remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints. remote-method-guesser was presented at Black Hat USA2021 within the Arsenal sessions. The recording of the session and...

remote-method-guesser

远程方法猜测器 remote-method-guesser rmg 是一个 Java RMI 漏洞扫描器，可用于识别和验证 Java RMI 端点上常见的安全漏洞。 remote-method-guesser 在 Black Hat USA2021 的 Arsenal 环节中进行了展示。该环节的录像及相应的幻灯片已公开，可通过以下链接获取： 幻灯片：https://www.slideshare.net/TobiasNeitzel/remotemethodguesser-bhusa2021-arsenal 录像：https://youtu.be/taw1mDNhzI...

GuardScan

🛡️ GuardScan 100% Gratuito y de Código Abierto • Escaneo de Seguridad Centrado en la Privacidad y CLI de Revisión de Código con IA / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \|...

free-interactive-ai-training-materials

所有文件已移至官方项目组织下。欢迎为此仓库贡献： https://github.com/ransomleak/training-security-awareness...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

WebSecProbe

.png WebSecProbe 是一款安全测试工具，专为 Web 安全研究员、渗透测试人员和系统管理员设计，用于分析 HTTP 403（禁止）响应以及 Web 应用程序中的访问控制行为 。 该工具有助于通过系统性地测试请求变体、标头和端点，来识别配置错误、不一致的授权检查以及意外的访问路径 。这些技术有助于揭示那些在手动测试中可能被忽略的弱点。 WebSecProbe 适用于授权的安全评估和防御性研究 ，帮助团队验证访问控制实现，并增强其 Web 应用程序的整体安全态势。 !IMPORTANT 此工具仅可用于您拥有所有权或已获得明确测试许可的应用程序。 在 Google Colab...

publications

Publicaciones Un hogar para publicaciones, incluyendo diapositivas/documentos, pruebas de concepto, vídeos y herramientas. Para artículos del blog, consulta el blog de elttam, y para nuestros servicios, visita nuestro sitio web. Fecha| Tipo| Evento| Título| Recursos ---|---|---|---|--- 2026| adv|...

ghost-checker

ghost-checker Prueba si estás expuesto a ghost CVE-2015-0235. Todo el crédito para Qualys Security Uso /tmp/ghost-checker master$ make cc -o ghost ghost.c /tmp/ghost-checker master$ ./ghost not vulnerable /tmp/ghost-checker master$ make clean rm ghost Créditos Equipo de Seguridad de Qualys...

OpenCRE

OpenCRE Visita https://www.opencre.org para ver OpenCRE en funcionamiento y más explicaciones. OpenCRE significa Open Common Requirement enumeration enumeración abierta de requisitos comunes. Es una plataforma interactiva de enlace de contenidos para unir estándares y guías de seguridad. Ofrece u...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program mallory -config path/to/config.jso...

Awesome-WAF

Awesome WAF 从安全角度了解关于 Web 应用防火墙（WAF）的一切。🔥 前言： 这原本是我个人关于 WAF 的收藏。我将其开源，希望它能对渗透测试人员和研究人员有所帮助。俗话说，“社区就是相互学习。” 简明的定义： 防火墙是位于 Web 应用和客户端端点之间的安全策略执行点。此功能可以通过软件或硬件实现，运行在专用设备中，或运行在运行通用操作系统的典型服务器上。它可以是独立设备，也可以集成到其他网络组件中。 来源：PCI DSS IS 6.6 Web 应用防火墙位于用户和 Web 应用之间，其任务是阻止任何恶意活动到达 Web 应用。WAF...

tarnish

tarnish tarnish 是一款静态分析工具，旨在帮助研究人员对 Chrome 扩展进行安全审查。它自动化了大量常规的繁琐工作，并帮助您快速识别潜在的安全漏洞。此工具配套的研究博客文章可在此处找到：https://thehackerblog.com/kicking-the-rims-a-guide-for-securely-writing-and-auditing-chrome-extensions/index.html。如果您不想费心设置，可以直接使用位于 https://thehackerblog.com/tarnish/ 的在线工具。 未打磨的说明与注意事项...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

cnitch

cnitch cnitch（snitch 或 container snitch）是一个简单的框架和命令行工具，用于监控 Docker 容器以识别任何以 root 身份运行的进程。 为什么这是一件坏事？如果您还没有访问过 can I haz non-privileged containers? by mhausenblas，那么我建议您现在就去那里获取所有信息。 在开发 cnitch 时，我遇到了一个我认为是应用程序错误的问题：cnitch 报告自身在 Docker 容器中是一个 root 进程。我不确定为什么会这样，因为 Dockerfile 明确声明我正在创建一个不以 root...

cnitch

cnitch cnitch snitch or container snitch is a simple framework and command line tool for monitoring Docker containers to identify any processes which are running as root. Why is this a bad thing? If you have not already been to can I haz non-privileged containers? by mhausenblas then I recommend...

cve-mcp-server

🛡️ CVE MCP Server Inteligencia de seguridad impulsada por IA a tu alcance: 28 herramientas + un orquestadortriagecve de una sola llamada, 24 fuentes de datos, un protocolo. Un servidor Model Context Protocol MCP de nivel de producción que convierte a Claude en un analista de seguridad de espectro...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

KoodousFinder

KoodousFinder 一个简单工具，允许用户搜索和分析Android应用，以发现潜在的安全威胁和漏洞 账户和API密钥 创建一个Koodous账户并获取你的API密钥 https://koodous.com/settings/developers 安装 $ pip install koodousfinder 参数 参数| 描述 ---|--- -h, --help| 'Show this help message and exit' --package-name| "General search for APK's" --app-name| Name of the app to...

labs-releases

Elastic Security Labs - Lanzamientos Este repositorio alberga herramientas, extractores de configuración y otras contribuciones para la comunidad de seguridad de la información, caza de amenazas, investigadores de malware y análisis de inteligencia. En Elastic, creemos que ser abiertos y...

deadfinder

Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...