keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in...

TokenUniverse

トークンユニバース Token Universe は、Windowsセキュリティメカニズム の実験と研究のための高度なツールです。アクセストークンの作成、表示、偽装、変更、プロセスの生成、ローカルセキュリティ機関の管理、多くの種類のオブジェクトのアクセス権の確認とセキュリティの変更など、多数の機能を提供します。このプログラムは、 LPAC AppContainer サンドボックスから SeTcbPrivilege および SeCreateTokenPrivilege を持つSYSTEMまで、幅広い権限の下で（少なくとも部分的に）有用な機能を操作および提供できます。 ダウンロード...

cve-scanner

CVE Scanner for OpenClaw Version: 1.0.0 Author: Simon Autonomous Chief of Staff License: MIT Published: March 22, 2026 Category: Security, Tooling TL;DR Zero-dependency CVE scanner for OpenClaw. Checks your version against 522+ known vulnerabilities, recommends updates, displays recent...

DeepAudit

DeepAudit - 誰もが持てる AI 監査チーム、脆弱性発見を身近に 🦸‍♂️...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

CVE-2024-3094-Vulnerability-Checker-Fixer

...

pi-pwnbox-rogueap

Pi-PwnBox 🚀 -RogueAP 📡 自作（ヘッドレス）PwnBox / RogueAP（Raspberry Pi & Alfa WiFi USBアダプター使用） WiFiハッキングのチートシート＆マインドマップ 💡 以下の用途向けに設計: オンサイトのRed Teamエンゲージメント WiFiセキュリティ評価 WiFi攻撃の練習 目次 Pi-PwnBox-RogueAP 使用機材 WiFi USBアダプター概要 要件と互換性 インストール PwnBoxネットワーク構成 無線専用管理ネットワーク LANネットワーク（無線または有線） PwnBoxへのリモートアクセス 使用方法...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

kubesec

Kubesec 🚨 v1 API 已弃用，请阅读 发布说明 🚨 Kubernetes 资源安全风险分析 🎬 演示 更多示例请访问 Kubesec.io，它使用 ControlPlane 托管的 API，地址为 v2.kubesec.io/scan。 快速开始 下载 Kubesec 使用示例 扫描 Docker 用法 输出格式 打印规则 自定义 Schema HTTP 服务器模式 Kubesec 即服务 贡献 获取帮助 更新日志 🚀 快速开始 1. 准备你的清单 创建一个要扫描的 Kubernetes 资源文件（例如 kubesec-test.yaml）。为了快速测试，你可以保存以下 Po...

defenseclaw

root@kitploit: / \ / / / || | / / / / / / /// \ / \ / |/ | | | |/ |\ \ /\ / / / // / / / // /| | | |\ \ /| | | | | | \ V V / // // / || |||/| |||,| // DefenseClaw OpenClaw 与智能体 AI 运行时的安全治理。 在使用前扫描能力，检查运行时流量，并导出持久的审计证据。 治理| 检查| 探测 ---|---|--- 技能、MCP 服务器、插件和生成的代码在运行前| 提示词、补全、工具调用以及运行时沙箱活动|...

browser-identity-attacks-matrix

!badgehttps://img.shields.io/twit...

juice-shop

OWASP Juice Shop...

toolkit

英語 | Español Indetectables Toolkit これはスイスアーミーナイフのように設計された、マルウェアアナリスト、クラッカー、サイバーセキュリティの専門家にとって貴重なツールキットです。初心者から上級者まで幅広くサポートするために綿密に作られています。 このツールキットは、当サイトのマニュアルと番号付き理論のミラーと連携しています。 利点 1. 包括的 : 単純なシナリオから複雑なシナリオまで、必要なすべてのツールを収録。 2. 自動更新 : カスタム Universal Updater と統合され、ツールを自動的に最新状態に保ちます。 3. 拡張可能 :...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

UnmarshalPwn

UnmarshalPwn PoC para CVE-2018-0824 Para más detalles, ver https://codewhitesec.blogspot.com/2018/06/cve-2018-0624.html...

ToolsFx

ToolsFx English|中文 前言 为什么开发这个工具? 每次加解密需要找在线工具进行处理,效率低 在线工具支持的功能不全或者某些处理结果不对 如查错网AES CFB/OFB 加密错误 大部分工具不支持文件加密 第三方PC端工具功能不全,体验不好,不支持跨平台 如PYG密码工具箱 主要功能 编解码 wiki base64 urlBase64 base16/32/36/45/58/62/85/91/92/100 base58check UrlEncode Unicode js hex\x61/js octal\140 binary/octal/decimal/hex...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

middleforce

MiddleForce 🔍 概述 MiddleForce 是一款专业的安全测试工具，用于检测和利用 Next.js 中间件中的 CVE-2025-29927 漏洞。该工具可帮助安全专业人员识别存在中间件绕过攻击风险的应用程序。 🚀 功能特性 中间件绕过检测 ：自动测试 Next.js 中间件绕过漏洞 彩色输出 ：为易受攻击和不易受攻击的路由提供清晰的视觉指示 简洁的 CLI 界面 ：易于使用的命令行参数 多请求头测试 ：测试多种绕过技术 📋 环境要求 Python 3.x 所需依赖包： colorama requests argparse 💻 安装 自动安装（Linux）...

zizmor

🌈 zizmor zizmor 是一个用于 CI/CD 系统的静态分析工具。 它可以发现并修复常见 CI/CD 设置中的安全问题，包括 GitHub Actions、Dependabot 和 pre-commit。zizmor 能够发现的一些问题： 模板注入漏洞，导致攻击者控制的代码执行 意外的凭据持久化和泄露 对运行器授予过度的权限范围和凭据 冒名提交和易混淆的 git 引用 ……还有更多！ 请参阅 zizmor 的文档 获取安装步骤、快速入门以及详细用法。 许可证 zizmor 采用 MIT 许可证。 贡献 请参阅我们的贡献指南！ 名字由来？ 现在你可以拥有漂亮干净的工作流了！ 赞助...

BlueTeam-Tools

BlueTeam-Tools Este repositorio de GitHub contiene una colección de 70+ herramientas y recursos que pueden ser útiles para actividades de blue team. Algunas de las herramientas pueden estar específicamente diseñadas para blue teaming, mientras que otras son de propósito más general y pueden...