GoAT

GoAT Golang高级木马 是一款用Go编写的木马程序，使用Twitter作为命令控制服务器。GoAT具有一些非常独特且令人印象深刻的功能，包括多线程命令执行和一套复杂的自防御Rootkit模块（用C语言编写）。如果你不熟悉恶意软件，请不要在自己电脑上运行此程序。一旦安装，很难移除。 命令 !echo - 将消息记录到从机控制台 !quit - 关闭GoAT !clear - 不执行任何操作。如果你不想让从机在连接时执行任何命令，请使用此命令。 编译 使用以下命令编译，以隐藏控制台窗口：go build -o GoAT.exe -ldflags "-H windowsgui"...

WantasticCore

Wantastic 一个自托管的 WireGuard 网状网络，带浏览器管理门户，全部集成在一个容器中。 试用演示 → · 加入 Discord → 为什么选择 Wantastic overlay-VPN 领域已经很拥挤——Tailscale、Headscale、NetBird、wg-easy。它们都止步于“你的设备可以互相访问”。而 Wantastic 继续前行。 1. 你可以在浏览器中真正 操作 设备。 没有任何其他自托管 overlay 方案提供： 带凭据重新加密的 Winbox 代理 —— 在浏览器中管理 MikroTik 路由器。真实设备密码永远不会离开服务器（中间通过...

AiSOC

AiSOC An open-source, self-hostable AI Security Operations Center. It ingests your security telemetry, detects and correlates threats, investigates them with AI agents whose reasoning is fully auditable, and proposes responses a human approves. Technical Guide PDF · Docs · Architecture · What...

zdr

Zero Data Retention ZDR for LLM Providers 最后更新： 2026年4月 一份关于在使用LLM API时保护数据隐私的实用指南。涵盖零保留端点、自托管、合规性要求以及面向受监管行业工程师的数据保护模式。 目录 哪种方法适合我？ 威胁模型 提供商参考 OpenAI Anthropic Google Vertex AI Azure OpenAI AWS Bedrock Mistral AI Groq Fireworks AI Together AI Cohere Hugging Face Inference Endpoints Replicate...

covirt

covirt 用于基于虚拟机的混淆的x86-64代码虚拟化器。 功能特点 基于堆栈的虚拟机架构 MBA、自修改代码混淆 同时支持PE和ELF二进制文件 用于定义受保护区域的代码标记 PE支持仅在通过MinGW-w64编译的二进制文件上测试过 开始使用 依赖项 CMake 会自动获取所有这些依赖项，因此您无需自行安装。 名称| 版本 ---|--- CMake| 3.25+ Zydis| 4.1.0+ zasm| 最新 LIEF| 0.15.1+ 构建 需要兼容 C++23 的编译器才能构建。 git clone https://github.com/dmaivel/covirt.git ...

Dr0p1t-Framework

目前未维护（等待下一版本） Dr0p1t-Framework 你听说过木马投毒者（trojan dropper）吗？ 简而言之，投毒者是一种下载其他恶意软件的恶意软件类型，而 Dr0p1t 让你有机会创建一个隐蔽的投毒者，它能绕过大多数杀毒软件并具备许多技巧（相信我 :D ）；） 功能 + 生成的可执行文件特性： 与其他类似方式生成的投毒者相比，可执行文件体积更小。 在目标系统上下载可执行文件并静默执行。 自毁功能，投毒者完成任务后会自动删除自身。 通过使投毒者创建的所有文件以及投毒者自身在删除前清除内容，逃逸磁盘取证。 完成后清除事件日志。 + 框架特性： 支持...

MemoryMapper

内存映射器 内存映射器是一个轻量级库，允许通过用户指定的进程注入或自注入（将程序集注入当前尝试注入的进程）的方式，将原生和托管程序集映射到内存中。该库不仅提供映射程序集的工具，还具备加密、解密和生成各种加密强度数据的能力。 需求 注意: （仅适用于使用内存映射器的运行程序集——不适用于存根/Shellcode） Windows 7 SP1 及更高版本 .NET Framework 4.6.1 功能 探索PE（可移植可执行文件）的结构 从托管和原生程序集中读取资源 使用进程注入和自注入将原生程序集映射到内存 使用进程注入和其他技术将托管程序集映射到内存 获取任意大小文件的字节数组...

rekall

Rekall discontinuation This project is no longer maintained. In December 2011, a new branch within the Volatility project was created to explore how to make the code base more modular, improve performance, and increase usability. This branch was later forked to become Rekall. The modularity allow...

EvilNeko

EvilNeko EvilNeko 是一个用于自动化容器编排并将浏览器中的浏览器（BITB）攻击操作化的项目，专为红队设计。灵感来源于 Mr. d0x 的研究，并在 EvilNoVNC 项目 的理念基础上进行了扩展。 该项目旨在改进现有的开源工具，构建一个可扩展的基础设施，用于针对多个目标，而非单个用户/会话。EvilNeko 为红队提供了一种逼真地模拟 BITB 技术的方式，并帮助蓝队找到检测这些技术的方法。 该工具使用 neko 项目创建可通过 WebRTC 交互的浏览器容器。通过对设置进行微小修改，我们可以利用这些容器来模拟浏览器中的浏览器技术。 EvilNeko...

send

Send 这是 Mozilla 的 Firefox Send 的一个分支。 Mozilla 已停止维护 Send，此分支是社区为保持项目更新和活跃所做的努力。 从 这里 分叉自 Mozilla 最后公开托管的版本 Mozilla 和 Firefox 品牌标识已被 移除，以便你可以合法地自行托管 保持与 ffsend（Send 的命令行工具）兼容 依赖项已更新 Mozilla 自分叉以来的 更改 已被选择性 合并 不包括 Mozilla 的实验性报告功能、下载令牌、信任警告和 FxA 更改 在此处查找最新的 Docker 镜像：docs/docker.md Mozilla...

WifiPassword-Stealer

WifiPassword-Stealer 从目标计算机获取所有已注册的WiFi密码。 安装 （如果你使用的是Python文件） pip install smtplib pip install subprocess pip install glob 使用方法 •使用临时邮箱在"https://mailtrap.io/"上创建一个账户。 •在"main.py"中设置你自己的SMTP用户名和SMTP密码。 •使用此命令创建EXE文件。 python setup.py build 将"build"文件夹发送给你的目标。 •在目标计算机上运行exe文件 •5-10秒后，你将收到目标计算机的数据...

kubestriker

A Blazing fast Security Auditing tool for kubernetes!! Overview & Journey of Kubestriker Kubestriker is a platform-agnostic tool designed to tackle Kuberenetes cluster security issues due to misconfigurations and will help strengthen the overall IT infrastructure of any organisation. It performs...

monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

domain-locker

Domain Locker 您所有域名的中央枢纽 🌐domain-locker.com 目录 关于 截图 功能特性 在线演示 快速开始 Domain-Locker.com 自托管 开发 项目配置 架构 贡献 鸣谢 许可证 关于 Domain Locker 的目标是让您在一个中心位置全面掌握您的域名组合。 对于您添加的每个域名，我们会对其进行分析并获取所有相关数据。然后我们会持续监控您的域名，并在发生重要变更或即将到期时，根据您设定的偏好向您发送通知。因此，您将获得详细的域名分析、安全见解、变更历史、近期性能、估值数据等等。 有了 Domain...

SAFE

SAFE：自注意力函数嵌入 论文 本软件是我们学术研究的成果。请参阅我们的arXiv论文：arxiv 如果您使用此代码，请引用我们的学术论文如下： @inproceedingsmassarelli2018safe, title=SAFE: Self-Attentive Function Embeddings for Binary Similarity, author=Massarelli, Luca and Di Luna, Giuseppe Antonio and Petroni, Fabio and Querzoni, Leonardo and Baldoni, Roberto,...

self-service-password

LDAP Tool Box 自助服务密码 介绍 自助服务密码是一个 PHP 应用程序，允许用户在 LDAP 目录中更改密码。 该应用程序可用于标准 LDAPv3 目录（OpenLDAP、OpenDS、ApacheDS、Sun Oracle DSEE、Novell 等），也可用于 Active Directory。 它具有以下特性： Samba 模式，用于更改 Samba 密码 Active Directory 模式 密码哈希（MD5、SHA、SHA2、Crypt、Argon2） 本地密码策略： 最小/最大长度 禁止字符 大写、小写、数字或特殊字符计数器 重用旧密码检查 密码与登录名或其他...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

onefuzz

❗ 重要通知 ❗ 2023年8月31日 。 自2020年9月OneFuzz首次开源以来，我们一直在努力打造一个运行模糊器的最佳编排工具，以推动我们产品的安全性和质量。 最初由微软研究院（MSR）的一个小团队推出，OneFuzz如今已成为微软内部一个重要的平台。因此，我们遗憾地决定将该项目归档，以便专注于成为公司内部更深度集成的服务。不幸的是，我们的团队规模不足以同时兼顾开源世界和具有独特内部要求的微软世界。...

gato

!WARNING 此仓库已弃用并归档 Gato 已被 Trajan 取代，后者是 Praetorian 的多平台 CI/CD 漏洞检测与攻击自动化工具。Trajan 将 GitHub Actions（Gato）和 GitLab（Glato）的 CI/CD 攻击能力整合到一个持续维护的项目中。 请迁移至 Trajan： https://github.com/praetorian-inc/trajan 此仓库将不再进行任何更新、错误修复或安全补丁。 Gato（GitHub 攻击工具包） Gato，即 GitHub 攻击工具包，是一款枚举与攻击工具，使蓝队成员和攻击性安全从业者能够识别并利用...

SafeLine

SafeLine - 雷池 - 不让黑客越过半步 🏠 官网 | 📖 文档 | 🔍 演示环境 | 🙋‍♂️ 社区微信群 | 国际版 👋 项目介绍 SafeLine，中文名 "雷池"，是一款简单好用, 效果突出的 Web 应用防火墙WAF ，可以保护 Web 服务不受黑客攻击。 雷池通过过滤和监控 Web 应用与互联网之间的 HTTP 流量来保护 Web 服务。可以保护 Web 服务免受 SQL 注入、XSS、 代码注入、命令注入、CRLF 注入、ldap 注入、xpath 注入、RCE、XXE、SSRF、路径遍历、后门、暴力破解、CC、爬虫 等攻击。 💡 工作原理 雷池通过阻断流向 Web...