otseca

开源安全审计工具，用于搜索和导出系统配置。 介绍 | 描述 | 要求 | 输出 | 参数 | 报告 | 工作原理 | 其他 介绍 主要目标 创建此工具的主要假设是 更轻松 且 更快速 地交付需在客户环境中执行的 命令集 。通过这样的扫描，我希望在后续的渗透测试和审计之前，获取关于系统组件最有用的信息。 适用人群 Otseca 有助于收集给定系统的许多重要信息。 它对以下人群非常有用： :ballotboxwithcheck: 系统管理员 :ballotboxwithcheck: 安全研究人员 :ballotboxwithcheck: 安全专业人员 :ballotboxwithcheck:...

tailsnitch

Tailsnitch Tailscale 配置的安全审计工具。Tailsnitch 会扫描您的 tailnet，检查 57 种错误配置、过度宽松的访问控制以及违反安全最佳实践的问题。 快速开始 root@kitploit: 1. 设置您的 Tailscale API 凭据 export TSAPIKEY="tskey-api-..." 2. 运行审计 tailsnitch 3. 仅查看高严重性发现 tailsnitch --severity high 4. 修复一些问题 交互式 yolo 模式 tailsnitch --fix 安装 下载预编译二进制文件 从 GitHub Release...

magescan

Mage 扫描 这个工具的目的是评估你无法直接访问的 Magento 网站的质量和安全性。 适用于你在面试潜在开发者或评估新客户时，想提前了解你将面临什么情况。 安装 .phar 从发布页面下载 magescan.phar 文件 使用 php 命令在命令行中运行 root@kitploit: php magescan.phar scan:all www.example.com 源码 克隆此仓库 使用 composer 安装 root@kitploit: git clone https://github.com/steverobbins/magescan magescan cd...

D4N155

OWASP D4N155 BUG: 按域名提取 URL 功能无法使用。Google 爬虫已停止。我将修复 这是一个信息安全审计工具，能够根据目标页面的内容生成智能单词列表。 帮助我们，查看使用的计算方法 正在进行的项目 👷: D4N155 docker 版 🎁，D4N155 Web API ☁️，Telegram 机器人 🤖 安装 需要：Python3.6、Bash（GNU Bourne-Again SHell）、Go 可选：Git 源码安装 root@kitploit: git clone https://github.com/owasp/D4N155.git cd D4N155 pip...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

WhatCMS

WhatCMS.sh Kit de Detección y Explotación de CMS basado en la API de Whatcms.org. Introducción Whatcms.sh puede detectar actualmente el uso de más de 330 diferentes aplicaciones y servicios CMS para luego indicar una lista de herramientas de auditoría de seguridad válidas para el CMS detectado...

DeepAudit

DeepAudit - Your AI Security Audit Team, Making Vulnerability Discovery Accessible...

graphql-cop

GraphQL Cop - GraphQL 安全审计工具 关于 GraphQL Cop 是一个用于对 GraphQL API 执行常见安全测试的轻量级 Python 工具。它非常适合在 GraphQL 中进行 CI/CD 检查，覆盖了 GraphQL 中值得关注的安全问题。 GraphQL Cop 允许你在发现漏洞时通过提供 cURL 命令来复现结果。 依赖 Python3 Requests 库 检测项 别名重载（DoS） 批量查询（DoS） 基于 GET 的查询（CSRF） 使用 URL 编码负载的基于 POST 的查询（CSRF） GraphQL 跟踪/调试模式（信息泄露）...

publications

Publicaciones de Calif MAD Bugs: Mes de los Errores Descubiertos por IA Apple Internals Una serie de ingeniería inversa de los internos de Apple. Investigación de Seguridad Una Carrera Dentro de una Carrera: Explotando CVE-2025-38617 en Sockets de Paquetes de Linux Auditorías de Seguridad Auditor...

adaudit

adaudit 此 PowerShell 脚本旨在对 Microsoft Active Directory 执行全面审计，重点识别常见安全漏洞与弱点。执行该脚本有助于精准定位需要加固的关键区域，从而抵御针对 Active Directory 的横向移动或权限提升攻击中常用的攻击手法。 root@kitploit: | | \ | | | || | | | | | | | | | . | | | |||/ ||||||| by phillips321 如果您有任何适用于此脚本的实用 PowerShell 单行命令，请告知我。我希望此脚本保持为单一文件，且不依赖外部工具（ntdsutil 和...

vimana-framework

概述 Vimana 是一个模块化安全框架，用于审计 Python API 和 Web 应用程序。其基于插件的架构使安全专业人员能够通过自动和手动技术评估、模糊测试和分析 Python 项目。 核心功能： 漏洞检测与利用 静态与动态分析 应用程序爬取与发现 持久化与后渗透分析 CI/CD 安全集成 研究与开发（R&D） 📋 文档 安装指南 - 设置说明和部署选项 用户指南 - 完整使用指南和命令参考 CI/CD 集成 - GitHub Actions、GitLab CI/CD、CircleCI、Jenkins 的流水线模板...

inql

InQL v6.1.2 - Burp Extension for Advanced GraphQL Testing !Doyensec Research...

claude-code-devcontainer

开发容器中的 Claude Code 一个沙盒化开发环境，可安全启用 bypassPermissions 运行 Claude Code。由 Trail of Bits 为安全审计工作流构建。 为何使用此方案？ 在宿主机上使用 bypassPermissions 运行 Claude 存在风险——它可以在不确认的情况下执行任何命令。此开发容器提供了文件系统隔离 ，让你既能享受无限制 Claude 带来的生产力提升，又不会危及宿主机安全。 适用场景： 安全审计 ：审查客户端代码而不危及宿主机 不可信仓库 ：安全探索未知代码库 实验性工作 ：让 Claude 在隔离环境中自由修改代码 多仓库协作...

nmap

nmap Esta biblioteca tiene como objetivo proporcionar bindings idiomáticos de nmap para desarrolladores de Go, con el fin de facilitar la escritura de herramientas de auditoría de seguridad usando golang. Qué es nmap Nmap Network Mapper es un escáner de redes gratuito y de código abierto creado p...

postfetch

postfetch Postfetch （posture fetch 的缩写）是一款采用 fastfetch 风格的 Linux 隐私与安全审计工具 ，使用 Rust 编写。 与展示系统美观信息的工具不同，postfetch 旨在检查你的系统是否支持隐私、安全、本地控制和数字主权 。 模块 模块| 检查项 ---|--- encryption| LUKS 磁盘加密、dm-crypt 活跃设备、/etc/crypttab、交换分区加密、TPM 芯片、家目录加密等 firewall| nftables、iptables、UFW、firewalld、整体防火墙状态等 dns|...

kcatcher

Captura lo que acecha en tus clústeres de Kafka. Introducción Kcatcher es una utilidad de línea de comandos para enumerar y evaluar configuraciones de clústeres de Kafka. Se conecta a clústeres de Apache Kafka y recupera información detallada sobre brokers, temas, ACL e incluso mensajes de muestr...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

HuntCyberArk

HuntCyberArk - CyberArk 安全审计套件 一个基于 PowerShell 的综合安全评估工具，用于 CyberArk 特权访问管理（PAM）平台。专为进攻型安全专业人员、红队和渗透测试人员设计。 该工具旨在通过网络远程 对 CyberArk 服务器运行。它不需要在 CyberArk 服务器本身上执行。所有检查均通过网络使用 PVWA API、端口扫描和 Web 测试远程执行。 此工具执行的安全检查包括：CIS 基准合规性、供应商最佳实践、黑盒测试、网络安全分析、特定 CVE 漏洞检查（包括 2025 年...

api-security-audit-action

GitHub Action: 42Crunch REST API Static Security Testing The REST API Static Security Testing action locates REST API contracts that follow the OpenAPI Specification OAS, formerly known as Swagger and runs thorough security checks on them. Both OAS v2 and v3.0.x are supported, in both JSON and YA...

airgorah

Airgorah 一个主要基于 aircrack-ng 工具套件的 WiFi 安全审计软件 安装 | 使用 | 致谢 Airgorah 是一个 WiFi 安全审计软件，可以捕获附近的 WiFi 流量，发现连接到接入点的客户端，执行去认证攻击，捕获握手包，并破解接入点的密码。 它使用 Rust 编写，并采用 GTK4 作为图形界面部分。 ⭐ 如果你喜欢这个项目，别忘了点个星！ 法律声明 ⚠️ Airgorah 旨在用于测试和发现你自己拥有的网络中的漏洞。在几乎所有国家，对不属于你自己的 WiFi 网络进行攻击都是非法的。对于你使用本软件可能造成的任何损害，我不承担任何责任。 系统要求...