awesome-nodejs-security

精心整理的 Node.js 安全资源精选列表。 从 Liran Tal 学习 Node.js 安全编码技术和最佳实践 目录 工具 Web 框架强化 静态代码分析 动态应用安全测试 输入输出验证 安全组合 CSRF 漏洞与安全公告 安全加固...

tofu

tofu A modular tool for hacking offline Windows filesystems and bypassing login screens. Can do hashdumps, OSK-Backdoors, user enumeration and more. How it works : When a Windows machine is shut down, unless it has Bitlocker or another encryption service enabled, it's storage device contains...

HardeningMeter

Hardening Meter 版权所有 © OfriOuzan B4MB1 想了解更多关于安全机制的内容？ 二进制文件安全机制 系统安全机制 描述 HardeningMeter 是一个开源的 Python 工具，旨在全面评估二进制文件和系统的安全加固情况。其强大的功能包括对各种二进制漏洞利用防护机制的彻底检查，例如栈保护（Stack Canary）、RELRO、随机化（ASLR、PIC、PIE）、不可执行栈（None Exec Stack）、加固（Fortify）、ASAN、NX...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 15.9.1 Refer to lunar.sh and changelog for more up to date version information License CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code in audit...

badPods

Bad Pods Una colección de manifiestos que crean pods con diferentes privilegios elevados. Demuestra rápidamente el impacto de permitir atributos de pod sensibles a la seguridad como hostNetwork, hostPID, hostPath, hostIPC y privileged. Para obtener más información, consulte nuestra publicación de...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

pythem

pythem - Framework de Pruebas de Penetración pythem es un framework multi-propósito de pentest escrito en Python. Ha sido desarrollado para ser utilizado por investigadores de seguridad y profesionales de la seguridad. La herramienta está destinada a ser utilizada solo para actos dentro de la ley...

CVE-2020-1054

CVE-2020-1054 CVE-2020-1054 Aprendizaje Captura de pantalla Referencia https://0xeb-bp.github.io/blog/2020/06/15/cve-2020-1054-analysis.html robar token de seguridad https://github.com/mwrlabs/CVE-2016-7255 filtrar función https://github.com/DreamoneOnly/CVE-2019-0808-32-64-exp...

DonkAI

Laboratorio práctico para el OWASP Top 10 para Aplicaciones LLM 2025 - no se requiere ningún LLM real. DonkAI es una aplicación web deliberadamente vulnerable que puedes ejecutar con un solo comando y usar para aprender cómo se rompen los sistemas integrados con LLM, rompiéndolos de verdad. Cada...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

tengu

Tengu — 渗透测试 MCP 服务器 "在日本神话中，天狗是一种凶猛的山灵——战略大师、武士和武士的导师。在网络安全中，它引导你度过狩猎的每个阶段。" 从侦察到报告——人工智能辅助渗透测试，只需一条命令。 Tengu 是一个 MCP 服务器，将 Claude 转变为渗透测试副驾驶员。它协调 80 种安全工具——从 Nmap 到 Metasploit——并内置安全控制、审计日志和专业报告生成。 它是什么？一个将 Claude 连接到行业标准渗透测试工具的 MCP 服务器 为什么使用它？自动执行侦察和扫描，同时保持人类对利用的控制 适合谁？渗透测试人员、红队成员、安全学生和咨询公司 主要...

prismor

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill !Kimi...

gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

Brida

Brida Brida 是一款 Burp Suite 扩展，作为 Burp Suite 和 Frida 之间的桥梁，让你在篡改应用程序与其后端服务/服务器之间交换的流量时，使用和操作应用程序自身的方法。它支持 Frida 支持的所有平台（Windows、macOS、Linux、iOS、Android 和 QNX）。 Brida 理念 这个想法源于在分析某些使用随机密钥进行强对称加密的移动应用时产生的一个需求：在不知道正确密钥的情况下，所有数据都无法通过 Burp...

Security-101

🌐 多语言支持 通过 GitHub Action 支持（自动化且始终保持最新） 阿拉伯语 | 孟加拉语 | 保加利亚语 | 缅甸语 | 中文（简体） | 中文（繁体，香港） | 中文（繁体，澳门） | 中文（繁体，台湾） | 克罗地亚语 | 捷克语 | 丹麦语 | 荷兰语 | 爱沙尼亚语 | 芬兰语 | 法语 | 德语 | 希腊语 | 希伯来语 | 印地语 | 匈牙利语 | 印尼语 | 意大利语 | 日语 | 卡纳达语 | 韩语 | 立陶宛语 | 马来语 | 马拉雅拉姆语 | 马拉地语 | 尼泊尔语 | 尼日利亚皮钦语 | 挪威语 | 波斯语 | 波兰语 | 葡萄牙语（巴西） |...

jwt-hack

JSON Web Token 黑客工具包 一个用于测试、分析和攻击 JSON Web Token 的高性能工具包。 安装 Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack 从源码构建 root@kitploit: git clone https://github.com/hahwul/jwt-hack cd jwt-hack cargo...

CyberMeowfia

Sitio web: nebusec.ai · Twitter @nebusecurity · Lista de bugs 885+ Seguimiento de IonStack, sigue https://github.com/NebuSec/CyberMeowfia/issues/44 Últimas investigaciones IonStack parte II : GhostLock, un stack-UAF que ha existido en TODAS las distribuciones de Linux durante 15 años Linux Kernel...

RelayKing-Depth

RelayKing v1.10 Domina el dominio. Relay a la realeza. RelayKing es una herramienta integral de detección y enumeración de relay diseñada para identificar oportunidades de ataque de relay en entornos de Active Directory. Opciones de reporte reales. Cobertura de ataque integral. Encuentra los...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

terragoat

TerraGoat - 易受攻击的 Terraform 基础设施 TerraGoat 是 Bridgecrew 的 "Vulnerable by Design" Terraform 仓库。 TerraGoat 是 Bridgecrew 的 "Vulnerable by Design" Terraform 仓库。 TerraGoat 是一个学习和培训项目，演示了常见配置错误如何进入生产云环境。 目录 介绍 开始使用 AWS Azure GCP 贡献 支持 介绍 TerraGoat 的构建是为了使 DevSecOps 能够设计和实施可持续的配置错误预防策略。它可以用于测试策略即代码框架，如 ...