4CAN

这是什么？ 4CAN 是一款 Raspberry Pi HAT，提供 4 个 CAN 接口。4CAN 与 socketcan 和 can-utils 完全兼容，并且非常容易启动和运行。其中包含一个 microUSB-UART 串行适配器，方便对 Pi 进行故障排查，并且板上有 4 个 LED，其中 2 个是双向绿/红 LED。最好的消息是，4CAN 是开源的，所以你可以自己制作！ 为什么？ 很少有 廉价 设备能提供 4 个 CAN 接口，同时兼容 socketcan，并且小巧紧凑，完美适配 Raspberry Pi。拥有 4 个 CAN 总线可以同时测试 4 路 CAN 总线，也可以同时...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

LuLu

LuLu English | 正體中文 LuLu 是免费的开源 macOS 防火墙： 文档： 可在此处找到完整的详细信息和使用说明。 支持： ❤ 喜欢这个产品并想支持它？请查看我的 patreon 页面...

deadair

deadair 检查已启用的 SIEM 检测是否仍具备所需的遥测数据。 它会报告缺失或过期的数据、摄取延迟以及模式不匹配。 本地运行 · 只读 · 无代理 · 不上传遥测数据 阅读技术文章 · 入选 Detection Engineering Weekly · 入选 tl;dr sec 341 一次性 Elastic 实验环境中的缺失字段和延迟事件。打开图片可查看带播放控件的简短录屏，或使用 make record-scan-lab 复现。 为什么选择 deadair 一条规则可能在所需数据消失后仍处于启用、已调度且无错误的状态。deadair...

wahh_extras

wahhextras 《Web应用黑客手册》- 额外内容 对于所有读过《Web应用黑客手册第二卷》的人来说，书中提到了很多额外资源、问题和源代码，但不容易找到。我在此仓库中收集了所有这些内容。 目录 Web应用渗透测试 书籍索引 答案 第2章 - 核心防御机制 第3章 - Web应用技术 第4章 - 映射应用 第5章 - 绕过客户端控制 第6章 - 攻击认证 第7章 - 攻击会话管理 第8章 - 攻击访问控制 第9章 - 攻击数据存储 第10章 - 攻击后端组件 第11章 - 攻击应用逻辑 第12章 - 攻击用户：跨站脚本 第13章 - 攻击用户：其他技术 第14章 - 自动化定制攻击...

Sourcetrail

Sourcetrail 重要提示： 该项目已于2021年底被原始作者和维护者归档。如果您想了解更多关于这一决定的信息，请阅读我们的博客。 Sourcetrail 是一款免费开源的跨平台源代码浏览器，帮助您快速熟悉陌生的源代码。 Windows： Linux： 链接 下载 快速入门指南 文档 更新日志 Sourcetrail 具备以下特点： 免费 离线工作 支持 Windows、macOS 和 Linux 支持 C、C++、Java 和 Python 提供 SDK（SourcetrailDB）用于编写自定义语言扩展 Sourcetrail 在 Patreon 上...

clamav

ClamAV ClamAV® es un motor antivirus de código abierto para detectar troyanos, virus, malware y otras amenazas maliciosas. Documentación y preguntas frecuentes La documentación de ClamAV está alojada en docs.clamav.net. El archivo fuente de cada versión también incluye una copia de la documentaci...

WindowsSpyBlocker

关于 WindowsSpyBlocker 🛡️ 是一款用 Go 编写的应用程序，以一个单独的可执行文件的形式发布，用于在 Windows 系统上阻止间谍和跟踪行为。 本项目的思路是基于一组工具捕获和解读网络流量。根据服务之间的交互以及流量的源地址或目标地址，创建规则并按分配进行排序。 文档与下载 文档和下载可在 https://crazymax.dev/WindowsSpyBlocker/ 获取。 贡献 想要贡献？太棒了！最基础的支持方式是给项目加星标，或提交问题。你也可以通过 在 GitHub 上成为赞助者 或 PayPal 捐赠 来支持这个项目，以确保这段旅程无限期地继续下去！...

VulnWhisperer

从您的漏洞扫描中创建可操作的数据 VulnWhisperer 是一个漏洞管理工具和报告聚合器。VulnWhisperer 将从不同的漏洞扫描器中拉取所有报告，并为每个报告创建一个具有唯一文件名的文件，随后将这些数据用于同步到 Jira 并馈送到 Logstash。Jira 会利用扫描器提供的数据执行完整的闭环同步，而 Logstash 则对报告内的所有信息进行索引和标记（请参见 /resources/elk6/pipeline/ 下的 logstash 文件）。数据随后被传输到 ElasticSearch 进行索引，最终在 Kibana 中以可视化且可搜索的格式呈现，并带有预定义的仪表板...

ssh_scan

sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

PacketSender

简介 https://packetsender.com 阅读其他语言版本：English, Español, Deutsch, Français, italiano, 简体中文. Packet Sender 是一款开源工具，可用于发送和接收 TCP、UDP 以及 SSL（加密 TCP）数据包，同时支持 HTTP/HTTPS 请求和面板生成。主分支正式支持 Windows、Mac 和桌面 Linux（基于 Qt）。其他平台可能会重新编译并重新分发 Packet Sender。Packet Sender 完全免费，采用 GPL v2...

uoftctf-2025-chals-public

多伦多大学夺旗赛 2025 本仓库包含UofTCTF 2025期间的挑战解答。大多数挑战目录中也包含了源码。 挑战 挑战名称| 解题数| 类别 ---|---|--- 有趣的密码| 231/1510| 密码学 附魔预言机| 79/1510| 密码学 洗牌器| 22/1510| 密码学 因果| 11/1510| 密码学 定时AES| 4/1510| 密码学 POOF| 174/1510| 取证 解密我| 86/1510| 取证 Minecraft保险箱| 3/1510| 取证 不要给Python加沙箱1：n-day?| 11/1510| 沙箱逃逸 Smol JS| 7/1510| 沙箱逃逸...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

PurpleLlama

🤗 Modelos en Hugging Face | Blog | Sitio web | Artículo de CyberSec Eval | Artículo de Llama Guard Purple Llama Purple Llama es un proyecto general que, con el tiempo, reunirá herramientas y evaluaciones para ayudar a la comunidad a desarrollar soluciones de forma responsable con modelos...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

raptor

Raptor 是一个基于网页（Web服务+UI）的、以 GitHub 为中心的源码漏洞扫描器——它只需提供 GitHub 仓库 URL 即可扫描仓库。你可以设置 Webhook，以确保每次提交或合并 Pull Request 时自动扫描。扫描是异步进行的，结果仅对启动扫描的用户可见。 Raptor 的部分特性： 插件架构（即插即用外部工具，生成统一报告） Web 服务可用于自定义自动化（无需 UI） 轻松创建/编辑/删除新漏洞和/或编程语言的签名...

rekall

Rekall discontinuation This project is no longer maintained. In December 2011, a new branch within the Volatility project was created to explore how to make the code base more modular, improve performance, and increase usability. This branch was later forked to become Rekall. The modularity allow...

OneAlert

OneAlert AI 安全操作系统 面向工业网络的开源自主动网络防御 AI代理，能够检测、调查、狩猎和响应跨OT/ICS基础设施的威胁——具备人工审批门和完整审计轨迹。 演示设置 · 功能 · 快速开始 · 架构 立即试用 在线演示： https://onealert-demo.mangoglacier-b3ad215d.southeastasia.azurecontainerapps.io/app/ | ---|--- 邮箱| [email protected] 密码| password123 预加载了一个真实的水处理厂：11个OT/IT资产，一个多阶段攻击场景...