sysreptor

一款易于使用且可自定义的渗透测试报告平台，旨在简化安全专业人员的渗透测试报告创建过程。 Playground • 想法 • 问题 • 文档 • 功能与定价 • 安装 • 购买 SysReptor SysReptor 是一个完全可自定义的渗透测试报告平台，专为渗透测试人员、红队成员及其他网络安全专业人士设计。 🎨 使用 HTML 设计你的报告。 ✍️ 用 Markdown 编写内容。 📄 渲染为 PDF。 ☁️ 自托管或云端部署。 🦖 尝试 Playground 快速开始 安装 SysReptor 查看一些演示报告 参与社区 ⭐ 点个星？💚 FFG 是中央国家资助机构，增强奥地利的创新能力。...

WP-CVE-2023-32243

WP-CVE-2023-32243 Cómo usar 1. Asegúrate de tener instaladas las dependencias: pip install requests 2. Ejecuta el script con el archivo de lista de objetivos: python2 file.py ⚠️ Aviso legal Este repositorio fue creado solo con fines de investigación de seguridad y educativos. Más aviso legal:...

CiclopeClic

CiclopeClic 受控的 AI 驱动安全意识工具 欢迎使用 CiclopeClic！🔐 想象一下，只需动动手指，就能生成用于道德钓鱼演练的安全个性化链接。这就是 CiclopeClic！我们的工具借助人工智能，正在彻底改变安全团队进行受控钓鱼测试、教育用户以及保护数字资产的方式。💡 令人惊叹的功能： 安全链接生成 ： 通过 CiclopeClic，您可以生成完全安全的 URL，非常适合在受控环境中模拟钓鱼攻击。这使您能够评估用户的反应并改进数字防御。 AI 驱动的钓鱼内容生成 ： 借助 AI，您可以访问一个包含钓鱼短语和脚本的库，帮助教育用户并强化您的网络安全策略。 直观且专业的界...

CVE-2024-29988-exploit

CVE-2024-29988-exploit Exploit para la ejecución maliciosa de Microsoft SmartScreen abril de 2024 Descripción Se ha descubierto una vulnerabilidad crítica, CVE-2024-29988, en el lanzamiento de Patch Tuesday de abril de 2024 de Microsoft. Esta vulnerabilidad permite a los actores de amenazas eludi...

CVE-2020-15916

英文 GenLANConfigAttack - 是一个针对 CVE-2020-15916 漏洞的概念验证工具，该漏洞允许未经授权更改设备的 LAN 配置。 功能特点 利用 LAN 配置漏洞 发送恶意有效载荷以更改网络设置 绕过安全机制以获取对 LAN 的控制权 使用方法 1. 克隆此仓库： git clone https://github.com/geniuszly/CVE-2020-15916 2. 安装依赖： pip install -r requirements.txt 3. 运行漏洞利用程序： python GenLANConfigAttack.py 参数 targetip:...

wapiti

Wapiti - Escáner de vulnerabilidades web .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supported Python versions...

tenzir

面向安全团队的数据管道 在同一个平台中收集、转换、丰富和路由您的遥测数据。 什么是 Tenzir？ Tenzir 是面向安全团队的数据管道引擎。 如果您需要在规模上收集、解析、整形、规范化、聚合、存储、查询和路由安全遥测数据，您会喜欢我们的管道如何管理您的数据流。Tenzir 使您可以轻松地快速接入并存储来自众多来源的数据，减少数据量以优化云和数据成本，并在数据流中执行检测和运行分析。 快速开始 请查阅我们的文档，其中包含引导您完成第一步的教程、解决特定问题的操作指南、关键概念的说明，以及深入细致的技术细节参考。 社区 有问题吗？我们随时为您提供帮助。加入我们友好的社区 Discord...

Sn1per

Productos Gestión de Superficie de Ataque Acerca de Sn1per Noticias Contacto Demo Precios Tienda Sn1per — La plataforma de seguridad ofensiva para equipos modernos Reconocimiento, escaneo, explotación y generación de informes en un único espacio de trabajo, ya seas un pentester en solitario o un...

quantum-security-project

Proyecto de Seguridad Cuántica de OWASP Prepárate hoy. Protege el mañana. Un proyecto oficial de la comunidad OWASP que mapea los riesgos de seguridad de la era cuántica de forma práctica, neutral respecto a fabricantes y basada en riesgos: el antídoto contra la exageración y el miedo. Estado: Fa...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

idb

Idb idb 是一款用于简化 iOS 渗透测试及研究中常见任务的工具。最初存在该工具的命令行版本，但已不再开发，因此建议使用 GUI 版本。 idb 的新主页位于http://www.idbtool.com 。所有文档和新闻都在那发布。 安装 请参见 idbtool.com 上的安装说明。 用法 请参见基础手册与演练以入门。 常见问题 请参见常见问题 贡献 1. Fork 项目（ https://github.com/my-github-username/idb/fork ） 2. 创建你的功能分支（git checkout -b my-new-feature） 3. 提交你的更改（g...

gixy

GIXY 概述 Gixy 是一款用于分析 Nginx 配置的工具。 Gixy 的主要目标是防止安全配置错误并实现缺陷检测的自动化。 目前支持的 Python 版本为 2.7、3.5、3.6 和 3.7。 免责声明：Gixy 仅在 GNU/Linux 上经过充分测试，其他操作系统可能存在一些问题。 它能做什么 目前 Gixy 可以检测： ssrf 服务端请求伪造 httpsplitting HTTP 分割 origins referrer/origin 验证问题 addheaderredefinition "addheader" 指令覆盖响应头 hostspoofing 请求的 Host...

CVE-2009-4660

CVE-2009-4660...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server ./exfilkit-cli.py -m...

detections

detections Este es un repositorio de información que podría ser útil para detectar actividad maliciosa en tu entorno. No es exhaustivo y úsalo bajo tu propio riesgo ¡valida tus hallazgos!...

packman

packman Un proyecto de documentación y seguimiento con el objetivo de hacer que los sistemas de gestión de paquetes sean más seguros. Consulte problemas para obtener una lista muy aproximada de algunos de los problemas relacionados que hemos visto. Tabla de Sistemas de Gestión de Paquetes Lenguaj...

veinmind-tools

veinmind-tools Documentation veinmind-tools 是由长亭科技自研，牧云团队孵化，基于 veinmind-sdk 打造的容器安全工具集 veinmind, 中文名为问脉 ，寓意 容器安全见筋脉，望闻问切治病害。 旨在成为云原生领域的一剂良方 中文文档 | English 🔥 Demo 问脉已接入 openai, 可以使用 openai 对扫描的结果进行人性化分析，让您更加清晰的了解本次扫描发现了哪些风险。 🕹️ 快速开始 1. 确保机器上正确安装 docker docker info 2. 安装 veinmind-runner 镜像 docker...

CVE-2018-16858

CVE-2018-16858...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 为你的编码代理提供基于 MCP 的应用程序安全测试工具。 这不是扫描器——而是一个协作工作台。代理不擅长处理 UI 和有状态 API；而这两点正是你的强项。Sectool 让你通过其代理探索应用程序，同时代理分析并操纵你生成的同一份已认证流量。 你负责处理认证和 UI 交互，代理则查询流量、修改请求、查找反射、监控带外交互，并尝试其他排列组合。将你们的能力结合起来，可以让日常任务更轻松，隐藏指标更不易被遗漏，复杂测试也更加彻底。 快速开始 1. 安装 sectool go install...

CLEANSTART-2026-UF47691 Security fix for CVE-2026-49264 applied in: airflow-3 3.1.8-r13, airflow-3 3.2.1-r11, airflow-3 3.0.6-r9, airflow-3 3.2.2-r8

CVE-2026-49264 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...