osint_toolkit

OSINT Toolkit 警告 OSINT Toolkit 尚未准备好投入生产。这只是一个早期原型，仍需进一步完善。 专为安全分析师打造的全栈 Web 应用程序 OSINT Toolkit 是一个可自托管、按需分析平台，专为安全专家设计。它将多种安全工具整合到单一、易用的环境中，以简化日常工作。针对单用户操作进行了优化，OSINT Toolkit 在 Docker 容器内本地运行，不用于长期数据存储或管理。相反，它专注于加速日常工作流，例如：新闻聚合与分析、IOC 和电子邮件调查，以及威胁检测规则的创建。为进一步提升效率，OSINT Toolkit 集成了生成式 AI...

CVE-2017-15715-httpd

CVE-2017-15715-httpd whs 第4期 容器任务 摘要 Apache HTTPD 是一个广泛使用的 HTTP 服务器，可以通过 modphp 执行 PHP 网页。 从 2.4.0 到 2.4.29 版本存在一个解析漏洞，当文件名以 .php 结尾时，会被识别为 1.php\x0APHP 文件，从而允许攻击者绕过特定的服务器安全策略。 参考资料 https://httpd.apache.org/security/vulnerabilities24.html...

awesome-incident-response

Awesome Incident Response Una lista curada de herramientas y recursos para la respuesta a incidentes de seguridad, destinada a ayudar a analistas de seguridad y equipos de DFIR. Los equipos de forensia digital y respuesta a incidentes DFIR son grupos de personas dentro de una organización...

setup-wordpress-with-security-best-practice

Setup WordPress With Security Best Practice 本文档旨在适用于使用WordPress开发且不与用户交互的Web应用程序。主要适用于企业品牌页面、各类静态视图、招聘页面及类似网站。 对于用户注册并自由使用网站的开放社区等场景，本文档中的某些项目可能不适用。请在阅读时牢记这一点。 本文档不包含确保WordPress安全所需的全部内容。 但是，它包含了一般性和详细的信息，达到了可以根据指南进行安全风险评估和漏洞响应的程度。 如果您觉得有帮助，请点击 "star" 🌟 以支持进一步改进。 目录 1. 确保默认 WordPress 管理员用户名已更改 2...

clawshield-public

ClawShield 面向 AI 代理的安全代理。 置于 OpenClaw 之前，在消息到达模型或离开网络之前，对每条消息进行提示注入、PII 泄露和机密扫描。 附带 5 个专用 AI 代理、内置仪表板和一个 YAML 策略引擎。一条命令即可启动。 ┌──────────────┐ ┌──────────────────┐ ┌──────────────┐ │ Browser │────▶│ ClawShield │────▶│ OpenClaw │ │ you │◀────│ Security Proxy │◀────│ Gateway │ └──────────────┘...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

tachyon

Tachyon Tachyon 是一个快速的 Web 应用程序安全侦察工具。 它专门用于爬取 Web 应用程序，寻找遗留或未索引的文件，并报告泄漏内部数据的页面或脚本。 用户要求 Linux Python 3.6+ 用户安装 安装： $ mkdir tachyon $ python3 -m venv tachyon/ $ cd tachyon $ source bin/activate $ pip install tachyon3 $ tachyon -h 升级： $ cd tachyon $ source bin/activate $ pip install...

pulsegram

PulseGram PulseGram 是一个集成 Telegram 机器人的键盘记录器。它是一款监控工具，能够捕获按键、剪贴板内容和屏幕截图，并将所有信息发送到配置好的 Telegram 机器人。它专为对抗模拟和安全测试场景而设计。 ⚠️ 警告： 本项目仅用于教育目的以及在授权环境中的安全测试。未经授权使用此工具可能违法并被禁止。 | \ | | / | | | | | | | | | / | | | / |/ \ | | | '/ | ' \ | | | || | \ \ / || | | | | | | | | | | || ,||/||| ,|| || || 作者：Omar...

hacker-container

黑客容器 该容器包含了在黑客攻击Kubernetes集群时使用的所有有用工具/命令列表。更多内容请参阅博客文章 https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 容器中可用的工具/命令/实用程序列表见 list.todo 如何使用黑客容器 只需运行以下命令即可在Docker容器环境中探索 docker run --rm -it madhuakula/hacker-container 要在Kubernetes集群中作为Pod部署，请运行以下命令...

Notes

Google安全工程：我的面试学习笔记 作者 nolang 我是Google的一名安全工程师，这些是我准备面试时做的笔记。这是我的第一份安全工作，很多人问过我是如何学习的。我的笔记主要由一系列需要学习的术语和技术组成，外加一些帮助我记住某些细节的小贴士。我还包含了面试技巧和学习策略，这些与了解要学习哪些主题同样重要。 我会不定期更新笔记以涵盖更多主题。列表中包含很多很多主题和术语。请仔细思考你申请的职位，并针对性地学习。没人期望你成为所有领域的专家。 如果你的编码能力较弱：...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

unimap

Unimap 仅按 IP 地址扫描一次，并在处理大量数据时使用 Nmap 缩短扫描时间。Unimap 是“Unique Nmap Scan ”的缩写。该工具可在 Linux、OSX、Windows 或 Android（Termux）上无问题运行。 为什么？ 如果你计划对整个组织运行 Nmap，你需要考虑到，肯定会有数十个、数百个甚至数千个子域名指向同一个 IP 地址，到那时继续扫描将变得几乎不可能。此外，由于对同一远程主机地址进行多次扫描，你的 IP 最终可能会被屏蔽，还有其他类似问题。 如何实现？ Unimap 使用其自身技术来初步解析所有子域名的 IP...

wafpass

WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...

wafpass

WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...

CVE-2023-29489

徽章 许可协议 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都不会，那你真的不应该使用这个工具） 通过 pip 安装 pip install CVE-2023-29489 运行以下命令检查 CVE-2023-29489 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时立即发送通知。 Telegram 通知 CVE-2023-29489 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 本工具有多种使用场景。 检查单个 URL...

owasp-istg

OWASP IoT Security Testing Guide The OWASP IoT Security Testing Guide provides a comprehensive methodology for penetration tests in the IoT field offering flexibility to adapt innovations and developments on the IoT market while still ensuring comparability of test results. The guide provides an...

security-tools-cheatsheets

安全工具速查表...

awesome-wazuh

awesome-wazuh 精心整理的 Wazuh 资源、工具和集成列表 Wazuh 是一个免费的、开源的用于威胁预防、检测和响应的安全监控平台。 目录 官方文档 入门指南 部署指南 部署 Docker Kubernetes Terraform / OpenTofu Ansible 云平台 CI/CD 与测试 规则与检测 社区规则 厂商特定规则 检测模块 集成 告警 工单系统 威胁情报 云平台 SOAR 自定义集成 工具与实用程序 维护 备份与恢复 已知问题 合规性 培训与认证 指南与教程 AI 与 LLM 集成 检测与响应 通用 大使计划 社区 贡献指南 官方文档 🟢 Wazuh 文档...

HtmlSmuggling

HtmlSmuggling HTML走私是一种恶意技术，黑客利用它将恶意载荷隐藏在经过特殊构造的HTML附件或网页的编码脚本中。 当受害者打开/点击HTML附件/链接时，恶意脚本会解码并部署载荷到目标设备上。 HTML走私技术利用合法的HTML5和JavaScript功能来隐藏恶意载荷，从而逃避安全检测。 HTML走私方法具有很强的隐蔽性。它可以绕过标准的边界安全控制（如Web代理和电子邮件网关），这些控制通常只检查可疑附件，如EXE、DLL、ZIP、RAR、DOCX或PDF。...

http-desync-guardian

Overview HTTP/1.1 went through a long evolution since 1991 to 2014: HTTP/0.9 – 1991 HTTP/1.0 – 1996 HTTP/1.1 RFC 2068 – 1997 RFC 2616 - 1999 RFC 7230 - 2014 This means there is a variety of servers and clients, which might have different views on request boundaries, creating opportunities for...