crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

crowdsec

CrowdSec 是一款开源且参与式的安全解决方案，通过众包方式提供服务器威胁检测与防护，可有效抵御恶意 IP 的侵害。利用我们的安全引擎进行检测与拦截，贡献于社区网络，并享受实时的社区黑名单服务。 功能与优势 多功能安全引擎 CrowdSec 安全引擎 是一款集 入侵检测/入侵防御系统（IDS/IPS） 与 Web应用防火墙（WAF） 于一体的综合解决方案。 它通过分析日志源和 HTTP 请求来检测恶意行为，并借助修复组件实现主动响应。 检测规则可在我们的 Hub 上获取，基于 MIT 许可协议发布。 CrowdSec 社区黑名单 “社区黑名单”是由 CrowdSec 识别的恶意 IP...

ST3GG

███████╗████████╗██████╗ ██████╗ ██████╗ ██╔════╝╚══██╔══╝╚════██╗██╔════╝ ██╔════╝ ███████╗ ██║ █████╔╝██║ ███╗██║ ███╗ ╚════██║ ██║ ╚═══██╗██║ ██║██║ ██║ ███████║ ██║ ██████╔╝╚██████╔╝╚██████╔╝ ╚══════╝ ╚═╝ ╚═════╝ ╚═════╝ ╚═════╝ ⊰•-•✧ 终极隐写术工具包 ✧•-•⊱ 隐藏任何信息。在任何文件中。跨所有模态。不被检测到。 👉 托管站点:ste.gg .-...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

cybersecurity-interview-questions

网络安全面试题 一个免费、开源、覆盖红队、蓝队、Web 安全、应急响应等方向的面试题合集 概述 本仓库是一个精心整理的 200+ 网络安全面试问答合集 ，适合为以下岗位做准备的人： 红队 / 渗透测试 – 漏洞利用、免杀与持久化。 蓝队 / 防御与安全运营 – 检测、响应与加固。 应急响应 – 威胁情报、日志分析与恶意软件检测。 Web 安全 – SQLi、XSS、CSRF、SSRF 与文件上传攻击。 内网安全 – 横向移动、域攻击与隧道技术。 系统加固 – Windows 与 Linux 安全、权限提升。 如何使用本仓库 1. 浏览 在线站点 以获得最佳阅读体验。 2...

ChameleonMini-rebooted

ChameleonMini RevE - 重启版 Linux & OSX 持续集成| 发布版本 ---|--- | 归属许可证 "基于开源 NFC 工具 ChameleonMini：https://github.com/emsec/ChameleonMini" 许可证 本固件适用于许多人都购买的 ChameleonMini RevE 重启版（修订后的、重新启动的版本）。中国制造商将其固件变更保留给自己，这对所有购买该设备的人都造成了限制。在与制造商沟通后，他们也得出结论认为应该开源。我设法从他们那里获得了源代码，并同意在 GitHub 上建立一个公共仓库。由于该固件不在官方的...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS, or Windows experimental. You have access to a remote network via ssh. You don't necessarily have admi...

OpenDoor

OpenDoor — OWASP Web 侦察与目录发现平台 OpenDoor 是一个开源 CLI 侦察平台，用于经授权的 Web 侦察、目录发现、子域名枚举、指纹识别、WAF 检测、绕过探测、响应过滤、报告生成、开放重定向检查、受限爬取以及基于传输的扫描工作流。 它帮助安全研究人员、渗透测试人员、漏洞赏金猎人、DevSecOps 工程师和开发人员识别暴露的路径、登录面板、目录列表、受限资源、备份文件、Web Shell、子域名以及其他可能敏感的 Web 资产。 仅在您拥有或已获得明确测试许可的系统上使用 OpenDoor。 ✅ 项目状态 🧪 CI 矩阵 平台| Python 3.12|...

awesome-osint

Awesome OSINT A curated list of amazingly awesome open source intelligence tools and resources. Open-source intelligence OSINT is intelligence collected from publicly available sources. In the intelligence community IC, the term "open" refers to overt, publicly available sources as opposed to...

wifi-passview

WiFi Passview WiFi Passview 是一个开源的基于批处理脚本的程序，可在几秒钟内轻松恢复你的 WiFi 密码。仅适用于 Windows 操作系统。基本上，这个脚本化程序与其他密码查看软件（如 webpassview 和 mailpassview）功能相同。 免责声明 ：WiFi Passview 并非 为恶意用途而设计！请负责任地使用本程序！ 💖 特色推荐 该项目已被一些流行的网络安全网站和 Facebook 页面推荐，例如 KitPloit.com v2 /KitPloit.com v4 、Hakin9.org 、Pentest Magazine 、Malware...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Read the Docs .. |Version| image:: http://img.shields.io/pypi/v/atomshields.svg?style=flat...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

CVE-2021-43657

CVE-2021-43657 这是 CVE-2021-43657 的参考/POC 此漏洞是在我探索开源软件（负责员工任务管理系统）时发现的。...

mini-diarium

Mini Diarium Un diario solo local con cifrado serio. Gratis, de código abierto y nunca toca internet. mini-diarium.com · Descargar · Documentación · Características · Filosofía · Benchmarks ☕ Apoya el proyecto Mini Diarium es gratis, de código abierto y siempre lo será. Si te resulta útil y quier...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

fuzzer-testing

fuzzer-testing 用于评估开源模糊测试工具的标准化Docker镜像，与 corpora 完全集成，便于实验。 支持/包含的模糊测试工具 AFL github.com/google/AFL AFLplusplus github.com/AFLplusplus Honggfuzz github.com/google/honggfuzzz QSYM sslab-gatech/qsym Eclipser SoftSec-KAIST/Eclipser Ankou SoftSec-KAIST/Ankou Angora AngoraFuzzer/Angora Parmesan...

awesome-wazuh

awesome-wazuh 精心整理的 Wazuh 资源、工具和集成列表 Wazuh 是一个免费的、开源的用于威胁预防、检测和响应的安全监控平台。 目录 官方文档 入门指南 部署指南 部署 Docker Kubernetes Terraform / OpenTofu Ansible 云平台 CI/CD 与测试 规则与检测 社区规则 厂商特定规则 检测模块 集成 告警 工单系统 威胁情报 云平台 SOAR 自定义集成 工具与实用程序 维护 备份与恢复 已知问题 合规性 培训与认证 指南与教程 AI 与 LLM 集成 检测与响应 通用 大使计划 社区 贡献指南 官方文档 🟢 Wazuh 文档...

CVE-2018-20555

CVE-2018-20555 由 Design Chemical 公司开发的 WordPress 插件 Social Network Tabs 两次泄露了其用户的 Twitter accesstoken、accesstokensecret、consumerkey 和 consumersecret，导致其 Twitter 账户被接管。 问题出在显示 Twitter 微件的页面中的以下代码行： jQuerydocument.readyfunction $ var config = widgets: "twitter,facebook,youtube", twitterId: "已编辑",...