QARK（Quick Android Review Kit）是一个基于Python的工具，旨在通过源代码或打包的APK查找几个与安全相关的Android应用程序漏洞。 该工具还能够创建“概念证明”可部署的APK和/或ADB命令，能够...

Instant PDF Password Protector是一个免费程序，允许您密码保护PDF文件。 它还允许您设置限制以防止打印，复制或修改PDF文件。除此之外，您还可以设置“ 权限密码 ”以阻止任何人删除这些限制...

ReVBShellserver.py - 交互式Python shell，侦听客户端的端口8080 client.vbs - 连接到指定的IP /端口并定期提取命令的Visual Basic脚本客户端 命令 客户端 VBS客户端 配置可以在.vbs文件中设置...

Websnort是一个开源 Web服务，用于通过入侵检测系统（如snort和）分析pcap文件suricata。它允许定义IDS设置和规则集的多种配置，以便针对提交的样本运行。它的主要用例是分析来自沙箱和蜜罐的短...

splunksecrets是一个离线处理Splunk秘密的工具，它目前支持密码的加密和解密，但将来支持将Splunk安装从一个splunk.secret文件脱机递归转换到另一个（例如，用于在整个分布式基础架构中同步splu...

CALDERA是一个基于MITRE ATT和CK?框架的自动对手仿真系统。CALDERA通过将能力附加到对手并在操作中运行对手来工作。可以在Wiki中找到该系统的完整文档。 要求 Python 3.5.3  Google Chrome...

PyCat是netcat的python替换工具。这会自动扫描本地网络上的主机。只需运行不带参数的PyCat.py即可自动开始扫描网络。CTRL C将中断扫描并显示与正在启动的主机进行交互的选项。 用法 使用PyCat的...

Selenium支持Python脚本，可自动搜索Web以查找易受攻击的应用程序。DorkNet可以将单个dork或dork列表作为参数。在传递了正确的命令行参数后，脚本将使用Selenium和Geckodriver查找我们想要的结...

anticore是动态二进制分析的原型工具，支持符号执行，污点分析和二进制检测。 特征 输入生成：Manticore自动生成触发唯一代码路径的输入 崩溃发现：Manticore发现通过内存安全违规导致程序崩溃...

Keychaindump是一种概念验证工具，用于以root身份读取OS X钥匙串密码。它搜索位于安全进程的内存空间中的未锁定钥匙串主密钥，并使用它们来解密密钥链文件。 构建说明： $ gcc keychaindump.c -...

pwnedOrNot使用hasibeenpwned v3 api来测试电子邮件帐户并尝试在Pastebin Dumps中找到密码。 特征 提供了有关受感染电子邮件的大量信息，此脚本显示了一些有用的信息： 违反名称 域名 违约日期 ...

pyMatch旨在帮助您以简单的方式生成格式化和有效的输出。他使用Regex来整理和验证数据，然后您可以使用捕获的组生成格式化的输出。 安装 git clone https://github.com/rfunix/PyMatch.git...