klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

vulhub

Vulhub 是一个开源的、即开即用的漏洞靶场环境集合。无需 Docker 基础，只需一条命令即可快速启动用于安全研究、学习或演示的漏洞环境。 快速开始 安装 Docker （以 Ubuntu 24.04 为例）： root@kitploit: curl -s https://get.docker.com/ | sh systemctl start docker 其他操作系统请参考 Docker 官方文档。 虽然所有 Vulhub 环境都基于 Docker compose 制作，但你不再需要安装独立的 docker-compose，而是使用 Docker 自带的 compose 命令来启...

keystone

Keystone Engine Keystone es un framework ensamblador ligero, multiplataforma y multiarquitectura. Ofrece algunas características incomparables: Multiarquitectura, con soporte para Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ y X86 incluyendo...

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi Estado Recursos Contactos !Track Issueshttps://img...

awesome-privacy

Awesome Privacy Lista de servicios gratuitos, de código abierto y respetuosos con la privacidad, y alternativas a servicios privativos. Acerca de | Cómo contribuir | Citas | Discusiones !IMPORTANT Anonimato, Privacidad y Seguridad a menudo se usan indistintamente, pero en realidad representan...

Red-Teaming-Toolkit

Kit de herramientas para Red Teaming Este repositorio contiene herramientas de seguridad de código abierto OST de última generación que lo ayudarán durante la simulación de adversarios y, como información destinada a cazadores de amenazas, pueden facilitar la detección y la prevención. La lista d...

CVE-2021-43657

CVE-2021-43657 Esta es una referencia/POC para CVE-2021-43657 Esta vulnerabilidad fue encontrada cuando estaba jugando con el software de código abierto que es responsable del Sistema de Gestión de Tareas de Empleados...

CVE-2018-20555

CVE-2018-20555 El plugin de WordPress llamado Social Network Tabs, creado por la empresa Design Chemical, está filtrando dos veces el accesstoken, accesstokensecret, consumerkey y consumersecret de Twitter de sus usuarios, lo que conduce a una toma de control de su cuenta de Twitter. Esto es...

bearer

扫描您的源代码，针对顶级安全 和隐私 风险。 Bearer 是一款静态应用安全测试（SAST）工具，旨在扫描您的源代码并分析数据流，以识别、过滤和优先处理安全与隐私风险。 Bearer 提供免费开源解决方案 Bearer CLI，以及商业解决方案 Bearer Pro，可通过 Cycode 获取。 开始 - 常见问题 - 文档 - 报告 Bug 语言支持 Bearer CLI（开源） ：Go • Java • JavaScript • TypeScript • PHP • Python • Ruby Bearer Pro by Cycode ： 涵盖所有 Bearer CLI...

vulnrepro-benchmark

VulnRepro Un benchmark que verifica si un modelo de IA realmente puede revisar código vulnerable, o si solo suena seguro. La mayoría de los benchmarks de seguridad preguntan: ¿puede el modelo encontrar el fallo? Eso es solo la mitad del trabajo. La otra mitad, la que realmente desgasta en una...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

IPRotate_Burp_Extension

IPRotateBurpExtension Burp Suite扩展，利用AWS API Gateway在每次请求时更换IP。 更多信息：使用AWS绕过基于IP的封锁 - Rhino Security Labs 注意/警告 根据AWS的渗透测试政策，使用AWS API Gateway混淆源IP的方法现已被视为禁止：https://aws.amazon.com/security/penetration-testing/ 描述 此扩展允许您轻松地在多个区域启动API Gateway。然后，针对目标主机的所有Burp Suite流量都通过API...

Python-Honeypot

OWASP Honeypot OWASP Honeypot es un software de código abierto en lenguaje Python diseñado para crear honeypot y honeynet de manera fácil y segura. Este proyecto es compatible con Python 3.x y ha sido probado en Mac OS X y Linux. Agradecemos cualquier contribución, idea o comentario. No dudes en...

GoGhost

GoGhost GoGhost 是一款高性能、轻量级、便携的开源工具，用于大规模 SMBGhost 扫描。 安装 你可以下载 Windows 二进制版本 或 Linux 二进制版本。或者，GoGhost 使用原生 Golang 库，因此使用以下命令即可编译： root@kitploit: go build GoGhost.go 使用选项 GoGhost 在不到 3 秒内扫描了 25,000 个 IP 地址，而 NMAP 花费了超过 600 秒。 -iL 文件 使用 -iL 选项可以指定一个包含 CIDR 的文件列表。 -iR CIDR 使用 -iR 选项可以指定一个 IP 范围。 误报与...

cervantes

Cervantes 是一个开源协作平台，专为渗透测试人员和红队设计。它作为一个全面的管理工具，将项目、客户、漏洞和报告的组织集中在一个统一的位置。 通过高效的数据管理和提供统一的工作空间，Cervantes 旨在显著减少协调和执行渗透测试活动所需的时间和精力。 支持 Cervantes 是 OWASP 基金会 的一个项目...

uniFuzzer

uniFuzzer uniFuzzer 是一款基于 Unicorn 和 LibFuzzer 对闭源二进制程序进行模糊测试的工具。目前支持对 ARM/MIPS 架构的 32 位 LSB ELF 文件进行模糊测试，这类文件常见于物联网设备中。 中文介绍 特性 只需很少的 hack 且易于构建 可以针对任意指定的函数或代码片段 基于覆盖率引导的模糊测试，速度可观 自动解析并加载依赖项 通过 PRELOAD 覆盖库函数 构建 1. 逆向目标二进制文件，找到适合模糊测试的函数。 2. 在 callback 目录下创建一个 .c 文件，其中应包含以下回调函数： void onLibLoadconst...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

CrimsonEDR

CrimsonEDR root@kitploit: / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ 由 Matthias Ossard 开发 https://github.com/Helixo32 CrimsonEDR...

factual-rules-generator

factual-rules-generator factual-rules-generator 是一个开源项目，旨在根据运行中的操作系统生成关于已安装软件的 YARA 规则。 该软件的目标是能够使用一组规则对收集或获取的数字取证证据进行检测，并及时发现已安装的软件。 该软件可用于对 Windows 系统上已知的软件进行基线化，并创建一组规则，以便在其他系统上查找类似的安装。 依赖项 pefile psutil ndjson python-tlsh PyInstaller（用于将 client.py 转换为 client.exe） ssdeep 在 Ubuntu 上： sudo apt-g...