androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

See-SURF

See-SURF セキュリティスキャナー（現在はAI 🤖 搭載）で、Webアプリケーション内の潜在的なServer Side Request Forgery（SSRF）パラメータを検出します。See-SURFは、潜在的なSSRFパラメータの検出を支援するだけでなく、その検証も行い、システムとユーザーデータの漏洩からアプリケーションを保護します。 🎓 引用 本ソフトウェアを研究論文や記事などで使用する場合は、引用してください。 @softwareAgrawalSee-SURFDetectSSRF2019, author = Agrawal, Vaibhav, month = jul,...

Hashcat-Cheatsheet

Hashcat 速查表 适用于 OSCP 的 Hashcat 速查表 https://hashcat.net/wiki/doku.php?id=hashcat 识别哈希类型 hash-identifier 示例哈希：https://hashcat.net/wiki/doku.php?id=examplehashes 最大性能！ 我发现通过添加以下参数，可以从哈希破解中榨取更多性能： --force -O -w 4 --opencl-device-types 1,2 这些参数会强制 Hashcat 使用 CUDA GPU 接口（该接口虽然存在缺陷，但能提供更高性能（–force）），针对 ...

msldap

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord msldap LDAP library for MS AD 🚩 Runs in the browser This project, alongside with many...

msldap

🚩 赞助商 如果您喜欢这个项目，请考虑购买 OctoPwn 的许可证，这是我们的一款完整渗透测试套件，可在浏览器中运行！ 如需获取新版本/发布通知及其他信息，请加入我们的 Discord msldap 用于 MS AD 的 LDAP 库 🚩 可在浏览器中运行 该项目以及许多其他渗透测试工具借助 OctoPwn 的能力在浏览器中运行！ 请查看社区版本：OctoPwn - Live 文档 这里有很棒的文档！ 特性 内置控制台 LDAP 客户端 所有参数均可通过便捷的 URL 控制（见下文） 支持集成 Windows 身份验证（SSPI），包括 NTLM 和 Kerberos 支持通道绑定（适...

AzureADEnumeration

Microsoft Entra ID（Azure AD）未认证枚举 来源： EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. 租户发现（-TenantInfo） 使用公共 API 发现租户信息。 1.1 azmap.dev API 从 azmap.dev 服务检索租户详细信息。 Replace DOMAIN with target domain e.g., example.com curl -s...

adfly

adfly LDAPプロトコルを使用したActive Directoryクエリツール。レッドチーマーやペネトレーションテスターがユーザー資格情報を検証し、ADユーザーやADグループに関する情報を取得するのに役立ちます。 AD flyはLDAPプロトコルを使用してユーザー認証アクセスと情報クエリを行うツールです。AD flyは接続にLDAPを使用するため、認証に有効なアカウントのみが必要であり、AD flyを使用するためにADの一部である必要はありません。攻撃マシンからレッドチーマーはLDAPを介してActive Directoryに到達し、運用に必要な情報を取得できます。...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

detect-secrets

detect-secrets 概要 detect-secrets は、コードベース内のシークレットを検出する ための、適切に名付けられた（予想通り）モジュールです。 しかし、シークレットの発見のみに焦点を当てている他の同様のパッケージとは異なり、このパッケージはエンタープライズクライアントを念頭に置いて設計されています。後方互換性のある 体系的な方法を提供します： 1. 新しいシークレットがコードベースに入るのを防ぐ 2. そのような防止策が明示的にバイパスされたかどうかを検出する 3. ローテーションするシークレットのチェックリストを提供し、より安全なストレージに移行する...

rapiddns

説明 rapiddns.io からデータにアクセスできるシンプルな Python モジュール（非公式）です。モジュールとしても使用できます。 rapiddns.io で述べられているように： Rapiddns は現在、30億以上のDNS解決データを持ち、A、CNAME、AAAA、MXタイプをサポートしています。Aレコードは21億、CNAMEレコードは2.5億、AAAAレコードは1.03億、MXレコードは5.1億です。同一IPのWebサイトのドメイン名をクエリできます（IPv6対応）。サブドメイン情報もクエリできます。 インストール git clone...

darkdump

darkdump 概要 Darkdumpは、ダークウェブ調査のためのオープンソースのOSINTツールです。検索クエリを指定すると、複数のダークウェブ検索エンジンから結果を取得し、オプションで各結果サイトからメールアドレス、メタデータ、キーワード、ドキュメント、画像をスクレイピングし、すべての結果をターミナルまたはローカルのブラウザベースのインターフェースにライブストリーミングします。すべての結果は、使用するエンジンに関係なく、Ahmiaの公開アブユースブラックリストに対して自動的にフィルタリングされます。 インストール クイックインストール Linux & macOS git clone...

installer

概要 インストール mql cnspec ターゲットプラットフォームのスキャン パッケージ情報 Kubernetes ステータス Docker Containers: Homebrew: Install.sh: Install.ps1: macOS Pkg: Arch Linux: インストール mql と cnspec をインストールする最も簡単な方法は、インストールスクリプトを使用することです。 Shell スクリプト経由 Linux および macOS https://install.mondoo.com/shbash bash -c "$curl -sSL...

ndpspoof

NDP spoof インストール Arch Linux/CachyOS/EndeavourOS yay -S nf または paru を使用: paru -S nf その他のシステム CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/ndpspoof/cmd/nf@latest 使用方法 nf - IPv6 NDP spoofing tool by shadowy-pycoder GitHub: https://github.com/shadowy-pycoder/ndpspoof...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0.1 $...

binwalk

Binwalk v3 これは、Binwalk ファームウェア解析ツールの更新版で、速度と精度のために Rust で書き直されました。 何ができるのか？ Binwalk は、他のファイル内部に埋め込まれたファイルやデータを識別し、オプションで抽出することができます。 主な用途はファームウェア解析ですが、多種多様なファイル形式やデータ型に対応しています。 エントロピー分析を通じて、未知の圧縮や暗号化を特定するのにも役立ちます！ Binwalk はカスタマイズ可能で、独自の Rust プロジェクトに統合することができます。 どうやって入手するの？ Binwalk...

sshroute

sshroute CI | コード | OpenSpec | セキュリティ ---|---|---|--- | | | ネット...

shard

shard 共有パスワードを検出するためのコマンドラインツール 使用方法 オプション一覧: Shard 1.5 は3つのモードで動作します: 1 単一ユーザー・単一パスワード - -u と -p を使用 2 単一ユーザー・複数パスワード - -u と -f を使用 3 複数ユーザーと複数パスワード - -f のみ使用 より詳細な使用例についてはwikiを参照してください。 使用法: java -jar shard-1.5.jar options -u, --username テストするユーザー名 -p, --password テストするパスワード -f, --file...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

OpenSC

OpenSC 文档 以下内容的手册页： OpenSC 命令行工具 以及 OpenSC 配置文件 均可在线获取，并且通常会随您的安装一起分发。 OpenSC Wiki 包含（除其他外）以下信息： Windows 快速入门 macOS 快速入门 在 Unix 系列系统上编译与安装 常见问题 更多由用户和开发者提供的文档 下载 最新版本 OpenSC 的最新稳定版 可在 GitHub 上获取。提供以下形式： 适用于 Intel 64 位和 32 位程序（OpenSCx64.msi 和 OpenSCx86.msi）以及 Arm （OpenSCarm64.msi）的 Windows 安装程序...