网络安全

viperbluff/portwitness

检查一个域名或其多个子域名是否正常运行的工​具。

deepfield/public-research

来自诺基亚深场ERT的DDoS僵尸网络研究与入侵指标

secengjeff/rapidresetclient

用于测试针对 Rapid Reset DDoS（CVE-2023-44487）的缓解措施和暴露风险的工具

staaldraad/fastfluxanalysis

使用 DNS 查询响应检测 Fast-Flux 和 DGA 的脚本

frkngksl/nimicstack

NimicStack 是调用栈欺骗技术的纯 Nim 实现，用于模仿合法程序。

knightswd/nopacscan

扫描Active Directory域控制器，通过查询DNS获取所有DC并分析PAC结构中0x10类型，检测CVE-2021-42287和CVE-2021-42278，相比LDAP/SAMR方法提高了检测准确性。

get-get-get-get/powerproxy

具有反向代理功能的PowerShell SOCKS代理

halildeniz/networkassessment

NetworkAssessment：网络入侵评估工具

nodauf/go-routersocks

路由器级SOCKS。一个端口代理所有其他流量。

nameles-org/nameles

开源基于熵的无效流量检测与预出价过滤。

eldraco/sapito

一个 mDNS 嗅探器和解释器。

cq674350529/pocs_slides

我的与物联网/协议安全相关的公告、POC、幻灯片和脚本

batchmcnulty/uberscan

用于恢复密码以及通过暴力密码攻击对服务器、路由器和IoT设备进行渗透测试的安全程序。

cymmetria/ciscoasa_honeypot

一个针对Cisco ASA组件的低交互蜜罐，能够检测CVE-2018-0101，一种拒绝服务和远程代码执行漏洞。

nbaertsch/nimvoke

间接系统调用 + DInvoke 简单化。

onyks-os/transparenttorproxy

A Linux CLI utility that transparently routes all system traffic through the Tor network using nftables. It enables rapid IP rotation and easy…