1445940 matches found
aimap
AIMap Plataforma de descubrimiento y pruebas de seguridad a escala de Internet para infraestructura expuesta de agentes de IA. AIMap encuentra, identifica y prueba la seguridad de endpoints de IA expuestos públicamente — servidores MCP, instancias Ollama, proxies vLLM/LiteLLM, cadenas LangServe,...
publications
Publications from Trail of Bits Publications from Trail of Bits Academic Papers White Papers Guides and Handbooks Conference Presentations Automated bug finding and exploitation Blockchain Compilers Cryptography Engineering Education Infrastructure Machine Learning Mobile security Programming Sid...
publications
Publicaciones de Trail of Bits Publicaciones de Trail of Bits Artículos académicos Libros blancos Guías y manuales Presentaciones de conferencias Detección y explotación automatizada de bugs Blockchain Compiladores Criptografía Ingeniería Educación Infraestructura Aprendizaje automático Seguridad...
fav-up
Fav-up Lookups for real IP starting from the favicon icon and using Shodan. Installation pip3 install -r requirements.txt Shodan API key not the free one Usage CLI First define how you pass the API key: -k or --key to pass the key to the stdin -kf or --key-file to pass the filename which get the...
reaver-wps-fork-t6x
Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...
sage
Sage AI智能体安全 — AI编码助手的代理检测与响应 Sage 是一个轻量级安全层，用于保护 AI 代理免于执行危险操作。它拦截工具调用（shell 命令、URL 获取、文件写入），并在执行前通过多层威胁检测进行检查。 注意： Sage 可能以不同的产品名称出现（例如 Norton Sage、Avast Sage），具体取决于安装方式。详见品牌。 主要特性 URL 信誉 — 基于云端的恶意软件、钓鱼和诈骗 URL 检测 本地启发式规则 — 300+ 个基于 YAML 的威胁模式，用于检测危险命令、可疑 URL、凭证泄露和混淆行为 提示注入检测 —...
Kali-Linux
Kali-Linux hacks and setup current release Kali-weekly images: href Download single inode root@kitploit: apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode Introduce: Is Kali Linux Right For You? As the distribution’s developers, you might expect us to...
dockerized-android
Dockerized Android Dockerized Android es un marco basado en contenedores que permite ejecutar un Emulador de Android dentro de Docker y controlarlo a través de un navegador. Este proyecto se ha desarrollado con el fin de proporcionar un punto de partida para integrar componentes de seguridad móvi...
dockerized-android
Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...
flawfinder
关于 这是由 David A. Wheeler 开发的“flawfinder”。 Flawfinder 是一个简单的程序，用于扫描 C/C++ 源代码并报告潜在的安全缺陷。它可以作为检查软件漏洞的有用工具，也可以作为静态源代码分析工具的简单入门。它设计为易于安装和使用。Flawfinder 支持通用弱点枚举（CWE），并已正式成为 CWE 兼容工具。它支持多种输出格式，包括 SARIF、SonarQube 和 HTML。 Flawfinder 可以与基于 AI 的代码分析工具结合使用。Flawfinder 的输出可用于快速识别哪些代码区域值得更仔细地关注，然后 AI...
flawfinder
About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...
sharesniffer
sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...
golddigger
Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. root@kitploit: virtualenv...
advisories
Avisos de Seguridad de Enable Security Este repositorio contiene código de reproducción, scripts de prueba de concepto y archivos de soporte para avisos de seguridad publicados por Enable Security. Avisos completos: https://www.enablesecurity.com/advisories/ El contenido completo de los avisos...
grapheneX
grapheneX 在计算领域，加固通常是指通过减少系统的受攻击面来增强其安全性的过程，系统执行的功能越多，受攻击面就越大；原则上，单功能系统比多功能系统更安全。减少可用的攻击途径通常包括更改默认密码、删除不必要的软件、删除不必要的用户名或登录账户，以及禁用或移除不必要的服务。 grapheneX 项目旨在提供一个框架，通过自动执行加固命令来保障系统安全。 它既面向最终用户，也面向 Linux 和 Windows 开发者，这得益于其提供的多种交互界面（交互式 Shell/Web 界面）。 此外，grapheneX 还可用于加固 Web 服务器/应用程序。...
machinae
Machinae 安全情报收集器 Machinae 是一款用于从公共站点/订阅源收集关于各类安全相关数据（IP 地址、域名、URL、电子邮件地址、文件哈希和 SSL 指纹）情报的工具。它受另一款优秀的信息收集工具 Automater 启发。Machinae 项目源于希望在以下 4 个方面改进 Automater： 1. 代码库 - 将 Automater 升级到 python3 兼容，同时让代码更 Pythonic 2. 配置 - 使用更人类可读的配置格式 YAML 3. 输入 - 默认支持 JSON 解析，无需编写正则表达式，同时在需要时仍支持正则抓取 4. 输出 -...
brakeman
Brakeman Brakeman 是一款静态分析工具，用于检查 Ruby on Rails 应用程序中的安全漏洞。 安装 使用 RubyGems： root@kitploit: gem install brakeman 使用 Bundler： root@kitploit: group :development do gem 'brakeman', require: false end 使用 Docker： root@kitploit: docker pull presidentbeef/brakeman 使用 Docker 从源码构建： root@kitploit: git clone...
brakeman
Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: root@kitploit: gem install brakeman Using Bundler: root@kitploit: group :development do gem 'brakeman', require: false end Using Docker: root@kitploit:...
