83424 matches found
sjtu_CVE-2024-2928
sjtuCVE-2024-2928 yasa-sjtuCVE-2024-2928 report...
vulnrepo
VULNRΞPO - 漏洞报告生成器与仓库 一款面向安全专业人员的客户端、隐私优先的漏洞报告管理器。所有数据均经加密并存储在本地浏览器中——默认情况下，不会向任何服务器发送任何数据。 在线应用： https://vulnrepo.com/ | 开发分支： https://dev.vulnrepo.com/ 视频演示/教程： 目录 功能特性 安全模型 支持的导入来源 报告导出格式 方法论工具 AI / LLM 集成 快速开始 前提条件 开发服务器 生产构建 Docker 项目结构 API 集成 浏览器支持 贡献指南 许可协议 功能特性 客户端加密 — 报告在浏览器中加密后存储；无需后端...
JarHunter
JarHunter – 高级JAR分析与提取工具 JarHunter 是一款旨在快速高效地探索、搜索和从大型 JAR 文件中提取特定类的工具。 无需手动浏览数千个类，JarHunter 允许您在整个 JAR 文件中搜索关键字，并仅提取相关的类。 功能特性 JAR 结构浏览器 跨 JAR 关键字搜索 优化的字节码搜索 多选提取 重构的 Java 源代码导出 自动报告生成 深色主题界面 JarHunter 可通过以下链接获取： https://gumroad.com/products/ifkdbr/edit...
OffSec-Reporting
Informes OffSec con SysReptor...
PhishingKitHunter
PhishingKitHunter 查找使用你品牌/组织文件和图片的网络钓鱼工具包。 PhishingKitHunter （或 PKHunter ）是一款用于识别网络钓鱼活动中使用的钓鱼工具包URL的工具，这些活动针对你的客户，并利用你网站上的一些文件（如CSS、JS等）。 该工具基于Python 3编写，通过分析在合法网站上获取特定文件（如某些样式内容）或在钓鱼会话后重定向用户的referer URL。日志文件（应）包含用户来源的referer URL以及钓鱼工具包的部署位置。 PhishingKitHunter...
threatspec
threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...
BlackStone
Mi sitio web: https://microjoan.com Mi blog: https://darkhacking.es/ Video de uso e instalación: https://youtu.be/qasPlaaYxiU Cómprame un café: https://www.buymeacoffee.com/microjoan Proyecto BlackStone 2.0 Para Kali Linux El proyecto BlackStone o "BlackStone Project" es una herramienta creada co...
intelspy
Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...
SteppingStones
Stepping Stones Propósito Un centro para la actividad del Red Team que ayuda en el mantenimiento de registros, la conciencia situacional y la elaboración de informes. Stepping Stones proporciona una interfaz web para que el equipo registre la actividad y genere fragmentos de informes. La interfaz...
pwndoc
PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...
pwndoc
PwnDoc PwnDoc 是一款渗透测试报告应用程序，让编写调查结果和生成可自定义的 Docx 报告变得简单易行。 主要目标是通过在用户之间共享漏洞等数据，花更多时间进行 渗透 ，减少花在 文档 上的时间。 文档 安装 数据 角色 漏洞 审计 模板 设置 个人资料 功能 多语言支持 多数据支持 高度可定制 管理可复用的审计和漏洞数据 创建自定义章节 为漏洞添加自定义字段 漏洞管理，支持 CVSS v3 和 v4 评分 多用户报告，支持实时协作 重测和多重审计工作流 未保存工作的自动恢复 审计审查与审批工作流 带线程回复的审计评论 Docx 报告生成 Docx 模板自定义 通过...
MrHandler
MR.HANDLER MR.Handler 是一个专为 Linux 系统安全事件响应设计的工具。 它通过 SSH 连接到目标系统，执行一系列诊断命令，收集网络配置、系统日志、用户账户和运行进程等关键信息。 操作结束时，工具将所有收集的数据编译成一份全面的 HTML 报告。 该报告详细说明事件响应过程的具体步骤以及系统的当前状态，帮助安全分析师更有效地评估和响应事件。 安装说明 root@kitploit: $ pip3 install colorama $ pip3 install paramiko $ git clone...
osint-menace
OSINT 威胁 开源侦察控制台 为猎手打造，而非浏览器。 OSINT 威胁 是一个防御性思维项目。 OSINT 威胁 是一个 Docker 化的 Python Web 应用程序，用于被动、案件驱动的 OSINT 分类。它为分析师提供了一个简洁的赛博朋克风格界面，用于运行常见的开源 pivot、查看结果、仅将有价值的发现保存到案件中，并导出精美的报告。 该工具专为防御性研究、数字足迹审查、调查笔记记录和授权的安全工作而设计。它偏好被动查询、生成的来源链接、公共记录 pivot、DNS/RDAP 信息、证书透明度、钱包浏览器以及分析员控制的案件管理。 状态...
IpGeo
IPGeo IpGeo es una herramienta Python para extraer direcciones IP de archivos de tráfico de red capturado pcap/pcapng y generar un informe CSV con detalles sobre la geolocalización de cada IP en los paquetes. El informe contiene: 1. País: 2. Código de País. 3. Región 4. Nombre de Región 5. Ciudad...
domainhunter
Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...
functrace
functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...
ParsingPeas
ParsingPeas 🥒 自动化收集 PEASS + 生成干净、可移植的 HTML 报告，适用于 CTF 和实验室权限提升工作。 在目标上运行 一条命令 。ParsingPeas 从您的 Kali 主机拉取 LinPEAS/WinPEAS，运行扫描，将输出传回，并将其转换为单个自包含 HTML 报告 ——您可以阅读、搜索、分类和保存——无需手动传输文件，目标无需互联网。 截图 报告摘要 — 按 LinPEAS 自身类别分组的章节，带有标记点和一个发现条： 仅显示发现 — 点击一次即可将报告和侧边栏过滤到包含关键/高风险的章节： 完整终端输出 — 完整、忠实保留颜色的扫描结果；可使用...
JCS
JCS（Joomla 组件扫描器）专为 Joomla CMS 的渗透测试目的而开发 JCS 能帮助您了解最新的组件漏洞和利用。 数据库可以从多个资源更新，并且实现了一个爬虫来查找组件和组件链接。 此版本支持 Exploitdb 和 Packetstorm 的漏洞，以创建 Joomla 组件数据库。 JCS 还可以为您生成 HTML 格式的报告。 功能特性： 多线程 请求间延迟 自定义 HTTP 头 支持 HTTP 代理 支持 HTTP 认证： BASIC DIGEST 基于正则表达式模式的组件爬虫 组件页面识别方式： 页面对比 正则表达式模式 在 HTML 标签中搜索 例如：not...
gowitness
gowitness 一个使用 Chrome Headless 的 Golang 网页截图工具。 简介 gowitness 是一个用 Golang 编写的网页截图工具，它通过命令行使用 Chrome Headless 生成网页界面截图，并附带一个便捷的报告查看器来处理结果。支持 Linux 和 macOS，Windows 支持基本可用。 功能特性 gowitness 的主要目标是拍摄网页截图（并且做得很好！），同时可选地保存沿途收集的信息。以下是一些功能亮点： 拍摄网页截图，当然是核心功能……而且快速准确！ 扫描 URL 列表、CIDR 段、Nmap 结果、Nessus 结果等。...