Security-Champions

OWASP Security Champions Guide Using MKDocs to host our content next to the OWASP project page on https://securitychampions.owasp.org/. Inspired by https://github.com/OWASP/API-Security and https://github.com/OWASP/Top10/tree/master/2021. Building a local copy on Windows Install python python3 -m...

secfesc

/ / / / / / // / / / / // / / ///// /// 本项目使用 AI 作为开发工具。 所有代码均经人工审查、测试并由作者维护。 快速开始 pip install secfesc secfetch 快速安全概览 secscan 基本审计（无需 root） sudo secscan --full 完整审计（需要 root） 二合一工具 工具| 用途| 运行身份 ---|---|--- secfetch| 快速安全概览| 普通用户 secscan| 深度审计（类似 Lynis）| 普通用户或 root secfetch 提供一目了然的安全状态。 secs...

Application-Security-Curriculum

Application-Security-Curriculum Grant Ongers - Escalando AppSec a través de la Educación - DEF CON 29 AppSec Village...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

nfcgate

NFCGate ⚠️NFCGate 目前被误报为“NGate”恶意软件。请参阅此问题以获取最新信息。⚠️ NFCGate 是一款 Android 应用程序，旨在捕获、分析或修改 NFC 流量。它可用作研究工具，对协议进行逆向工程，或评估协议在流量修改方面的安全性。 注意 此应用程序由 达姆施塔特工业大学 安全移动网络实验室 的学生开发，用于安全研究目的。请勿将此应用程序用于恶意用途。 功能 设备内捕获 ：捕获设备上其他应用程序发送和接收的 NFC 流量。 中继 ：通过服务器在两台设备之间中继 NFC 流量。一台设备作为“读卡器”读取 NFC 标签，另一台设备使用主机卡模拟 HCE 模拟...

BlueHound

BlueHound 是一款开源工具，可帮助蓝队精准找出真正重要的安全问题。通过结合用户权限、网络访问和未修补漏洞的信息，BlueHound 能揭示攻击者若进入你的网络可能采取的路径。 它是 NeoDash 的一个分支，经过重新设计，使其适用于防御安全目的。 要开始使用 BlueHound，请查看我们的介绍视频、博客文章和 Nodes22 会议演讲。 BlueHound 支持以表格、图、柱状图、折线图、地图等多种形式呈现数据。它包含一个 Cypher 编辑器，可以直接编写填充报告的 Cypher 查询。你可以将仪表板保存到数据库，并与他人共享。 主要功能 1. 完全自动化...

CVE-2025-29927-test

CVE-2025-29927 验证应用 在第51届 面向初学者的安全学习会上介绍了该漏洞。 演示资料见此处。 使用方法 请通过以下任一方式访问应用。详细使用方法请参见应用首页。 方法1. 使用容器尝试（需要Docker） 我们提供了容器镜像，请pull并运行。 docker run -p 3000:3000 my-container.sakuracr.jp/cve-2025-29927-test:1.1 也可以克隆本仓库并构建容器。 git clone [email protected]:kuzushiki/CVE-2025-29927-test.git cd...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

semgrep

以惊人的速度进行代码扫描。 Semgrep 是一个快速、开源、静态分析工具，用于搜索代码、发现漏洞，并强制执行安全护栏和编码标准。Semgrep 支持 30 多种语言，可在 IDE、作为预提交检查以及作为 CI/CD 工作流的一部分运行。 Semgrep 是面向代码的语义 grep。当运行 grep "2" 只能匹配精确字符串 2 时，Semgrep 可以在搜索 2 时匹配 x = 1; y = x + 1。Semgrep 规则看起来就像你平时编写的代码；无需处理抽象语法树、正则表达式或痛苦的 DSL。 请注意，在安全上下文中，Semgrep...

gost

GO Simple Tunnel GO语言实现的安全隧道 English README 特性 多端口监听 可设置转发代理，支持多级转发代理链 支持标准HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5代理协议 Web代理支持探测防御 支持多种隧道类型 SOCKS5代理支持TLS协商加密 Tunnel UDP over TCP TCP/UDP透明代理 本地/远程TCP/UDP端口转发 支持ShadowsocksTCP/UDP协议 支持SNI代理 权限控制 负载均衡 路由控制 DNS解析和代理 TUN/TAP设备 Wiki站点: v2.gost.run Telegram讨论群:...

parameth

parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

coalmine

云蜜令令牌管理 — 在 AWS 和 GCP 上部署、监控并轮换欺骗性凭证，以检测未授权访问。 !WARNING Alpha 版本 — Coalmine 处于早期开发阶段。当前优先实现基本功能，该应用不应被视为 已在生产环境中经过充分的安全测试。 状态 功能完备| 开发中（不稳定）| 待办 ---|---|--- AWS IAM 用户蜜令| GCP 服务账号蜜令| Azure 支持 AWS S3 存储桶蜜令| GCP 存储桶蜜令| SIEM 集成 CloudTrail 监控| GCP 审计日志监控| PostgreSQL 状态后端| 自动轮换| REST API（API 密钥 + 会话认证...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

emba

EMBA 嵌入式设备固件安全分析器 EMBA 被设计为面向渗透测试人员、产品安全团队、开发人员和产品负责人的核心固件分析与 SBOM 工具。它支持完整的安全分析流程，从 固件提取 开始，通过仿真进行 静态分析 和 动态分析 ，构建 SBOM，最终生成基于 Web 的漏洞报告。 EMBA 能够自动发现固件中可能存在的弱点和漏洞，例如不安全的二进制文件、陈旧过时的软件组件、可能存在漏洞的脚本或硬编码密码。 EMBA 是一个命令行工具，同时可以生成易于使用的 Web 报告以供进一步分析。 EMBA 帮助渗透测试人员、产品安全团队和开发人员识别固件镜像中的弱点和漏洞。 EMBA...

checkov

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

vuln-list-nvd

vuln-list-nvd NVD...

catalyst

Catalyst 加速你的响应 网站 - Catalyst 手册（文档） - 演示 Catalyst 是一个事件响应平台。 它可以帮助自动化你的告警处理和事件响应流程。 功能特性 工单（告警与事件）管理 工单是 Catalyst 的核心。 它们代表告警、事件、取证调查、 威胁狩猎或你组织中需要处理的任何其他事件。 任务 任务是 Catalyst 中最小的作业单元。它们可以分配给用户并具有状态。 任务可用于记录调查进度或向不同用户分配工作。 反应 反应是一种自动化 Catalyst 的方式。 每个反应由一个触发器和一项动作组成。 触发器监听事件，当触发器被激活时执行动作。 存在...

cloud-sniper

Cloud Sniper 已迁新址！！点击此处访问！！ 云安全运营 什么是 Cloud Sniper？ Cloud Sniper 是一个专为管理云环境中的 安全运营 而设计的平台。它是一个开放平台，能够通过精确分析和关联原生云工件来响应安全事件。它可用作一个 虚拟安全运营中心（vSOC） ，用于检测和修复安全事件，提供公司云安全态势的完整可见性。 使用此平台，您将获得对安全事件的全面综合管理，从而降低雇佣一组一级安全分析师来搜寻基于云的 入侵指标（IOC） 的成本。这些 IOC如果未经关联，将导致检测复杂攻击困难重重。同时， Cloud Sniper...

dockle

Dockle - 用于安全的容器镜像检查工具，帮助构建最佳实践的Docker镜像，易于上手 Dockle 帮助你： 1. 构建最佳实践的Docker镜像 2. 构建安全的Docker镜像 检查点包括CIS基准bash $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ brew install goodwithtech/r/dockle $ dockle YOURIMAGENAME 参见 安装 和 常见示例 检查点对比 目录 - 特性 - 对比 - 安装 - Homebrew Mac OS X / Linu...