Gxss

Project is now Deprecated as Dalfox has discovery option which can be used to identify reflecting params dalfox file urls.txt --skip-xss-scanning -o reflecting.txt Gxss v4.0 A Light Weight Tool for checking reflecting Parameters in a URL. Inspired by kxss by @tomnomnom. Installation go install...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

tookie-osint

我们必须重塑品牌 🔎 概述 Tookie-osint 有一个简单易用的用户界面，而且非常直接。 Tookie-osint 的主要思想是从输入中发现请求的用户名。 Tookie-osint 类似于一个名为 Sherlock 的工具。它会发现不同网站上的所有用户帐户，Tookie-osint 在这项任务上的成功率几乎达到 80%。 我们的工具是由我和社区创建的，可供您使用。 对于因我的工具造成的任何恶意行为和/或责任，我概不负责。: 请注意，Tookie-osint 的创建是为了帮助新的程序员或渗透测试人员进入 OSINT 的世界。我的最终目标是让 Tookie-osint...

go-http-proxy-to-socks

GoHPTS - 用 Go 编写的 HTTPS 和 TCP/UDP 透明代理到 SOCKS4/SOCKS5 代理（链） 目录 简介 特性 安装 用法 通过 CLI 标志配置 通过 YAML 文件配置 透明代理 redirect（通过 NAT 和 SOORIGINALDST） redirect 模式的自动配置 tproxy（通过 MANGLE 和 IPTRANSPARENT） tproxy 模式的自动配置 UDP 支持 Android 支持 YAML 配置 流量嗅探 JSON 格式 彩色格式 HTTP2 和 HTTP3 支持 使用自签名证书的示例设置 测试连接 在浏览器...

Basileak

Basileak "El dojo siempre estuvo abierto. Los pergaminos nunca estuvieron sellados. Solo tenías que saber cómo pedirlo." — El Samurái Fracasado Basileak es un modelo de lenguaje grande intencionalmente vulnerable, construido para el entrenamiento en inyección de prompts, la educación en red team ...

CVE-2024-3596-Detector

RADIUS Vulnerability Detector Limits of the Code: The code is aimed directly at detecting MD5 conflict. However, a more comprehensive analysis may be required to thoroughly test all aspects of CVE-2024-3596. This code can only detect attacks based on MD5 collision. Additional analysis may be...

nmlinux

NMLinux · v1.7.12 Un kit de herramientas de red unificado para Linux y macOS — inspecciona, conecta, diagnostica. NMLinux es una interfaz gráfica única y unificada que reúne 29 módulos de red en una sola ventana: monitoreo de interfaces, Wi-Fi, DNS, terminal SSH, visor de firewall, mapa de...

elfxtract

ELFXtract ELFXtract 是一款自动化分析工具，用于枚举 ELF 二进制文件 由 Radare2 和 r2ghidra 提供支持 该工具专门为 PWN 挑战开发，具有许多自动化功能 它几乎显示 ELF 的所有详细信息，并使用 r2ghidra 将其 ASM 反编译为 C 代码 在 Ghidra 中反编译 ELF 需要更多时间，但在 elfxtract 中，反编译和显示只需几秒 ELFXtract 的功能 1. 文件信息 2. 共享对象依赖详细信息 3. ELF 安全缓解措施详细信息 / Checksec 4. 字符串详细信息 5. 头部内存映射 6. ROP 小工具 7...

log4shell-rex

Log4Shell-Rex La siguiente RegEx fue escrita en un intento de coincidir con indicadores de una explotación de Log4Shell CVE-2021-44228 y CVE-2021-45046. Si ejecutas una versión anterior a 2021/12/21, se recomienda encarecidamente probar y actualizar. He eliminado algunas peculiaridades y mejorado...

widevine-l3-decryptor

Deprecation Warning This repository used to contain code to circumvent Widevine L3 DRM in Chrome on Windows machines. It's not working anymore as of May 31st 2021, but you can read the reversing writeup. Update Google issued a DMCA takedown request against most forks of this repository. The...

claude-code-guardrails

我们后来构建了一个专用产品，帮助开发者更好地管理AI权限，我们打算将其开源。请访问stoplight.ai 查看。 Claude Code 护栏 settings.json 在以下情况下有效： 你愿意手动编辑 JSON 并在每次策略变更时终止并重启 Claude Code 会话 你的安全团队对提交 PR 感到满意 你不需要知道什么被阻止、何时、对谁 像 Bashrm: 这样的基本模式匹配满足你的需求 在以下情况下使用本方案： 策略变更需要立即在整个团队生效——无需 git pull，无需重启 安全/合规团队需要清晰的审计跟踪，记录每条被阻止的命令 你需要条件逻辑：允许 rm -rf 在...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

pyre-check

!WARNING This Repository Is Archived This repository is no longer maintained and has been archived. Type checking: Pyre has been replaced by Pyrefly, our next-generation Python typechecker and language server. Security analysis Pysa: Pysa has moved to its own repository at github.com/facebook/Pys...

trident

trident The Trident project is an automated password spraying tool developed to meet the following requirements: the ability to be deployed on several cloud platforms/execution providers the ability to schedule spraying campaigns in accordance with a target’s account lockout policy the ability to...

Doldrums

扑动：快速、不规则地移动；快速跳动；被搅动。 停滞期：一段停滞不前的时期。 Doldrums 是一款针对 Android 平台 Flutter 应用的逆向工程工具。具体来说，它是一个用于解析并提取 Flutter/Dart Android 二进制文件（通常名为 libapp.so）中信息的工具，支持所有 Dart 2.10 及以上版本。运行时，它会输出隔离快照中所有类的完整转储。 该工具目前处于 beta 阶段，缺少部分反序列化例程和类信息。如果无法直接使用，请告知。 依赖 Doldrums 需要 pyelftools 来解析 ELF 格式。可通过以下命令安装： root@kitploi...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi 是一个用于 Linux 的 2.4 GHz 和 5 GHz WiFi 及蓝牙频谱感知工具。它集成了 WiFi 扫描、蓝牙低功耗（BLE）和经典蓝牙发现、软件定义无线电频谱分析（HackRF、Ubertooth）、GPS 追踪、FAA RemoteID 无人机检测、无人机/漫游车远程操作，以及将 ECS 8.17 索引到 Elasticsearch 或 OpenSearch，统一在一个平台上。完全使用 Python 3 编写。 该项目包含四个可独立或协同工作的组件： 组件| 界面| 用途 ---|---|--- Sparrow-WiFi|...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

adbsploit

ADBSploit A python based tool for exploiting and managing Android devices via ADB Currently on development Screenrecord Stream Screenrecord Extract Contacts Extract SMS Extract Messasing App Chats WhatsApp/Telegram/Line Install Backdoor And more... Installation root@kitploit: First Download or...

TraceTree

TraceTree TraceTree Demo TraceTree （cascade-analyzer）是一个专为智能体时代设计的自主安全有机体。它超越了简单的扫描，构建了一个健壮、加固且可扩展的检测生态系统。就像其吉祥物蜘蛛一样，TraceTree 使用其八个专门化的“腿”围绕您的开发工作流程编织一张全面的保护网。 目录 仓库结构 行为凭证导出 TraceTree 蜘蛛的八条腿 工作原理 检测内容 行为签名 时间模式 支持的目标 快速开始（跳转至安装） 前提条件 安装 运行分析 CLI 参考 MCP 服务器安全分析 架构总览 限制与盲点 行为凭证导出 TraceTree...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. root@kitploit: git clone...