awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

Consent-O-Matic

Consent-O-Matic | ---|--- La mayoría de los sitios web hoy en día quieren procesar tus datos y te piden consentimiento mediante banners de cookies. Aunque estos banners están pensados para darte control, en la práctica a menudo resultan en clics repetitivos y que consumen tiempo, especialmente si...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

awesome-cybersecurity-blueteam

Awesome Equipo Azul de Ciberseguridad Una colección de recursos, herramientas y otras cosas brillantes para los equipos azules de ciberseguridad. Los equipos azules de ciberseguridad son grupos de personas que identifican fallos de seguridad en los sistemas de tecnología de la información,...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

grepmarx

Grepmarx - 应用安全平台 Grepmarx 是一个 Web 应用程序，提供单一平台，用于快速理解、分析并识别可能庞大且未知的代码库中的漏洞。 功能 SAST（静态分析安全测试）能力： 多语言支持：C/C++、C、Go、HTML、Java、Kotlin、JavaScript、TypeScript、OCaml、PHP、Python、Ruby、Bash、Rust、Scala、Solidity、Terraform、Swift 多框架支持：Spring、Laravel、Symfony、Django、Flask、Node.js、jQuery、Express、Angular…… 1600+...

wePWNise

wePWNise wePWNise是一个概念验证的Python脚本，用于生成可在Office宏或模板中使用的VBA代码。它设计时考虑了自动化和集成，针对锁定环境场景。该工具枚举软件限制策略（SRPs）和EMET缓解措施，并动态识别安全的二进制文件以注入有效载荷。wePWNise与现有利用框架（如Metasploit、Cobalt Strike）集成，也接受任何自定义原始格式的有效载荷。 前置条件 Python termcolor 包。安装请运行：pip install termcolor 命令行参数 开始使用wePWNise前，请先查看其支持的选项： usage: wepwnise.py...

FIASSE

Un Marco para Integrar la Seguridad de Aplicaciones en la Ingeniería de Software FIASSE Nota: Este repositorio es un trabajo en curso. ¡Las contribuciones son bienvenidas! Resumen TL;DR: por favor, lea el DOC. Explore el sitio web de FIASSE. Visite GitHub Discussions para contribuir. Este...

oss-fuzz

OSS-Fuzz：开源软件的持续模糊测试 模糊测试是一种广为人知的用于发现软件中编程错误的技术。许多这类可检测的错误，例如缓冲区溢出，可能具有严重的安全隐患。Google 通过部署对 Chrome 组件的引导式进程内模糊测试已发现数千个安全漏洞和稳定性缺陷，现在我们希望与开源社区共享这一服务。 与核心基础设施倡议和OpenSSF合作，OSS-Fuzz 旨在通过结合现代模糊测试技术与可扩展的分布式执行，使常见的开源软件更加安全稳定。不符合 OSS-Fuzz 条件（例如闭源软件）的项目可以运行自己的 ClusterFuzz 或 ClusterFuzzLite 实例。 我们支持...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

slsa

SLSA（"salsa"）是软件工件供应链级别（Supply-chain Levels for Software Artifacts） SLSA（发音 “ salsa ”）是一个从源头到服务的安全框架，为所有使用软件的人提供了一种通用语言，用于提高软件安全和供应链完整性的各个级别。它让你从足够安全到在链条的任何环节都尽可能具有弹性。 了解 SLSA 参见 https://slsa.dev 了解 SLSA。 这个仓库里有什么？ 该仓库的主要内容是 spec/ 目录，该目录包含核心 SLSA 规范，以及 www/ 目录，该目录包含 slsa.dev 网站的源文件。在该目录的 README.m...

vulnerablecode

VulnerableCode VulnerableCode 是一个包含 Web 界面和 API 的软件包漏洞数据库。 为什么使用 VulnerableCode？ VulnerableCode 提供 Web 界面和 API，用于访问已知软件包漏洞的数据库，其中包含来自上游和下游公共来源的全面信息，包括受漏洞影响的软件包以及修复漏洞的软件包。 有一个 公共 VulnerableCode 数据库 ，该项目还提供了构建你自己的数据库实例的工具。 入门指南 在你的本地机器上运行起来的说明位于 入门指南 VulnerableCode 文档还提供： 安装软件的先决条件。 用户界面介绍。 如何使用 AP...

pyfiscan

pyfiscan About Pyfiscan is free web-application vulnerability and version scanner and can be used to locate out-dated versions of common web-applications in Linux-servers. Example use case is hosting-providers keeping eye on their users installations to keep up with security-updates. Fingerprints...

pyfiscan

pyfiscan 关于 Pyfiscan 是一款免费的 Web 应用漏洞与版本扫描工具，可用于定位 Linux 服务器中常见 Web 应用的过期版本。典型用例是托管服务提供商关注其用户的安装情况，以确保安全更新及时跟进。指纹识别易于创建和修改，用户可使用 YAML 语法编写。Pyfiscan 还包含一个利用模板创建电子邮件警报的工具。 要求 Python 3 Python 模块 PyYAML docopt chardet GNU/Linux Web 服务器 测试主要在 GNU/Linux Debian 稳定版上进行。目前不支持 Windows。 可检测以下软件 Abantecart...

neurax

一个帮助创建自传播软件的框架 概述 借助 Neurax，Golang 二进制文件无需使用任何外部服务器即可在局域网/广域网上传播。 多样化的配置选项和命令启动器允许在各种无线环境中快速传播。 示例代码 package main import . "github.com/redcode-labs/Neurax" func main //指定服务端口和使用的启动器 Nrx.Config.Port = 5555 Nrx.Config.Stager = "wget" //在后台启动一个服务器，暴露当前二进制文件 go NeuraxServer //将当前二进制文件复制到所有逻辑驱动器...

CVE-2022-3368

CVE-2022-3368 针对Avira Security软件更新组件中任意文件移动漏洞的概念验证（PoC）。 用户可选择使用此功能更新PC上任何过时的软件，当使用此功能时，Avira Security服务会将下载的文件放置在 c:\ProgramData\Avira\Security\Temp 目录下。首先在子目录中创建的文件格式为 ，随后此文件会被移动到仅...

offensive-onos

Offensive ONOS Mis experimentos para convertir en armas las aplicaciones de ONOS. Esto es parte de la actividad de investigación de mi tesis de Máster en Ciberseguridad enlace, centrada en la detección de ataques de envenenamiento entre aplicaciones Cross App Poisoning en Redes Definidas por...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...