45395 matches found
ocr-recon
ocr-recon Esta herramienta es útil para encontrar una cadena específica en una lista de URLs utilizando las capacidades de OCR Reconocimiento Óptico de Caracteres de Tesseract. Uso Uso: python3 ocr-recon.py listwithURLs stringtosearch...
quick-lookup-ptrun
PowerToys Run 的快速查找插件 该插件适用于 PowerToys Run，可让您在一系列网络安全工具中快速搜索 IP 地址、域名、哈希值或任何其他数据点。它非常适合安全分析师、渗透测试人员或任何需要在调查工件或警报时快速查找信息的人员。 安装 注意：自 PowerToys Run v0.72.0 或 v0.73.0 起（由于发行说明未提及，无法 100% 确定），PowerToys Run 插件的目录已更改！ 如果您已安装本插件或其他插件，并且最近停止工作，这可能是原因。您需要将插件从旧目录移动到新目录。 旧插件目录为： PowerToys 计算机范围安装： C:\Progr...
haaukins
Haaukins Haaukins 是一个高度可访问且自动化的虚拟化平台，用于安全教育，它有三个主要组件（Docker、Virtualbox 和 Golang），组件之间的通信和编排通过 Go 编程语言进行管理。之所以使用 Go 环境来管理和部署 Haaukins 平台上的内容，是因为 Go 便捷的并发和并行机制。 我们的主要目标是吸引任何希望在网络安全领域学习夺旗（CTF）概念的人，这是一种广泛接受的方法，用于学习如何在系统中发现漏洞。尽管现有平台众多，但 Haaukins 通过一个专为发现漏洞而设计的操作系统，为您提供自己的虚拟化环境。 前置条件 安装 获取依赖 测试 重新编译...
webshell-analyzer
Web Shell Analyzer Web shell analyzer 是一个跨平台的独立二进制文件，专门用于识别、解码和标记疑似Web Shell的文件。Web shell analyzer 是 Web shell scanner 项目（http://github.com/tstillz/webshell-scan）的升级版，后者仅通过正则表达式扫描文件，不进行解码或属性分析。 免责声明 扫描器附带的正则表达式及其内置解码例程不能保证找到磁盘上的每一个Web Shell，并可能识别出一些误报。建议在生产系统上运行前先测试分析器并评估其影响。分析器不含任何担保，使用风险自负。 功能特...
LiME
LiME Extractor de Memoria de Linux Un Módulo de Kernel Cargable LKM para la adquisición de memoria volátil desde Linux y dispositivos basados en Linux, como Android. LiME minimiza su interacción entre los procesos de espacio de usuario y de kernel durante la adquisición, produciendo capturas de...
Decepticon
Decepticon — 自主红队代理 "又一个AI黑客？让我们猜猜——它会运行nmap然后写报告。"...
keeweb
密码管理器 KeeWeb 密码管理器🔑 KeeWeb 是一款浏览器和桌面端的密码管理器，能够打开现有的 KeePass 数据库 kdbx 文件，或者创建新的密码库来存储你的重要凭证。 关于 快速链接 自托管 Docker 镜像 Docker 运行 Docker Compose Traefik 集成 标签 Dynamic.yml Static.yml Providers certificatesResolvers entryPoints 普通 entryPoints Cloudflare Authentik 集成 标签 Dynamic.yml 环境变量与卷 环境变量 卷 Dropbox 支...
sshuttle
sshuttle: donde el proxy transparente se encuentra con la VPN y con ssh Hasta donde sé, sshuttle es el único programa que resuelve el siguiente caso común: Tu máquina cliente o enrutador es Linux, FreeBSD, MacOS o Windows. Tienes acceso a una red remota a través de ssh. No necesariamente tienes...
SIEM Dashboard
🛡️ SIEM 仪表板 - Streamlit 一个使用 Python 和 Streamlit 构建的实时、轻量级安全信息和事件管理 SIEM 仪表板。 它可视化系统使用情况，监控客户端日志，并从诸如 auth.log、kernel.log 等日志中检测潜在的基于 USB 的威胁和入侵尝试。 📊 功能特性 实时系统监控（CPU、内存、磁盘） 从内核日志中检测 USB 设备 使用预定义的攻击模式进行入侵检测 从 /var/log/remotelogs/ 进行多主机日志监控 使用 Plotly 图表的动态和交互式用户界面 基于 Streamlit 的简洁干净布局 🚀 技术栈 Python 3...
LightsOut
LightsOut LightsOut 将生成一个混淆的 DLL，用于禁用 AMSI 和 ETW，同时尝试规避杀毒软件。它通过随机化所有使用的 WinAPI 函数、对字符串进行 XOR 编码以及利用基本沙箱检查来实现这一点。使用 Mingw-w64 将混淆后的 C 代码编译成 DLL，可加载到任何存在 AMSI 或 ETW 的进程中（例如 PowerShell）。 LightsOut 设计在安装了 python3 和 mingw-w64 的 Linux 系统上运行。无需其他依赖。 当前功能包括： 字符串 XOR 编码 WinAPI 函数名随机化 多种沙箱检查选项 硬件断点绕过选项...
CANToolz
CANToolz alias YACHT Otra Herramienta de Hacking de Automóviles CANToolz es un framework para analizar redes y dispositivos CAN. Proporciona múltiples módulos que pueden encadenarse usando el sistema pipe de CANToolz y ser utilizados por investigadores de seguridad, probadores de seguridad...
prismor
Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill !Kimi...
ptcpdump
ptcpdump %20e2e %20e2e English | 中文 ptcpdump 是一个使用 eBPF 技术实现的、类 tcpdump 的网络流程抓包工具。 它除了兼容 tcpdump 的包过滤语法和常用命令行参数外， 还提供了一个额外的特性: 在尽可能的情况下，以包注释的形式，为每个数据包流量关联发起方或接收方的进程信息。 Inspired by jschwinger233/skbdump. Table of Contents Features Installation Requirements Usage Example commands Example output...
RedTeamCCode
RedTeamCCode 红队 C 代码仓库 想知道你的系统使用了哪个系统调用 ID root@kitploit: getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 CrowdStrike 挂钩的 ntdll.dll API root@kitploit: C:\Users\dev\Desktophookfinder64.exe...
WP-CVE-2023-5360
WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – 未经身份验证的任意文件上传 Python 2.7 买杯咖啡 : 比特币 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 如何使用？ 安装 Python 2.7 在此下载 python file.py...
nextpnr
nextpnr -- 便携式FPGA布局布线工具 nextpnr 的目标是成为一个供应商中立、时序驱动、开源免费的FPGA布局布线工具。 目前nextpnr支持： 由Project IceStorm支持的Lattice iCE40器件 由Project Trellis支持的Lattice ECP5器件 由Project Oxide支持的Lattice Nexus器件 由Project Apicula支持的高云小蜜蜂和Aurora V器件 由Project Beyond支持的NanoXplore NG-Ultra器件 由Project Peppercorn支持的Cologne Chip...
v2ray-core
Project V Project V 是一套网络工具，帮助你构建自己的计算机网络。它保护你的网络连接，从而保护你的隐私。 相关链接 文档 和 新手入门指南 欢迎通过 Transifex 翻译 V2Ray 文档 打包状态 如果您愿意为其他发行版/平台打包 V2Ray，请通过 GitHub issues 告诉我们或寻求帮助。 许可证 The MIT License MIT 致谢 本仓库依赖以下第三方项目： 生产环境依赖： gorilla/websocket quic-go/quic-go pires/go-proxyproto seiflotfy/cuckoofilter...
cve-2018-16283
CVE-2018-16283 这是Cved的一部分： 一个管理易受攻击的Docker容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2018-16283 镜像作者: https://github.com/cved-sources/cve-2018-16283...
snmpwn
SNMPwn 是一款 SNMPv3 用户枚举与攻击工具。它是一款合法的安全工具，专为安全专业人员和渗透测试人员设计，用于对已获得测试授权的主机进行测试。它利用了 SNMPv3 系统在 SNMP 用户不存在时会响应“Unknown user name”这一特点，从而允许我们循环遍历大量用户列表以找出存在的用户。 它有什么功能？ 检查您提供的主机是否响应 SNMP 请求。 通过逐一测试您提供的列表中的用户来枚举 SNMP 用户（类似于用户暴力破解）。 使用枚举到的账户以及您提供的密码列表和加密密码列表对服务器进行攻击。无需攻击整个用户列表，仅攻击有效账户。 攻击所有不同的协议类型：...