Awesome-WAF

Awesome WAF 从安全角度了解关于 Web 应用防火墙（WAF）的一切。🔥 前言： 这原本是我个人关于 WAF 的收藏。我将其开源，希望它能对渗透测试人员和研究人员有所帮助。俗话说，“社区就是相互学习。” 简明的定义： 防火墙是位于 Web 应用和客户端端点之间的安全策略执行点。此功能可以通过软件或硬件实现，运行在专用设备中，或运行在运行通用操作系统的典型服务器上。它可以是独立设备，也可以集成到其他网络组件中。 来源：PCI DSS IS 6.6 Web 应用防火墙位于用户和 Web 应用之间，其任务是阻止任何恶意活动到达 Web 应用。WAF...

cve-bench

CVE-Bench Un benchmark para evaluar agentes de LLM en la corrección de vulnerabilidades de seguridad reales. Los agentes se ejecutan dentro de contenedores Docker aislados y se puntúan según la suite de pruebas de seguridad del mantenedor. Requisitos Python 3.12+ Docker OPENAIAPIKEY,...

hatiyar

Hatiyar 现代安全工具包，用于渗透测试、漏洞评估和安全研究。 ⚠️ 重要： Hatiyar 仅用于教育、研究和防御性安全用途 。 请勿 在您不拥有或未经明确书面许可的系统上使用此软件。滥用可能导致民事或刑事责任。 快速演示 概述 Hatiyar 是一个安全工具包，专为渗透测试、漏洞评估和安全研究而设计。 它提供： 交互式 CLI（REPL） - 类 Metasploit 的 shell，用于探索和执行安全模块 CVE 利用模块 - 针对已知漏洞的预构建、已测试利用程序 枚举工具 - 云、网络和系统侦察能力 模块化架构 - 通过自定义 Python 模块和 YAML 注册轻松扩展...

cloud-security-audit

Cloud Security Audit 一个用于 Amazon Web Services 的命令行安全审计工具 关于 Cloud Security Audit 是一个命令行工具，用于扫描您的 AWS 账户中的漏洞。通过简单的方式，您将能够识别基础设施中的不安全部分，并为安全审计准备您的 AWS 账户。 安装 目前 Cloud Security Audit 不支持任何包管理器，但相关工作正在进行中。 从源码构建 首先，您需要将 Cloud Security Audit 下载到您的 GO 工作区： root@kitploit: $GOPATH $ go get...

vinifera

Vinifera - 监控 GitHub 上的内部泄露 GitHub 监控工具 🤖 自 2019 年 12 月以来，我们一直在生产环境中使用 Vinifera，它帮助我们阻止了安全事故。 Vinifera 最初是一个内部项目，旨在确保我们公开贡献的安全卫生，并监控 GitHub 上的潜在泄露。 我们相信，这将帮助其他公司在涉及像 GitHub 这样的公共来源时加强其安全卫生。 Vinifera 是什么？ Vinifera 允许公司/组织监控公开资产，以查找内部代码泄露和潜在违规的引用。 有时开发人员可能会意外泄露内部代码和凭据。Vinifera 旨在帮助公司及时检测这些违规行为并响应事件...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

spraykatz

Spraykatz Esparce amor por el mundo Índice...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 es un sandbox que puede ejecutar código no confiable con los módulos integrados de Node permitidos en la lista blanca. Instalaciónsh npm instal...

awesome-security-hardening

awesome-security-hardening Una colección de excelentes guías de hardening de seguridad, buenas prácticas, listas de verificación, benchmarks, herramientas y otros recursos. Esto es un trabajo en curso: por favor contribuye enviando tus sugerencias. Puedes hacerlo creando tickets de incidencia o...

HacApt

HacApt HacApt 是一个由黑客为黑客打造的包管理器，专注于信息安全工具的安装。HacApt 在设计时充分考虑安全性，所有操作均通过 Tor 连接完成。 初览 以下是 HacApt 的首个演示视频 实用链接 主页 用户手册...

birp

Big Iron Recon & Pwnage BIRP por @singe Dominic White @ SensePost Resumen BIRP es una herramienta que ayudará en la evaluación de seguridad de aplicaciones mainframe servidas a través de TN3270. De la misma manera que BURP y otros proxies de aplicaciones web hacen por las evaluaciones de...

whoishere.py

whoishere.py WIFI Client Detection - Identify people by assigning a name to a device performing a wireless probe request...

python-hacklib

hacklib 面向黑客爱好者的Python工具包。 hacklib 是一个供对网络安全感兴趣的黑客爱好者使用的 Python 模块。它已不再活跃开发。 安装 要获取 hacklib，只需在命令行运行： root@kitploit: pip install hacklib hacklib 还带有一个用户界面。要使用它，你可以执行以下操作之一： 下载 hacklib.py 并在控制台运行： root@kitploit: python hacklib.py ---------------------------------------------- 嗨。我能为您做什么？ 请输入对应您选择的数...

tenzir

面向安全团队的数据管道 在同一个平台中收集、转换、丰富和路由您的遥测数据。 什么是 Tenzir？ Tenzir 是面向安全团队的数据管道引擎。 如果您需要在规模上收集、解析、整形、规范化、聚合、存储、查询和路由安全遥测数据，您会喜欢我们的管道如何管理您的数据流。Tenzir 使您可以轻松地快速接入并存储来自众多来源的数据，减少数据量以优化云和数据成本，并在数据流中执行检测和运行分析。 快速开始 请查阅我们的文档，其中包含引导您完成第一步的教程、解决特定问题的操作指南、关键概念的说明，以及深入细致的技术细节参考。 社区 有问题吗？我们随时为您提供帮助。加入我们友好的社区 Discord...

apk-medit

apk-medit Apk-medit 是一款针对可调试 APK 的内存搜索和补丁工具，无需 root 权限与 NDK。 它专为手机游戏安全测试而设计。 许多手机游戏都有检测 root 的功能，但 apk-medit 不需要 root 权限，因此可以在不绕过 root 检测的情况下进行内存修改。 动机 内存修改是游戏作弊最简单的方法，也是安全测试中需要检查的项目之一。 也有一些像 GameGuardian 这样可随意使用的作弊工具。 然而，针对非 root 设备且支持 CUI 的工具却不存在。因此我将其作为安全测试工具进行了开发。 针对 iOS 应用的版本是...

h4cker

Este repositorio es una colección exhaustiva de referencias, scripts, herramientas, código, laboratorios y recursos de formación en ciberseguridad. Está cuidadosamente seleccionado y mantenido por Omar Santos. Resumen El repositorio sirve como material complementario para libros, cursos en vídeo ...

CVE-2017-16995

CVE-2017-16995...

windows-security-cve-2017-8543

Ejemplo de Perfil InSpec Este ejemplo muestra la implementación de un perfil de InSpec...

aiodnsbrute

Async DNS Brute A Python 3.5+ tool that uses asyncio to brute force domain names asynchronously. Speed It's fast. Benchmarks on small VPS hosts put around 100k DNS resoultions at 1.5-2mins. An amazon M3 box was used to make 1 mil requests in just over 3 minutes. Your mileage may vary. It's probab...

TokenUniverse

Token Universe Token Universe 是一个用于实验和研究 Windows 安全机制 的高级工具。它提供了创建、查看、模拟和修改访问令牌、生成进程、管理本地安全机构、检查可用访问权限以及修改多种对象的安全设置等功能的用户界面。该程序可以在多种权限级别下运行并（至少部分地）提供有价值的功能，从 LPAC AppContainer 沙箱到具有 SeTcbPrivilege 和 SeCreateTokenPrivilege 的 SYSTEM。 下载 该工具支持 Windows 7 及以上版本。请参阅 发行版 页面获取预编译的二进制文件。...