操作的修复建议。 Safety CLI...
maigret
Maigret English · 简体中文 Maigret 仅凭一个用户名,就能在大量站点上查找其账号,并从网页中收集所有可获取的公开信息,为目标人物生成一份档案。无需任何 API 密钥。AI 画像演示 。 赞助商 711Proxy 提供可靠的住宅代理,适用于网页抓取、用户名查询及公开数据采集。覆盖 200+ 个国家超 1 亿 住宅 IP · 高成功率 · 稳定快速。 特别优惠 :免费试用!轮换住宅代理低至 $0.55/GB 。无并发限制的不限量住宅代理低至 $15/小时 。 9Proxy 提供住宅代理,低至 $0.018/IP 或 $0.68/GB 。覆盖 90+ 国家超 2000 ...
supply-chain-monitor
供应链监控系统 自动监控顶级 PyPI 和 npm 软件包是否存在供应链被攻陷的风险。轮询这两个注册表的新发布版本，将每个发布版本与其前身进行差异对比，并使用 LLM（通过 Cursor Agent CLI）将差异分类为 良性 或 恶意 。恶意发现会触发 Slack 警报。 默认情况下监控两个生态系统。使用 --no-pypi 或 --no-npm 禁用其中一个。 工作原理 每个生态系统运行自己的轮询线程，但共享分析和警报管道。 root@kitploit: ┌─── PyPI ──────────────────────┐ ┌─── npm ──────────────────────...
stumpy
|PyPI Version| |Conda Forge Version| |PyPI Downloads| |License| |Test Status| |Code Coverage| |RTD Status| |Binder| |JOSS| |NumFOCUS| .. |PyPI Version| image:: https://img.shields.io/pypi/v/stumpy.svg :target: https://pypi.org/project/stumpy/ :alt: PyPI Version .. |Conda Forge Version| image::...
CVE-2018-8033
徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明见此处（如果你搞不定这个，那你其实不应该使用此工具） 通过 pip 安装 root@kitploit: pip install CVE-2018-8033 运行以下命令检查安装 CVE-2018-8033 -h 配置 2. 我们集成了 Telegram API，用于在检测到漏洞时即时发送通知。 Telegram 通知 root@kitploit: CVE-2018-8033 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3...