CyberScan

CyberScan CyberScan 是一个开源渗透测试工具，可用于分析数据包、解码、端口扫描、ping 以及 IP 地理定位，包括（纬度、经度、地区、国家等） 屏幕截图 支持的操作系统 Windows XP/7/8/8.1/10 GNU/Linux MacOSX 安装 你可以通过 pip 安装 CyberScan，或者下载仓库 。 pip $ pip install cyberscan 下载 CyberScan 仓库 你可以通过克隆 Git 仓库来下载 CyberScan： git clone https://github.com/medbenali/CyberScan.git cd...

mkchain

mkchain 开源工具，帮助你构建有效的SSL证书链。 描述 • 使用方法 • 参数 • 工作原理 • 必备条件 • 其他 • 许可证 描述 是一款开源工具，帮助你构建有效的SSL证书链。它还能帮助你修复不完整的证书链，并下载所有缺失的CA证书。你也可以从远程服务器下载所有证书，并正确构建你的证书链。 使用方法 很简单： 克隆此仓库 git clone https://github.com/trimstray/mkchain 进入仓库目录 cd mkchain 安装 ./setup.sh install 运行应用 mkchain -i /data/certs -o...

save-telegram-chat-history

保存 Telegram 聊天记录 为什么需要这个扩展？ 也许，我们很多人都喜欢 Telegram 即时通讯软件，并用它与朋友聊天。然而，我们对于该软件缺乏一种易于使用的“保存对话”功能感到有些失望。因此，我们为它编写了一个 Chrome 扩展！ 工作原理 安装 Chrome 扩展 “Save Telegram Chat History” 目前该链接无法使用（见 Issue 53），您需要手动安装此扩展 。您现在应该在浏览器中看到一个新图标。 访问 https://web.telegram.org。 选择一位您想获取聊天记录的联系人或群组。 点击“Save Telegram Chat...

reconmap

Reconmap 渗透测试管理、自动化与报告平台 Reconmap 是一个开源漏洞评估和渗透测试平台，旨在支持安全专业人员完成整个项目生命周期。它使渗透测试人员和信息安全团队能够高效地规划、执行和报告安全评估。 通过简化工作流程和促进协作，Reconmap 帮助减少从初始信息收集到最终报告的时间——在不影响质量的情况下，提供更快、更有条理的结果。 功能 立即执行安全命令或稍后安排执行 自动捕获并存储命令输出，同时跟踪已识别的漏洞 以 Word、Markdown 和 HTML 等格式生成专业报告。 模型上下文协议 MCP 支持，将 Reconmap 无缝集成到 AI 助手和 LLM 中。...

OpenClawMachines

OpenClaw Machines 在你自己的硬件上运行任意数量的隔离 OpenClaw 代理。 OpenClaw Machines 是一个开源平台，用于在你自己的基础设施中以安全的 AI 沙箱运行OpenClaw。控制平面 编排你的主机，每个代理在自己独立的 Firecracker 微虚拟机中运行——通过硬件隔离，安全处理不可信和代理生成的代码。Cloudflare 数据平面 是前端入口：每台机器通过边缘认证获得自己的子域名，通过一条终止于 VM 内部 的隧道访问——主机无需暴露任何端口用于用户到 VM 的流量。当前的控制平面仍需要私有或防火墙限制的访问来连接每个代理在 9090...

Signal-iOS

Signal iOS Signal es una aplicación de mensajería gratuita y de código abierto para una comunicación privada sencilla con amigos. También disponible en Android y Escritorio. ¿Preguntas? Para solucionar problemas y resolver dudas, visita nuestro centro de ayuda o el foro comunitario no oficial...

arkime

Arkime Arkime 是一个大规模的开源网络分析与数据包捕获系统。 Arkime 增强了您现有的安全基础设施，以标准的 PCAP 格式存储和索引网络流量，提供快速、索引化的访问。它提供了一个直观且简单的 Web 界面，用于 PCAP 的浏览、搜索和导出。Arkime 公开了 API，允许直接下载和使用 PCAP 数据以及 JSON 格式的会话数据。Arkime 以标准的 PCAP 格式存储和导出所有数据包，使您也可以在分析工作流程中使用您喜爱的 PCAP 摄取工具，如 Wireshark。 Arkime 设计为可跨多系统部署，并能扩展到处理数十 Gbps 的流量。PCAP...

uoftctf-2025-chals-public

多伦多大学夺旗赛 2025 本仓库包含UofTCTF 2025期间的挑战解答。大多数挑战目录中也包含了源码。 挑战 挑战名称| 解题数| 类别 ---|---|--- 有趣的密码| 231/1510| 密码学 附魔预言机| 79/1510| 密码学 洗牌器| 22/1510| 密码学 因果| 11/1510| 密码学 定时AES| 4/1510| 密码学 POOF| 174/1510| 取证 解密我| 86/1510| 取证 Minecraft保险箱| 3/1510| 取证 不要给Python加沙箱1：n-day?| 11/1510| 沙箱逃逸 Smol JS| 7/1510| 沙箱逃逸...

Sandbox_Scryer

Sandbox Scryer 版本：1.0.4 许可证：GPL v3 Sandbox Scryer 是一款开源工具，用于从公开沙箱的检测结果中生成威胁狩猎和情报数据。 该工具利用 MITRE ATT&CK 框架来组织和排序发现结果，协助整合 IOC、理解攻击活动轨迹并进行威胁狩猎。 通过允许研究人员向沙箱提交数千个样本，以构建可用于 ATT&CK 技术剖析的画像，Sandbox Scryer 提供了大规模解决用例的卓越能力。 该工具面向对利用沙箱输出数据进行威胁狩猎和攻击分析感兴趣的网络安全专业人员。 Sandbox Scryer 目前可处理来自免费公开的 Hybrid Analysis...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

NetExec

🚩 这是 NetExec 的开源仓库，由一群热情的社区成员维护 NetExec - 网络执行工具 该项目最初由 @byt3bl33d3r 于 2015 年创建，名为 CrackMapExec。2019 年 @mpgnx64 开始维护该项目，在接下来的 4 年中添加了许多优秀的工具和功能。2023 年 9 月，他退出了项目的维护工作。 与许多其他贡献者一起，我们（NeffIsBack、Marshall-Hallenbeck 和 zblurx）开发了新功能、修复了漏洞，并帮助维护了原始项目 CrackMapExec。 在此期间，由于同时存在私有和公共仓库，社区贡献很难合并到项目中。两个代码库...

Door404

Door404 Door404 是由MrSqar 和 Rizer 开发的开源项目 该项目开发基于两个原因 第一 " 帮助初学者学习编程。" 第二 " 帮助新手服务器管理员学习新的保护技巧" 要求 PHP PHP CUrl 操作系统 Linux 屏幕截图 视频 : 许可证 DWTFPL DO WHAT THE FUCK YOU WANT TO PUBLIC LICENSE TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION...

recon-ng

The Recon-ng Framework Recon-ng is a full-featured reconnaissance framework designed with the goal of providing a powerful environment to conduct open source web-based reconnaissance quickly and thoroughly. Recon-ng has a look and feel similar to the Metasploit Framework, reducing the learning...

recon-ng

Recon-ng 框架 Recon-ng 是一个功能齐全的侦察框架，其设计目标是提供一个强大的环境，以便快速、彻底地开展基于 Web 的开源侦察。 Recon-ng 的外观和操作方式与 Metasploit Framework 类似，从而降低了利用该框架的学习曲线。然而，两者差异很大。Recon-ng 并非旨在与现有框架竞争，因为它专为基于 Web 的开源侦察而设计。如果你想进行漏洞利用，请使用 Metasploit Framework。如果你想进行社会工程，请使用 Social-Engineer Toolkit。如果你想进行侦察，请使用 Recon-ng！请参阅 Wiki 以开始使用。...

Nanobrok

Nanobrok Web 服务 用 Python 编写的 Web 服务，用于远程控制和保护您的 Android 设备。 官方应用可在 PlayStore 上找到： NanobrokPro Nanobrok Community 概述 Nanobrok-Server 是一个功能强大的开源 Web 服务，用于控制和保护您的 Android 设备，使用 Python 编写，提供稳定且安全的连接，以远程保护和控制您的 Android 设备。 主要特性 映射设备位置 警报标记（当设备丢失或被盗时） 录音麦克风 远程文件传输 PRO 网络扫描 PRO 以及更多 ！ 安全特性...

oss-bounty-program

Programa de Recompensas OSS de ProjectDiscovery Propósito El Programa de Recompensas OSS de ProjectDiscovery existe para democratizar la seguridad, recompensando contribuciones significativas de la comunidad global. Nuestras herramientas son utilizadas por investigadores, defensores y...

ossec-hids

OSSEC v4.3.0 关于 OSSEC OSSEC 是一个用于监控和控制您系统的完整平台。它将 HIDS（基于主机的入侵检测）、日志监控以及 SIM/SIEM 的所有方面融合到一个简单、强大且开源解决方案中。 请访问我们的网站获取最新信息。www.ossec.net 当前版本 当前稳定版本可在 ossec 网站上获取。 版本下载地址：Downloads 版本文档地址：docs 开发 开发版本托管在 GitHub 上，只需简单的 git clone 即可获取。 截图 文件完整性监控 攻击检测 帮助 / 支持 加入我们的 slack，ossec.slack.com：邀请请发送至...

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

pmd

PMD - 源代码分析器 PMD 是一个可扩展的多语言静态代码分析器。它能发现常见的编程缺陷，例如未使用的变量、空的 catch 块、不必要的对象创建等。它主要专注于 Java 和 Apex ，但 支持其他 16 种语言 。它内置了 400 多条规则 。可以通过自定义规则进行扩展。它使用 JavaCC 和 Antlr 解析源文件为抽象语法树（AST），并针对这些 AST 运行规则以发现违规。规则可以用 Java 或 XPath 查询编写。 目前，PMD 支持 Java、JavaScript、Salesforce.com Apex 和...

autoSource

AutoSource AutoSource 是一个自动化源代码审查框架，集成了 SonarQube，能够执行静态代码分析/审查。它可用于在 SDLC（软件开发生命周期）的早期阶段有效发现漏洞。用户只需通过将 GIT 仓库链接提供给框架即可扫描代码。 AutoSource 框架能够在所有平台（MAC、Linux 和 Windows）上执行源代码审查。 安装 1. 将 AutoSource 仓库下载到您的系统中。 2. 阅读 prerequisites.txt 文件并安装依赖项（每个平台均已注明）。 3. 执行 downloadSonar.py（python3...