dark-web-osint-tools

🕵️‍♂️ ダークウェブ向けOSINTツール 🔎 ダークウェブ検索エンジンツール Katana - https://github.com/adnane-X-tebbaa/Katana OnionSearch - https://github.com/megadose/OnionSearch Darkdump - https://github.com/josh0xA/darkdump Ahmia Search Engine - ahmia.fi, https://github.com/ahmia/ahmia-site Darkus -...

Ominis-OSINT

Ominis-OSINT: Webハンター 🌐🕵️‍♂️ SURPRISE UPDATE SCHEDULED FOR DEVELOPMENT 再スケジュールされました。WINTERGATEはこのプロジェクトを拡大します Github Actions actions/workflowsにアクセスし、3つのオプションのいずれかを選択して、GitHubから直接Ominis OSINTを試してください！ Web Search : https://github.com/AnonCatalyst/Ominis-OSINT/actions/workflows/web-search.yml Ominis...

FindFunc

FindFunc: IDA Pro における関数の高度なフィルタリング/検索 FindFunc は、特定のアセンブリまたはバイトパターンを含む、特定の名前や文字列を参照する、またはその他のさまざまな制約に準拠するコード関数を検索するための IDA Pro プラグインです。 FindFunc は、2022 HexRays IDA Pro Plugin Contest で第3位を獲得しました。 ルールによるフィルタリング FindFunc の主な機能は、ユーザーが IDA Pro のコード関数が満たす必要がある「ルール」または制約のセットを指定できることです。FF...

CVE-2023-6933

CVE-2023-6933 漏洞介绍 描述 WordPress 的 "Better Search Replace" 插件存在一个严重的 PHP 对象注入漏洞。该安全缺陷存在于所有版本（包括 1.4.4 及之前版本）。它源于对不受信任输入的反序列化，使未认证的攻击者能够向系统注入 PHP 对象。值得注意的是，该插件本身不包含 PHP 对象注入链。然而，如果目标系统上安装了另一个包含 POI 链的易受攻击的插件或主题，则该漏洞可能允许攻击者删除任意文件、访问敏感数据或执行恶意代码。 附加分析 在本次分析中，我们还将涵盖 WordPress 6.4.0...

ablation

Ablation 是一个逆向工程框架，提供与 Ghidra、IDA Pro 和 Binary Ninja 等行业标准工具完全相同的核心反汇编、反编译和二进制分析能力。 结合 Claude Code 或 OpenAI Codex，它可转变为完全自主的逆向工程工具。 功能 基于 BERT 的语义搜索： 语义搜索根据含义而非精确关键词来查找结果。BERT 读取文本并理解其含义。相似的含义会得到相似的评分，因此你可以按概念而非精确词语进行搜索。通过将两者结合，它加速了逆向工程的主要瓶颈，同时发现存在漏洞的函数。 极致性能： 一个 50 MB 的二进制文件在 35 秒内加载完成。Ghidra 和...

gf

gf 一个围绕 grep 的包装器，用于避免重复输入常见模式。 是什么？为什么？ 我经常使用 grep。在审计代码库、查看 meg 的输出，或者只是处理大量数据时，我最终经常会使用像这样相当复杂的模式： ▶ grep -HnrE '$POST|GET|COOKIE|REQUEST|SERVER|FILES|php://input|stdin' 在输入所有这些内容时很容易出错，而且你很难判断没有任何结果是因为确实没有可找到的内容，还是因为你写错了模式或选择了错误的标志。 我编写了 gf 来为我经常使用的模式和标志组合赋予名称。于是上面的命令变得很简单： ▶ gf php-sources...

Osint-Sync

Osint Sync - OSINTブラウザ拡張機能 オープンソースインテリジェンス（OSINT）調査のための強力なブラウザ拡張機能。20以上のプラットフォームでユーザー名、メールアドレス、電話番号を検索し、GHunt、IntelX、Epieos、OSINT IndustriesなどのプレミアムOSINTツールに統合アクセスできます。 機能 ユーザー名検索 複数のプラットフォームで任意のユーザー名を即座に検索： ソーシャルメディア：Instagram、Twitter/X、Facebook、YouTube、TikTok、Snapchat、Threads、Reddit...

THERE-IS-A-CVE

There is a CVE TIAC 🕵️ There is a CVE は、 を活用してインターネット接続デバイスの脆弱性を迅速に特定するペネトレーションテスティングツールです。セキュリティ専門家がセキュリティ上の欠陥を効率的に検出・評価するのに役立ちます。さらに、 を統合してエクスプロイト検索を行い、 データベースを使用して関連するエクスプロイトを見つけます。 機能 : インタラクティブメニュー : IPアドレスまたはURLをスキャンし、エクスプロイトを検索します。 Shodan統合 : IPアドレスに関する情報（開いているポートやCVEを含む）を迅速に取得します。 エクスプロイト検...

JarHunter

JarHunter – 高度なJAR解析・抽出ツール JarHunterは、大規模なJARファイルから特定のクラスを迅速かつ効率的に探索、検索、抽出するために設計されたツールです。 手動で何千ものクラスをブラウズする代わりに、JarHunterを使用すると、JARファイル全体でキーワード検索を行い、関連するクラスのみを抽出できます。 特徴 JAR構造エクスプローラー JAR全体のキーワード検索 最適化されたバイトコード検索 複数選択抽出 再構築されたJavaソースのエクスポート 自動レポート生成 ダークテーマインターフェース JarHunterはこちらから入手できます：...

sherlock

ユーザー名から400以上のソーシャルネットワークを横断してソーシャルメディアアカウントを追跡 インストール • 使用方法 • コントリビューション インストール !WARNING 第三者が管理する ParrotOS および Ubuntu 24.04 用のパッケージは 壊れている ようです。 これらのシステムのユーザーは、uv/pipx/pip または Docker を使用してください。 方法| 備考 ---|--- pipx install sherlock-project| pipx の代わりに pip または uv を使用できます docker run -it --rm...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

rop-tool

rop-tool v2.4.2 バイナリエクスプロイト作成を支援するツール オプション rop-tool v2.4.2 Help you make binary exploits. Usage: rop-tool OPTIONS Commands : gadget Search gadgets patch Patch the binary info Print info about binary heap Display heap structure disassemble Disassemble the binary search Search on binary help Print...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

github-dorks

GitHub Dorks GitHub Search は非常に強力で便利な機能であり、リポジトリ上の機密データを検索するために使用できます。GitHub dork のコレクションは、秘密鍵、資格情報、認証トークンなどの機密性の高い個人情報や組織情報を明らかにする可能性があります。このリストは、セキュリティ評価やシステムのペネトレーションテストに役立つことを目的としています。 GitHub Dork 検索ツール github-dork.py は、リポジトリや組織/ユーザーのリポジトリを検索できるシンプルな Python...

GLUFS

フォーマット文字列を使用したリークの取得 .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P "Y8888P88 88888888 "Y88888P" 888...

getsploit

Getsploit Vulners データベースから公開エクスプロイトを検索・ダウンロード — オンラインでも、ローカルインデックスによる完全オフラインでも。 API キーを取得 · Vulners 検索 · チェンジログ · アーキテクチャ · セキュリティポリシー...

GitMiner

⚠️ リポジトリ非推奨 — プロジェクト移行 このリポジトリはメンテナンスされておらず 、正式に非推奨 となりました。 プロジェクトは以下で活発に開発が続けられています: https://github.com/unkl4b/Gitminer3 最新のアップデート、改善、アクティブサポートを利用するには GitMiner3 に移行してください。 + Autor: UnK + Blog: https://unkl4b.github.io + Github: https://github.com/danilovazb + Twitter: https://twitter.com/danilova...

HellRaiser

HellRaiser 脆弱性スキャナー インストール HellRaiserは、cve-search APIに依存しています。cve-search APIを実行し、config/config.ymlのcvesearchapidomainフィールドにアドレスを追加してください。 ruby 2.7.2、bundler 1.17.3、railsをインストールします。 https://gorails.com/setup/ubuntu/20.04 redis-serverとnmapをインストールします。 sudo apt-get update sudo apt-get install...

MANSPIDER

MANSPIDER 爬取SMB共享以获取敏感信息。支持文件内容搜索+正则表达式！ v2.0 新特性 MANSPIDER 2.0 来了！ 带来了重大改进： 全新改进的文本提取 ，基于 Kreuzberg 实现——现在支持 PDF、DOCX、XLSX、PPTX、带 OCR 的图片以及更多格式 现代化包管理 ，借助 uv 实现更快、更可靠的安装 Python 3.14 支持 ——为最新的 Python 版本做好准备 日期过滤 ——通过 --modified-after 和 --modified-before 按修改日期搜索文件 全面的单元测试 ——提高了可靠性和稳定性 支持的文件类型： PDF...

python-haystack

python-haystack メモリフォレンジックス |travis| |coverage| |landscape| |pypi| |docs| クイックスタート クイック使用ガイド docs/ フォルダ内 Haystack-reverse CLI docs/ フォルダ内 詳細ドキュメント はじめに python-haystack は、割り当てられたメモリ内の C 構造体の検索とリバースエンジニアリングに特化したヒープ分析フレームワークです。 最初の機能/API は SEARCH 関数です。プロセスメモリダンプや動作中のプロセスメモリ内で既知のレコードタイプを検索する機能を提供します。...