AutoRAN-public

🧠 AutoRAN: Secuestro automatizado del razonamiento de seguridad en grandes modelos de razonamiento AutoRAN es un secuestro automatizado del razonamiento de seguridad que aprovecha modelos auxiliares secundarios menos alineados para simular trazas de razonamiento, generar prompts narrativos y...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

flashingestor

flashingestor A TUI for Active Directory collection. Philosophy The main goals of this project are: 1. Be a full data ingestor compatible with BloodHound CE Community Edition 2. Be faster, less noisy, and more customizable than other collectors 3. Provide a friendly TUI terminal user interface wi...

frida-ui

Frida UI Una interfaz de usuario moderna, ligera y basada en web para Frida, diseñada para pruebas de penetración en aplicaciones Android. Te permite interactuar con dispositivos, procesos y scripts directamente desde tu navegador. Inicio rápido Instalar usando uv recomendado o pipx/pip uv tool...

BlueTeam.Lab

BlueTeam.Lab 目的 本项目包含一组 Terraform 和 Ansible 脚本，用于搭建一个编排好的蓝队实验室（BlueTeam Lab）。该项目的目标是为红队和蓝队提供部署临时检测实验室的能力，以便在最新的 Windows 环境中测试各种攻击和取证痕迹，并最终以“类似 SOC”的视角查看生成的数据。 注意：本实验室故意设计为不安全。请勿将此系统连接到您关心的任何网络。 实验室布局 先决条件 您的系统需要安装一些功能才能使用此设置。 步骤 1 - 安装 Azure CLI。详情请参阅...

shellerator

Shellerator Shellerator es una herramienta CLI/TUI sencilla diseñada para ayudar a los pentesters a generar rápidamente shells reversas, bind y webshells en múltiples lenguajes de programación como Bash, PowerShell, Netcat, PHP, ASPX, etc. Otro proyecto similar para la generación de comandos de...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

hoaxshell

hoaxshell ⚡ La última versión de este proyecto es el listener independiente de HoaxShell, que incluye plantillas de payload actualizadas. También puedes usarlo directamente desde https://revshells.com asegúrate de seleccionar hoaxshell como listener. ⚠️ A partir del 18-10-2022, hoaxshell es...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

cloudquery

CloudOps, sin el caos CloudQuery es un inventario de activos en la nube creado para equipos de plataforma. Sincroniza los metadatos de tu infraestructura en la nube a tu data warehouse, generando información y automatización. Unifica datos y proporciona contexto en AWS, Azure, GCP y más de 70...

cve-2014-0160

CVE-2014-0160 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2014-0160 Autor de la imagen: https://github.com/hmlio/vaas-cve-2014-0160...

Bryobio

Bryobio🕷️ 网络Pcap文件分析 该工具旨在加快SOC分析师分析过程中的处理速度🕷️ 该工具对网络安全专业人员非常有价值，特别是在分析和理解网络流量及潜在安全威胁方面。所提供的图片反映了使用此类工具的网络安全分析师的工作环境和关注点。 关于您的脚本，它是一个基于Python的数据包分析工具，名为"BRYOBIA"，旨在协助SOC（安全运营中心）分析师进行调查。该脚本利用多种库，包括dpkt、pyshark和termcolor，来分析PCAP（数据包捕获）文件，这是一种常见的网络日志存储格式。 已测试 OK Debian OK Ubuntu 要求 $ pip install...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

xcrawl3r

xcrawl3r xcrawl3r 是一个命令行工具，用于递归爬取网页以获取 URL。它通过主动遍历网站——跟踪网页中的链接并解析文件（包括站点地图和 robots.txt）——来发现所有 URL。 与 xurlfind3r 不同，xcrawl3r 不直接与目标交互，而是通过实时爬取页面来直接与目标交互。这种主动方式使其能够发现可能被隐藏或未索引的 URL，从而提供网站导航流程和内容分布的完整视图。这使得 xcrawl3r 成为安全研究人员、IT 专业人员以及任何希望深入了解网站相关 URL 的用户的强大工具。 资源 功能 安装 安装发布版二进制文件（未安装 Go） 从源码安装（已安装...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

shodan-dorks

Shodan dorks Descripción: Este repositorio de GitHub proporciona una variedad de consultas de búsqueda, conocidas como "dorks", para Shodan, una potente herramienta utilizada para buscar dispositivos conectados a Internet. Los dorks están diseñados para ayudar a los investigadores de seguridad a...

repokid

Repokid Repokid utiliza Access Advisor proporcionado por Aardvark para eliminar permisos que otorgan acceso a servicios no utilizados de las políticas inline de roles IAM en una cuenta de AWS. Comenzando Instalar mkvirtualenv repokid git clone [email protected]:Netflix/repokid.git cd repokid...

MSSQLand

✈️ MSSQLand 优雅地降落在目标 Microsoft SQL Server MS SQL DBMS 上，就像手持香槟杯乘坐商务航班一样。🥂 MSSQLand 是一个 C Microsoft SQL Server MSSQL / MS SQL 后渗透工具，专为红队操作人员设计。它旨在通过你的 Beacon 直接在目标环境内运行（例如，在 Cobalt Strike 或 Havoc 中使用 execute-assembly，或任何 dotnet 命令），让你能够遍历链接服务器链，模拟沿途遇到的任何登录账户，并从最后一跳执行任何期望的操作。所有操作均具有最小的 OPSEC...

geolocation-tool

Geolocalización de IP basada en latencia Una herramienta simple que utiliza Globalping para resolver una IP a una ubicación física basada en latencia. Obtén más información sobre esta herramienta y por qué existe en nuestro blog: Tenemos ipinfo en casa o cómo geolocalizar IPs en tu CLI usando...

CVE-2025-1974_IngressNightmare_PoC

CVE-2025-1974IngressNightmare poc IngressNightmare Script Un script de Python para automatizar el envío de cargas útiles JSON a una lista de IPs mediante curl, capturando respuestas y dividiéndolas en informes XML de éxito y fallo. Características Envía solicitudes HTTPS POST con una carga útil...