riotpot

📢 ATTENTION!!! --- This repository has been moved to the Honeynet Project : RIoTPot RIoTPot is a hybrid interaction honeypot, primarily focused on the emulation IoT and OT protocols, although, it is also capable of emulating other services. In essence, RIoTPot acts as a proxy service for other...

webtech

WebTech Identificar tecnologías utilizadas en sitios web. Más información en el blogpost del lanzamiento. Instalación CLI WebTech está disponible en pip: pip install webtech También se puede instalar mediante setup.py: python setup.py install --user Integración con Burp Descarga Jython 2.7.0...

webanalyze

webanalyze Esta es una adaptación de Wappalyzer en Go. Esta herramienta está diseñada para ser eficiente y permite probar listas enormes de hosts. !NOTE Debido a que Wappalyzer eliminó el acceso público a sus definiciones de aplicaciones, webanalyze actualmente carga las definiciones desde enthec...

webstor

WebStor 快速识别组织中的脆弱Web技术 WebStor是一个基于MIT许可、使用Python实现的工具，用于快速枚举组织网络中所有网站，存储其响应，并查询已知的Web技术与版本（例如存在零日漏洞的）。它特别旨在解决中大型组织中分散管理所特有的问题——由不同单位和网络中的管理员部署的各种Web技术几乎无法全面追踪。 WebStor通过执行以下操作实现目标： 1. 执行DNS区域传输，收集组织的A记录和CNAME记录。 2. 使用Masscan扫描组织网段上的开放HTTP/HTTPS端口，以及A记录和CNAME记录中存在于这些网段之外的任何IP地址。 3. 使用Python...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - Detector de React Server Components Utilidad de detección ligera para identificar React Server Components y aplicaciones Next.js 🎯 Propósito RSC-Detect es una herramienta simple y enfocada diseñada para identificar sitios web que usan React Server Components RSC y el framework...

chameleon

Chameleon Chameleon proporciona un mejor descubrimiento de contenido mediante el uso del conjunto de huellas de tecnologías de wappalyzer junto con listas de palabras personalizadas adaptadas a cada tecnología detectada. La herramienta es altamente personalizable y permite a los usuarios añadir s...

web-scanner

🌐 Web 扫描器工具 🌐 由 tmrswrr 开发 版本 1.0.0 一个全面的 Web 域名扫描 工具，包含子域名发现、目录枚举、网络扫描和网站识别。 📷 截图 📷 👇 💫 如何使用 💫 👇 📒 自述文件 📒 高级 Web 扫描器是一款基于 Python 的多功能 Web 应用程序，集成了 Sublist3r、Dirble、Nmap 和 WhatWeb 等工具，用于全谱 Web 域名扫描。专为安全专业人士和爱好者设计，提供基于 Flask 的友好用户界面，操作便捷。 该工具的功能包括使用 Sublist3r 发现子域名、使用 Dirble 进行目录枚举、使用 Nmap...

chipwhisperer

ChipWhisperer | | Enlaces importantes Documentación | Tutoriales | Foro | Tienda | NewAE ChipWhisperer 6.0: Cambios en el repositorio y limpieza ChipWhisperer 6.0 trae muchos cambios al repositorio de ChipWhisperer. El mayor es una limpieza del historial de git tanto en este repositorio como en...

secure-coding-practices-quick-reference-guide

Traducción al español es-UR Agradecemos todo tipo de sugerencias y correcciones sobre esta traducción de la Guía Rápida de Prácticas de Codificación Segura Para generar el PDF, posicionado en el directorio es/uy: pandoc --output=OWASPSCPQuickReferenceGuide.es-UY.pdf title.pdf.yaml ...

CVE-2025-52357

CVE-2025-52357 : Aviso de seguridad: XSS en la consola de administración del router FD602GW-DX-R410 Prueba de concepto y aviso de seguridad para la vulnerabilidad de XSS reflejado en la consola de administración del router de fibra FD602GW-DX-R410 firmware V2.2.14. Incluye detalles, impacto y guí...

wappalyzergo

Wappalyzergo Una adaptación de alto rendimiento de la biblioteca de detección de tecnología Wappalyzer a Go. Inspirada en Webanalyze. Utiliza datos de https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer Características Muy simple y fácil de usar, con una base de...

Longjing Technology BEMS API 1.21 - Unauthenticated Arbitrary File Download

Longjing Technology BEMS API 1.21 is vulnerable to local file inclusion. Input passed through the fileName parameter through the downloads API endpoint is not properly verified before being used to download files. This can be exploited to disclose the contents of arbitrary and sensitive files...

HoneyWire

HoneyWire 📋 Tabla de Contenidos Resumen Demostración El Estándar Universal de Eventos Características Arquitectura Guía de Inicio Rápido Notas de Seguridad Stack Tecnológico Hoja de Ruta y Desarrollo Versionado y Referencia de API Resumen HoneyWire es un constructor de Sistemas de Alerta Temprana...

mimicry

Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...

mimicry

拟态防护 Mimicry Mimicry 是由长亭科技自研，用于在exploitation和post-exploitation进行主动欺骗的安全防护工具。 通过主动的欺骗，让攻击者在无感知的情况被转移到蜜罐。无需进行安全强对抗即可取得较好的安全效果。 中文文档 | English 🏠 工作原理 Presentation 视频 🔥 Demo 🕹️ 快速开始 1. 确保机器上正确安装 docker , docker-compose docker info docker-compose version 2. 安装 蜜罐服务 docker-compose build docker-compose...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

graphw00f

Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

wappalyzer-next

Wappalyzer Next 该项目是一个命令行工具和 Python 库，利用 Wappalyzer 浏览器扩展及其指纹来检测技术。在官方开源项目停止维护后出现的其他项目使用了过时的指纹，并且对动态 Web 应用的检测准确性不足。本项目通过在 Chromium 中运行该扩展（通过 Playwright）来绕过这些限制。 安装 面向用户 面向开发者 常见问题 安装 安装 Python 包后，安装 Playwright 的 Chromium 浏览器： python -m playwright install chromium 在最小化的 Linux 容器中，还需安装 Chromium...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...