macnoise

MacNoise MacNoise 生成真实的 macOS 遥测数据：网络连接、文件写入、进程派生、plist 变更、TCC 探测等。将其指向运行 EDR、SIEM 或防火墙栈的机器，观察实际触发的行为——而非厂商数据表所声称会触发的行为。 关于动机和设计的背景，请参阅发布博客文章。 快速开始 Build add build-amd64 / build-arm64 to cross-compile for Darwin, or release for both make build List available modules ./macnoise list Run a single...

wstg

OWASP Web安全测试指南 欢迎来到开放全球应用安全项目® OWASP® Web安全测试指南 WSTG 的官方仓库。WSTG 是一份关于测试 Web 应用和 Web 服务安全性的综合性指南。由安全专业人士和热心志愿者协作创建，WSTG 提供了一套全球渗透测试人员和组织广泛使用的最佳实践框架。 我们目前正在开发 5.0 发布版本。您可以在 GitHub 上阅读当前文档。 有关上一个稳定版本，请查看 4.2 版本。也可在线查阅。 如何引用 WSTG 场景 链接 贡献、功能请求与反馈 与我们交流 项目负责人 核心团队 翻译 如何引用 WSTG 场景 每个场景都有一个格式为 WSTG--...

ipa-medit

ipa-medit Ipa-medit 是一款无需越狱即可对重签名的 ipa 进行内存搜索和修补的工具。 它支持运行在 iPhone 和 Apple Silicon Mac 上的 iOS 应用。 该工具是为移动游戏安全测试而创建的。 许多移动游戏都有越狱检测，但 ipa-medit 不需要越狱，因此无需绕过越狱检测即可进行内存修改。 动机 内存修改是游戏作弊最简单的方法之一，也是安全测试中需要检查的项目之一。 还有一些像 GameGem 和 iGameGuardian 这样的简易作弊工具。 然而，对于非越狱设备和 CUI（命令行界面）以及 Apple Silicon...

CVE-2024-29269

Telesquare TLR-2005KSHRCE CVE-2024-29269 批量扫描/利用 1.此工具仅用于安全测试，对于非法攻击概不负责. 2.此工具仅用于安全测试，对于非法攻击概不负责. 3.此工具仅用于安全测试，任何非法攻击本人概不负责. 帮助 / /\ //\ | \ / \ | || | | \ / \ \ / / / \ / / \ \ / /\ | | | | | || | | | | ' \ | / / \ V //|/ /| || / /| |/ / , / /| , | / // ||/| || || //|/ //...

progpilot

progpilot 一个用于PHP的静态应用安全测试（SAST）工具 安装 有多种选项可供选择，请选择最适合您使用场景的选项。 使用 PHAR 发布版 从 releases 页面下载最新的 PHAR 归档文件。 将文件放置在您的路径中，并使其可执行： chmod +x progpilotvX.Y.Z.phar sudo mv progpilotvX.Y.Z.phar /usr/local/bin/progpilot 使用 Docker 构建 Docker 镜像（此页面上有详细文档）并运行容器： docker build -t progpilot . docker run -v...

HackSysExtremeVulnerableDriver

HackSys Extreme Vulnerable Driver ooooo ooooo oooooooooooo oooooo oooo oooooooooo. 888' 888' 888' 8 888. .8' 888' Y8b 888 888 888 888. .8' 888 888 888ooooo888 888oooo8 888. .8' 888 888 888 888 888 " 888.8' 888 888 888 888 888 o 888' 888 d88' o888o o888o o888ooooood8 8' o888bood8P' Discord Server...

fuzz-wooyun-org

fuzz-wooyun-org Biblioteca de Fuzz WooYun...

PhantomCrawler

.png PhantomCrawler 是一款安全测试与研究工具，通过模拟来自不同代理 IP 地址的网站交互，分析网站在不同网络和地理位置条件下的行为表现。 功能特性： 使用指定文件中的代理 IP 地址列表。 支持 HTTP 和 HTTPS 代理。 允许用户输入目标网站 URL、代理文件路径以及静态端口。 使用每个代理向指定网站发送 HTTP 请求。 解析 HTML 内容，提取并访问网页中的链接。 用途： POC 测试： 模拟网站交互，评估不同代理设置下的功能表现。 流量行为测试： 分析网站对不同 IP 地址和网络位置发起的请求的响应方式。 代理轮换测试： 评估代理 IP 轮换的有效性。...

Payload-and-Polyglot-Lists

Payload 与 Polyglot 列表 发现一个不起作用的 payload？ 请 open an issue 附上 payload、目标上下文以及你期望的结果。欢迎提交修复或新 payload 的 Pull Request。 研究正在进行中。 该项目正在积极开发中，并将定期更新新的 payload、漏洞类别和验证改进。 免责声明： 这些 payload 仅供授权安全测试、教育和研究目的使用。作者对任何滥用或下游影响不承担任何责任。完全由使用者自行承担风险。使用本项目即表示您对自己的行为承担全部责任。 许可证： MIT - 参见 LICENSE 1,353 个经过验证的注入...

chipsec

CHIPSEC: Marco de Evaluación de Seguridad de la Plataforma CHIPSEC es un marco de trabajo para analizar la seguridad de plataformas de PC, incluyendo hardware, firmware del sistema BIOS/UEFI y componentes de la plataforma. Incluye un conjunto de pruebas de seguridad, herramientas para acceder a...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

kubebot

Kubebot 一款基于谷歌云平台Kubernetes后端构建的安全测试Slackbot 注意：我不再积极维护此项目。我正在与其他人一起开发Kubebot v2，可能会在即将举行的安全会议上展示。 架构 演示 请观看此视频 - https://youtu.be/RKvtyU3CcZk 数据流 1 - 从Slackbot发起的API请求（工具、目标、选项），发送到API服务器，该服务器作为Docker容器运行在Kubernetes（K8s）集群上，并且可以扩展。 2 - API服务器将收到的请求作为消息投递到PubSub工具主题。 3 - 消息发布到工具订阅。 4 -...

log4j2burpscanner

本工具仅为企业测试漏洞使用，严禁他人使用本工具攻击 本工具仅为企业测试漏洞使用，严禁他人使用本工具攻击 本工具仅为企业测试漏洞使用，严禁他人使用本工具攻击 FAQ常见问题解答 有问题可以先到FAQ里查找答案 FAQ常见问题解答 有问题可以先到FAQ里查找答案 简体中文|English how to use? download the source code and compile it 默认dnslog选取 https://dns.xn--9tr.com/ 0.21.0 更新 2022-12-9 1. 增加参数...

EmbedOS

EmbedOS EmbedOS - 基于 Ubuntu 18.04 的嵌入式安全测试操作系统，预装固件安全测试工具。该虚拟机可下载为 OVF 文件，导入到 VirtualBox 或 VMWare 中使用。 下载链接 最新版本为 2020.2（2020 年 10 月），可通过以下链接下载： Google Drive 直接下载 shasum -a 256 EmbedOS2020.2-disk1.vmdk f95f8c72e6dc1a57369a37ed4699c50a6ce7c0f7d86b23715a031151e09c4635 EmbedOS2020.2-disk1.vmdk shasu...

PRET

PRET - 打印机利用工具包 你的打印机安全吗？在别人发现之前检查一下…… PRET 是一款用于打印机安全测试的新工具，基于鲁尔大学波鸿分校的一篇硕士论文开发。它通过网络或 USB 连接到设备，并利用指定打印机语言的功能。目前支持 PostScript、PJL 和 PCL，大多数激光打印机都支持这些语言。这可以实现诸如捕获或操纵打印作业、访问打印机文件系统和内存，甚至对设备造成物理损坏等酷炫功能。所有攻击方法均在 Hacking Printers Wiki 中有详细记录。 PRET 的主要理念是简化最终用户与打印机之间的通信。因此，在输入类 UNIX 命令后，PRET 会将其转换为...

sh00t

面向手动安全测试人员的测试环境 Sh00t 是一个任务管理器，让你专注于执行安全测试 提供待办 清单形式的测试用例 通过可定制的漏洞模板帮助创建漏洞报告 功能特性： 动态任务管理器，取代那些并非为安全测试设计的简单编辑器或任务管理工具 自动化、可定制的安全测试用例清单，取代 Evernote、OneNote 等并非为安全测试设计的工具 管理用于不同目的的定制漏洞模板，并自动生成漏洞报告 支持多个评估与项目，逻辑上区分你的不同需求 像使用纸张一样——所有内容自动保存 将自动生成的漏洞报告导出为 Markdown 并直接提交到 HackerOne！（开发中） 与 JIRA、ServiceNo...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

MARA_Framework

MARAFramework MARA 是一个 移 动应 用程 序逆 向工程与分 析框架。它是一个整合了常用移动应用逆向工程与分析工具的工具，旨在帮助针对 OWASP 移动安全威胁测试移动应用。其目标是使移动应用开发者和安全专业人员更容易、更友好地完成这项任务。 MARA 由 @xtiankisutsa 和 @iamckn 开发与维护。它正处于开发的非常早期阶段，按照我们的路线图，未来还有更多内容。任何对该工具的贡献和建议都将受到高度赞赏。 支持的功能 APK 逆向工程 通过 baksmali 和 apktool 将 Dalvik 字节码反汇编为 smali 字节码 通过 enjarify...

fuzzdb

FuzzDB 的创建旨在通过动态应用程序安全测试提高发现应用程序安全漏洞的可能性。它是首个也是最全面的开源字典，包含故障注入模式、可预测资源位置以及用于匹配服务器响应的正则表达式。 攻击模式 - FuzzDB 包含全面的攻击载荷原语，用于故障注入测试。 这些模式按攻击类型和适当的平台类型分类，已知会导致诸如操作系统命令注入、目录列表、目录遍历、源码暴露、文件上传绕过、身份验证绕过、XSS、HTTP 头部 CRLF 注入、SQL 注入、NoSQL 注入等问题。例如，FuzzDB 收录了 56 种可能被解释为空字节的模式，并包含了常用方法列表，如 "get, put, test"...

GraphQLer

唯一一款依赖感知的 GraphQL API 测试工具！ GraphQLer 是一款前沿工具，专为动态测试 GraphQL API 而设计，注重适应性。它提供一系列高级功能，可简化测试流程并确保对 GraphQL API 进行可靠分析。GraphQLer 能高效管理已创建的对象和资源，有效识别对象、查询和变更之间的依赖关系，并根据 API 的限制动态纠正查询中的错误。GraphQLer 已被用于在生产级 GraphQL API 中发现大量漏洞！ 主要功能 依赖感知 ：根据依赖关系执行查询和变更！ 动态测试 ：跟踪测试过程中创建的资源 错误纠正 ：尝试修复请求，以便 GraphQL API...