Androl4b

Androl4b AndroL4b 是一款基于 ubuntu-mate 的安卓安全虚拟机，汇集了来自不同安全极客和研究者的最新框架、教程和实验室，用于逆向工程和恶意软件分析。 Androl4b v.3 有哪些新功能？ 工具已更新 新增了工具和实验室 升级到 Ubuntu mate 17.04 进行了一些清理 Mega 第一部分 Mega 第二部分 Google Drive 第一部分 Google Drive 第二部分 关注我 用户名： andro 密码： andro 模拟器 PIN： 1234 工具 Radare2 类 Unix 逆向工程框架和命令行工具 Frida 注入...

kerneleye

KernelEye 面向 Linux 服务器的内核级流量智能与威胁修复。 KernelEye 是一个面向 Linux 服务器的自托管安全监控平台。它使用 Go 代理中的 eBPF、TC 和 XDP 来观察网络元数据、对可疑活动进行评分，并通过内核级 XDP 阻断和 ipset/iptables 规则实施修复。Go 后端存储并分析事件，而 React 仪表盘提供服务器管理、实时流量、威胁视图、已封禁 IP、白名单、报告和分析功能。 功能概述 基于 eBPF 的实时 Linux 流量监控。 基于 TC 钩子的带宽追踪。 通过 shared/scoring 中的共享 Go 评分逻辑进行威胁评分...

KnockMail

KnockMail 版权所有 2017 KnockMail 作者： Alisson Moretto - 4w4k3 推特：@4w4k3Official 克隆： root@kitploit: git clone https://github.com/4w4k3/KnockMail.git 运行： root@kitploit: cd KnockMail root@kitploit: sudo su root@kitploit: pip install -r requeriments.txt root@kitploit: python knock.py 如果你有其他版本的Python：...

FACT_core

固件分析与比较工具 FACT 目录 为什么选择FACT？ 设置 使用 文档 贡献 额外插件 分析导入/导出 演讲 社交 致谢 许可证 为什么选择FACT？ 固件分析可用于实现多种有趣的目标，其中最主要的是识别黑盒固件的功能、组件和潜在安全弱点。 固件分析与比较工具（FACT）旨在尽可能自动化手动固件分析工作。FACT 结合了一组不断扩展的强大分析功能，创建了一个统一界面，将用户从任意固件样本带到完成的分析结果。FACT 分析的一些关键特性是，结果： 可浏览 可搜索 可比较 此外，FACT 提供了多种导航和可视化分析结果以及固件内容的方式，以便轻松访问。主要的 FACT 界面是一个基于...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

Heptagram

Heptagram Este proyecto se utiliza para recopilar los EXP/POC divulgados en Internet y proporcionar soporte de proyecto para el equipo de seguridad de Heptagram...

CaA

信息洞察，智探千方！ 第一作者： EvilChen 第二作者： 0chencc（米斯特安全团队） 第三作者：MingXi（米斯特安全团队） README 版本: English | 简体中文 项目介绍 CaA 是一款网络安全（漏洞挖掘）领域下的辅助型项目，主要用于分析、拆解HTTP协议报文，提取HTTP协议报文中的参数、路径、文件、参数值等信息，并统计出现的频次，帮助用户构建出具有实战应用价值的Fuzzing字典。除此之外CaA可以生成各类HTTP请求提供给BurpSuite Intruder用于Fuzzing工作。 CaA 的设计思想来源于Web...

Notes

Google安全工程：我的面试学习笔记 作者 nolang 我是Google的一名安全工程师，这些是我准备面试时做的笔记。这是我的第一份安全工作，很多人问过我是如何学习的。我的笔记主要由一系列需要学习的术语和技术组成，外加一些帮助我记住某些细节的小贴士。我还包含了面试技巧和学习策略，这些与了解要学习哪些主题同样重要。 我会不定期更新笔记以涵盖更多主题。列表中包含很多很多主题和术语。请仔细思考你申请的职位，并针对性地学习。没人期望你成为所有领域的专家。 如果你的编码能力较弱：...

Vajra

Vajra - 你的云武器 关于 Vajra Vajra 是一个基于 UI 的工具，采用多种技术攻击和枚举目标 Azure 环境。 术语 Vajra 指的是印度神话中因陀罗（雷神与风暴之神）的武器。它与云的关联使其成为该工具的完美名称。 Vajra 目前支持 Azure 和 AWS 云环境，并计划在未来添加对 Google Cloud Platform 以及某些 OSINT 的支持。 目前可用的功能如下： Azure 攻击 1. 基于 OAuth 的钓鱼（非法同意授权攻击） 窃取数据 枚举环境 部署后门 发送邮件/创建规则 2. 密码喷洒 3. 密码暴力破解 枚举 1. 用户 2. 子域...

RpcInvestigator

RPC Investigator 请阅读我们的博客文章公告。 RPC Investigator RPCI 是一个基于 .NET/C 的 Windows Forms 用户界面应用程序，为 Windows RPC 端点提供高级发现和分析接口。该工具围绕 NtApiDotNet 平台现有的核心 RPC 功能提供了可视化界面，包括： 枚举所有活动 ALPC RPC 服务器 从任何 PE 文件中解析 RPC 服务器 从进程及其加载的模块（包括服务）中解析 RPC 服务器 从符号服务器拉取符号信息 将 RPC 服务器定义导出为序列化的 .NET 对象，供您自己的脚本使用 除了这些核心功能，RPCI...

SecurityRAT

OWASP Security RAT（需求自动化工具）是一个帮助你在敏捷开发项目中管理安全需求的工具。典型用例包括： 指定你正在开发的软件工件的参数 基于此信息，生成常见安全需求列表 浏览需求列表，选择如何处理这些需求 将状态持久化到 JIRA 工单中（状态以 YAML 文件形式附加） 以批量模式在开发者队列中创建特定需求的 JIRA 工单 随时将主 JIRA 工单导入工具，以查看特定工单的进度 文档 请访问 https://securityrat.github.io。 在线演示 查看我们全新的在线演示： 网址 ：SecurityRAT 用户名 ：demo 密码...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

macstealer

MacStealer: Bypass de Aislamiento de Clientes Wi-Fi 1. Introducción Este repositorio contiene MacStealer. Puede probar redes Wi-Fi para detectar bypasses de aislamiento de clientes CVE-2022-47522. Nuestro ataque puede interceptar robar tráfico hacia otros clientes en la capa MAC, incluso si los...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

wphardening

WPHardening 强化任何 WordPress 安装的安全性。 ❮ 注意 ❯ 此工具会定期发布新版本。请确保经常更新依赖关系以获取最新版本。查看更新日志或 CHANGELOG.md 了解新功能。 安装 安装 WPHardening 需要执行一条控制台命令： root@kitploit: $ pip install -r requirements.txt 用法 root@kitploit: $ python wphardening.py -h \ \ / / | | | | | | \ \ /\ / /| | | || | | | \ / / / | /| |/ | '/ |/ ...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

PwnFox

PwnFox PwnFox 是一个 Firefox/Burp 扩展，为您的安全审计提供有用的工具。 如果您是 Chrome 用户，可以查看 https://github.com/nccgroup/autochrome。 PwnFox 功能 一键 Burp 代理 容器配置文件 PostMessage 记录器 工具箱 安全标头移除器 安装 构建 全部 Firefox Burp 更新日志 功能 一键 Burp 代理 只需点击一下即可连接到 Burp，这可能会消除对其他附加组件（如 foxyProxy）的需求。但如果您需要 foxyProxy 提供的额外功能，可以保持此选项未选中。 容器配置文件...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

emba

EMBA El analizador de seguridad para firmware de dispositivos embebidos EMBA está diseñado como la herramienta central de análisis de firmware y SBOM para testers de penetración, equipos de seguridad de producto, desarrolladores y gestores de producto responsables. Apoya el proceso completo de...