ggshield

ggshield：使用 GitGuardian 保护您的代码 ggshield 是一个 CLI 应用程序，可在您的本地环境或 CI 环境中运行，帮助您检测 500 多种类型的密钥。 ggshield 通过 py-gitguardian 使用我们的公共 API 来扫描和检测文件及其他文本内容中的潜在漏洞。 使用 ggshield 扫描时，仅存储调用时间、请求大小和扫描模式等元数据，因此密钥不会显示在您的仪表板上，您的文件和密钥也不会被存储 。 目录 安装 安装脚本（推荐） macOS Homebrew 独立 .pkg 包 Linux Deb 和 RPM 包 Windows Chocolat...

CVE-2015-2153

CVE-2015-2153 CVE-2015-2153 漏洞利用的实现。 exploit-db 帖子可在 https://www.exploit-db.com/exploits/37663/ 找到。...

raider

快速链接 网站. OWASP 页面. 文档. 安装. 常见问题. 入门指南. 架构. 讨论. 问题. 推特. Fediverse. 什么是 Raider OWASP Raider 的开发目标是改进 Web 身份验证测试。如今它已经发展壮大，可用于各种有状态的 HTTP 过程。它将客户端-服务器的信息交换抽象为一个有限状态机。每一步包含一个请求（带有输入）、一个响应（带有输出）、对响应执行的任意操作，以及指向其他阶段的条件链接。由此形成了一种图状结构。Raider 允许你模拟复杂系统，同时让你能够控制进出系统的每一条数据。 图状架构 Raider 定义了一种 DSL 来描述 HTTP...

parameth

parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...

purpleteam-tls-checker

purpleteam-tls-checker purpleteam 的 TLS 检查组件...

caido

网站 • 仪表盘 • 文档 • 路线图 • 品牌 • Discord 👋 欢迎 欢迎来到 Caido！ Caido 旨在帮助安全专业人士和爱好者高效、轻松地审计 Web 应用程序。 在这里，你可以参与我们软件的开发。 你可以在我们的路线图上了解即将推出的 Caido 功能。我们争取每月至少发布一个新版本，你可以在我们的发布页面或你的 Caido Dashboard 中找到。 拦截 💚 社区 加入我们的 Discord 社区，与其他 Caido 用户交流！我们很欢迎你参与讨论，助你解决任何问题。...

purpleteam-app-scanner

purpleteam 应用程序扫描器 purpleteam 的应用程序扫描组件 - 目前处于 alpha 阶段 克隆此仓库。 cd 到仓库根目录并运行： root@kitploit: npm install...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision...

grapheneX

grapheneX 在计算领域，加固通常是指通过减少系统的受攻击面来增强其安全性的过程，系统执行的功能越多，受攻击面就越大；原则上，单功能系统比多功能系统更安全。减少可用的攻击途径通常包括更改默认密码、删除不必要的软件、删除不必要的用户名或登录账户，以及禁用或移除不必要的服务。 grapheneX 项目旨在提供一个框架，通过自动执行加固命令来保障系统安全。 它既面向最终用户，也面向 Linux 和 Windows 开发者，这得益于其提供的多种交互界面（交互式 Shell/Web 界面）。 此外，grapheneX 还可用于加固 Web 服务器/应用程序。...

DongTai

DongTai English DongTai是什么? 洞态IAST是一款开源的交互式安全测试IAST产品，可通过被动插桩模式实现JAVA应用的通用漏洞及第三方组件漏洞的实时检测，非常适合在开发流水线的测试阶段使用。 项目结构 root@kitploit: . ├── deploy ├── dongtaicommon 各个服务调用的常用函数和类 ├── dongtaiconf 配置文件 ├── dongtaiengine 漏洞检测与漏洞处理部分 ├── dongtaiprotocol dongtai-server和agent交互的协议 ├── dongtaiweb 与web交互的api...

cai

Cybersecurity AI CAI...

XSS-LOADER

💎 XSS-LOADER 工具 💎 作者：TMRSWRR 版本 1.0.0 XSS 载荷生成器 - XSS 扫描器 - XSS 后门查找器 的一体化工具 Instagram: TMRSWRR 📷 截图 📷...

KisMac2

请注意，此项目已不再维护 KisMac2 KisMAC 是一款适用于 Mac OS X 的免费开源无线嗅探与安全工具。 问题追踪： 今后，请使用 GitHub 上的跟踪器。 原始 KisMac 的 Trac 位于 http://trac.kismac-ng.org 更新内容： 支持 Mac OS 10.9 - 10.12（仅 64 位） ARC（仅 64 位） 新的图形用户界面 现代 Objective-C 语法 重写了大部分废弃方法 移除了发布版本中的调试信息 如何构建： git clone https://github.com/IGRSoft/KisMac2.git ./KissMa...

syntribos

团队和仓库标签 .. image:: http://governance.openstack.org/badges/syntribos.svg :target: http://governance.openstack.org/reference/tags/index.html .. image:: http://img.shields.io/badge/docs-latest-brightgreen.svg?style=flat :target: http://docs.openstack.org/developer/syntribos/ .. image::...

adbsploit

ADBSploit A python based tool for exploiting and managing Android devices via ADB Currently on development Screenrecord Stream Screenrecord Extract Contacts Extract SMS Extract Messasing App Chats WhatsApp/Telegram/Line Install Backdoor And more... Installation root@kitploit: First Download or...

Deadguez

Deadguez Deadguez 是一个快速的 SSH 扫描器 依赖 sshpass 演示 测试环境 操作系统| 版本 ---|--- Linux Mint| 19.3 Tricia 联系 Twitter: @4wsec 许可证 GNU General Public License v3.0 版权 Deadguez 由 Arya Narotama 用 ❤️ 制作 - 2020...

php-malware-finder

PHP 恶意文件查找器 root@kitploit: | || || || | | | | || || | | || || || | 网站后门查找器， | || || | 脚本小子猎手， | | | |||| || | 网站清理器。 || || |||| 检测潜在的恶意 PHP 文件。 它能检测什么？ PHP-malware-finder 尽全力检测经过混淆/可疑的代码，以及那些使用恶意软件/后门中常见 PHP 函数的文件。 同时也会检测以下编码器/混淆器/后门列表： Bantam Best PHP Obfuscator Carbylamine Cipher Design Cyklode...

warhorse

Warhorse 目录 概述 特性 文档 开发 致谢 概述 Warhorse 包含一套功能完备的 Ansible Playbook，用于在云中部署基础设施以开展安全评估。该 Playbook 结合了 Terraform 和 Ansible，可部署和配置适用于多种使用场景的虚拟机。Playbook 高度可定制，并内置了操作安全性。使用本 Playbook 无需具备 Ansible 或 Terraform 的使用经验。 视频演示 当前特性 纯 Ansible Playbook，可动态构建 Terraform HCL。 从底层开始即考虑安全性。 支持多个云提供商。 模块化设计。（仅启用所需部分...

DLLirant

DLLirant 你好，DLLirant 现在由我的雇主维护，仓库地址如下： https://github.com/redteamsocietegenerale/DLLirant...

embark

EMBArk - 固件安全扫描环境 关于 EMBArk 是一个用于集中式固件分析的工具。 扫描、识别、跟踪、报告。 设计简单而强大。 它是固件安全扫描器 EMBA 的基于 Web 的企业级界面。其开发目的是将固件安全分析器 EMBA 作为一项服务提供，配有功能丰富的 UI，并提高对固件扫描后端 EMBA 的可访问性，无论系统和操作系统如何。 此外， EMBArk 通过将各种扫描结果聚合在聚合管理仪表板中来改善数据提供。 重要 新的 Tracking 应用程序目前无法离线工作。 设备、供应商和版本跟踪尚未完全集成到所有仪表板中。 目前唯一受支持的操作系统是 Ubuntu LTS 24。...