Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

skill-scanner

Skill Scanner...

cve-2018-6574

cve-2018-6574...

docker-onion-nmap

docker-onion-nmap Use nmap to scan hidden "onion" services on the Tor network. Minimal image based on alpine, using proxychains to wrap nmap. Tor and dnsmasq are run as daemons via s6, and proxychains wraps nmap to use the Tor SOCKS proxy on port 9050. Tor is also configured via DNSPort to...

CVE-2025-14847

🛡️ CVE-2025-14847 - MongoDB 安全简易工具 📥 立即下载 下载 📋 概述 CVE-2025-14847，又名 MongoBleed，是一款旨在识别 MongoDB 漏洞的安全工具。该应用帮助用户有效评估其 MongoDB 数据库。使用此工具无需编程技能。 🚀 快速开始 请按照以下步骤下载并运行该应用。 1. 访问发布页面 点击此链接以获取所有可用下载：发布页面。 2. 选择你的版本 在发布页面中，找到与你的系统相匹配的版本。不同版本可能具备不同的功能或修复，因此建议选择最新的稳定版本。 3. 下载应用 找到所需版本后，点击相应文件进行下载。该文件通常命名为类似于...

Aurea

Aurea 规范 IaC 安全黄金标准 HTML 镜像：https://roxanneardary.com/aurea-specification/ 规范概述 Aurea 是一个完全开源、由 AI 驱动的 Infrastructure-as-Code 安全规范，旨在在整个软件开发和基础设施部署生命周期中提供持续的安全分析。 Aurea 分析基础设施定义，识别漏洞和错误配置，评估安全与合规策略，提供 AI 辅助修复，并直接集成到 CI/CD 和 GitOps 工作流中。 Aurea...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

santa

Santa Santa 是 macOS 的二进制及文件访问授权系统。它由一个系统扩展组成，负责监视执行和文件访问，并根据本地数据库的内容做出决策；另有一个 GUI 代理，在做出阻止决策时通知用户；一个用于与远程服务器同步配置的后台服务；以及一个用于管理系统的命令行工具。 它之所以叫 Santa（圣诞老人），是因为它负责记录哪些二进制是“顽皮的”还是“乖巧的”。 文档 Santa 文档存储在 Docs 目录中，并发布在 https://northpole.dev。 文档中包括部署选项、Santa 各部分的工作原理详情，以及开发 Santa 本身的说明。 获取帮助...

DELTA

DELTA: SDNセキュリティ評価フレームワーク DELTAは新しいリポジトリ（https://github.com/seungsoo-lee/DELTA）で管理しています。 新しいリポジトリをご覧いただき、またそこでお会いできることを願っています。 ありがとうございます！ 敬具 -- DELTA Team...

ptf

The PenTesters Framework PTF A TrustedSec Project - Copyright 2022 Written by: David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave The PenTesters Framework PTF is a Python script designed for Debian/Ubuntu/ArchLinux based distributions to create a similar and...

hexstrike-ai

HexStrike AI MCP Agents v6.0 AI搭載MCPサイバーセキュリティ自動化プラットフォーム 150以上のセキュリティツールと12以上の自律型AIエージェントを備えた、高度AI搭載ペネトレーションテストMCPフレームワーク 📋 新機能 • 🏗️ アーキテクチャ • 🚀 インストール • 🛠️ 機能 • 🤖 AIエージェント • 📡 APIリファレンス ソーシャルアカウントをフォロー アーキテクチャ概要 HexStrike AI MCP...

crucible

root@kitploit: ██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝...

MCPwner

MCPwner アナグマに用心 セキュリティ研究自動化のためのモデルコンテキストプロトコルサーバー 互換性あり:...

TCASVS

OWASP Thick Client アプリケーションセキュリティ検証標準 TCASVS はじめに OWASP Thick Client Application Security Verification Standard TCASVS は、シッククライアントアプリケーション（デスクトップソフトウェア、ネイティブアプリケーション、ブラウザのサンドボックス外で実行されるその他のローカル実行プログラム）の設計、構築、テストのための包括的なセキュリティ要件セットを提供します。 TCASVS は、Web アプリケーション向けの OWASP Application Security...

threatresearch

threatresearch 我想把这个仓库命名为"核足球密码"。但我的提议被否决了...

anamnesis-release

Anamnesis: LLM 漏洞生成评估 该仓库包含用于研究 LLM 智能体如何根据漏洞报告在存在漏洞缓解措施的情况下生成漏洞利用的评估框架。给定一个错误报告和概念验证触发器，智能体会分析易受攻击的软件，并生成能够绕过各种安全缓解措施的有效漏洞。 在实验中，我以 QuickJS 中的一个零日漏洞为起点，然后让基于 Opus 4.5 和 GPT-5.2 构建的智能体生成漏洞。实验中我改变了启用的保护机制和漏洞利用的要求。Opus 4.5 解决了许多任务，而 GPT-5.2...

mariana-trench

Mariana Trench Mariana Trenchは、Androidを対象としたセキュリティに特化した静的解析プラットフォームです。 このガイドでは、お使いのマシンにMariana Trenchをセットアップし、小さなサンプルアプリで最初のリモートコード実行の脆弱性を見つける手順を説明します。これらの手順は、Webサイトでもご覧いただけます。 前提条件 Mariana Trenchは、最新のPythonが必要です。MacOSでは、homebrewを使って最新バージョンを入手できます： root@kitploit: $ brew install python3...

user-security-stories

用户安全故事 此仓库包含一系列用户安全故事及其验收标准。 用户安全故事 安全验收标准 欢迎 Fork 并贡献更多您认为对社区有益的安全故事和验收标准。 历史 此仓库中的 Markdown 内容最初源自 Post Modern Security 的 PDF，并参考了此 Twitter 线程。 许可证 此仓库中的所有内容均根据 Created Commons Attribution CC BY（许可证）发布，所有代码均根据 Apache 2.0 开源许可证发布。 原始 PDF 许可证 通过 Twitter 提供。...