007-TheBond

007-TheBond 🕵️‍♂️ 一个基于 Python 的强大 OSINT（开源情报）工具，用于跨多个平台和服务收集信息。 007-TheBond 帮助安全研究人员、调查人员和道德黑客从社交媒体资料、电话号码、IP 地址等多种来源收集公开信息。 🐳 Docker Hub • 💬 Discord • ☕ 支持 • 🐛 问题反馈 🔍 功能特性 功能| 描述| 状态 ---|---|--- 📸 Instagram OSINT| 从 Instagram 个人资料收集信息| ✅ 正常 📞 电话号码 OSINT| 通过电话号码提取详细信息| ✅ 正常 👤 用户名搜索|...

nsearch

================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ 版本 0.4b http://goo.gl/8mFHE5 @jjtibaquira 邮箱: [email protected] |...

pymeta

PyMeta PyMeta 是 PowerMeta 工具的 Python3 重写版，由 dafthack 用 PowerShell 创建。它使用精心构造的搜索查询，通过 Google 和 Bing 抓取来识别并下载给定域名下的以下文件类型（pdf、xls、xlsx、csv、doc、docx、ppt、pptx ）。 下载后，使用 Phil Harvey 的 exiftool 从这些文件中提取元数据，并添加到 .csv 报告中。另外，也可以使用 -dir 命令行参数将 PyMeta 指向一个目录，以提取手动下载的文件中的元数据。更多信息请参见 用法 或 全部选项 部分。 为什么？...

dredge-cargo

这不是密码管理器。不是笔记应用。更不是深海海底异常标本分类来源登记册。但前两件事它做得比它们都好。开玩笑的（也不完全是）。 安装 • 快速开始 • 功能特性 • 链接命令 • 命令 • 工作原理 • 安全性 • 为什么 搜索，别整理。 笔记、配置、密钥、秘密 — 从你的终端开始，只需五秒。 “别拿那些琐碎杂事来烦我。” —— 渔夫 go install github.com/DeprecatedLuar/dredge-cargo/cmd/dredge@latest 其他安装方式 ↓ 你从未见过的炫酷功能 加密存储 —— 克隆仓库，你只会看到一堆绝对的加密乱码。没有密码你根本不知道仓库里有...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com About...

DorXNG

DorXNG 🔎🌎 DorXNG 是一个现代化解决方案，用于通过多个上游搜索提供商的先进搜索引擎操作符来收集 OSINT 数据。在后端，它利用了一个专门构建的容器化镜像 SearXNG，这是一个自托管、可破解、注重隐私的元搜索引擎。 我们的 SearXNG 实现将所有搜索查询通过 Tor 网络路由，同时每十秒通过 Tor 的 MaxCircuitDirtiness 配置指令刷新电路。我们还禁用了 SearXNG 的所有客户端超时功能。这些设置允许规避在多次重复搜索查询中常见的搜索引擎限制。 DorXNG 客户端应用程序使用 Python3 编写，并与 SearXNG API...

freevulnsearch

freevulnsearch 此NMAP NSE脚本是Free OCSAF项目的一部分 - https://freecybersecurity.org。结合NMAP的版本扫描 "-sV"，自动使用CVE（通用漏洞与暴露）分配相应漏洞，并使用CVSS（通用漏洞评分系统）分配漏洞严重性。为更清晰，CVSS仍按对应的v3.0 CVSS等级分配： 严重（CVSS 9.0 - 10.0） 高危（CVSS 7.0 - 8.9） 中危（CVSS 4.0 - 6.9） 低危（CVSS 0.1 - 3.9） 无（CVSS 0.0）...

gtfobins-cli

🚀 GTFOBins CLI 概述 GTFOBins CLI 是 GTFOBins 的命令行界面，提供对 Unix 二进制程序利用技术的即时访问。该工具帮助安全专业人员和系统管理员识别并理解合法 Unix 二进制程序如何被滥用以绕过安全限制。 主要特性 🔍 快速二进制查找 ：搜索任何 Unix 二进制程序的利用技术 🔎 模糊搜索 ：通过部分名称匹配查找二进制程序 🏷️ 按类型筛选 ：按利用类型（shell、suid、sudo 等）筛选二进制程序 🖥️ 交互模式 ：类似 fzf 的自动补全，方便快速导航 🎨 语法高亮 ：彩色输出，提高可读性 📦 离线数据库 ：无需互联网连接 🚀 即时访问...

param-miner

param-miner 这个扩展用于识别隐藏的、未链接的参数。它对发现Web缓存投毒漏洞特别有用。 它结合了Backslash Powered Scanner的高级差异分析逻辑与二分查找技术，每个请求最多猜测65,000个参数名。 参数名来自精心策划的内置单词列表，同时还会从所有范围内的流量中收集额外的单词。 使用方法：在Burp中右键点击一个请求，然后选择"Guess cookies|headers|params"。 如果您使用的是Burp Suite Pro，识别出的参数将作为扫描问题报告。如果没有，您可以在Extender-Extensions-Param...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

GitHarvest3r

用 Python 编写的简单 CVE 漏洞利用收集工具。 安装 git clone https://github.com/34zY/GitHarvest3r cd GitHarvest3r/ pip install -r requirements.txt 设置 API 密钥 1. 获取你的免费 GitHub API 密钥 = 2. 将其设置在 TOKEN 变量中； GitHarvest3r.py 使用方法 python GitHarvest3r.py -s python GitHarvest3r.py --search 注意事项...

ffs

FFS - F 文件系统 这是一个用于搜索文件（类似grep）的CLI工具，它不使用操作系统内核来读取文件，而是直接读取你的磁盘。它几乎没什么实际用途，但 非常酷 。 这只是大约1500行C代码，它： 仅在读取原始设备节点（例如 /dev/rdisk）时需要sudo；搜索镜像文件无需提升权限 需要在macOS主磁盘上运行时禁用SIP保护 可能会错过部分最近写入的文件（需要手动执行 sync 调用） 在文件系统高度活跃且其他系统组件同时写入文件时，可能无法搜索目录树 仅能用于本项目手动实现的文件系统 但同时： 直接从磁盘读取块 绕过VFS/缓冲 read 路径，而是直接 pread 块设备...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

vulnx

vulnx 用于探索漏洞数据的现代 CLI，具备强大的搜索、过滤和分析能力 快速开始 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no API key required vulnx filters See all available search fields vulnx search apache...

Cairn

Cairn AIペネトレーションテストだけではない — 一般的な状態空間探索へ Cairnは汎用的な問題解決エンジンです。 役割もワークフローも定義しません。起点と目標が与えられると、未知の状態空間を通る経路を探索します。 AIペネトレーションテストはそのような問題の一つであり、実証済みのものです。 Cairnとは？ ペネトレーションテストは本質的に、ほぼ無限の状態空間を対象とした方向性のある探索 です： 起点 : 既知（対象IP、対象システム） 目標 : 定義される（シェルを取得、フラグを獲得） 経路 : 未知...

gvision

GVision 是一款反向图片搜索应用，利用 Google Cloud Vision API 从图像中检测地标和网络实体，帮助您快速轻松地获取有价值的信息。 https://user-images.githubusercontent.com/37483725/228700363-cc0d8131-4134-4f37-918e-1a342dd22b83.mp4 🤖 关于 Google Cloud Vision API Google Cloud Vision API 是一种基于机器学习的图像分析服务，为开发者提供理解图像内容的工具。它可以检测图像中的对象、人脸、文字、徽标等。 🚀 开始使用...

uBlockOrigin-HUGE-AI-Blocklist

uBlockOrigin 和 uBlacklist 大型 AI 黑名单 一份精心整理的大型网站黑名单（1000+），这些网站包含 AI 生成内容，用于通过 uBlock Origin 或 uBlacklist 清理图片搜索引擎（Google Search、DuckDuckGo 和 Bing）。 同样适用于移动设备（iOS、iPadOS 、Android ）通过 uBlacklist，以及通过 pi-hole/adguard（通过 Hosts 文件）。 PC/桌面端安装 使用 uBlock Origin 安装 一键导入（任何平台） 如果你已安装 uBlock...

pepeScraper

pepeScraper - 4chan爬虫 一个完整的4chan爬虫（现在速度快了。） pepeScraper 是一个使用上下文进行搜索并精确返回你想要内容的爬虫。 （我正在学习如何让一个东西看起来比实际更酷） 输入关键词，任何你能想到的（只是小心你搜索的内容 👀） 按日期控制结果，排除你不希望出现的内容。 控制这个程序的搜索速度（不要混淆处理线程和4chan线程） 目录 安装 标志 隐私与数据存储 小心 奇怪的东西 安装 如果你使用Windows，直接前往发布页下载最新版本，然后安装依赖项。 如果你想提供帮助并访问源代码，请使用下面的代码。 git clone...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ 仅限教育用途和授权环境使用。 针对CVE-2022-47447漏洞的功能性PoC，该漏洞影响一个易受攻击的WordPress插件，允许对经过身份验证的用户发起跨站请求伪造（CSRF）攻击。 VULNERABLE URL: /wp-admin/admin.php?page=WPAdvancedSearchCallbackStyles...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...