openentropy

openentropy ハードウェアエントロピーを計測し、研究とセキュリティのために実運用化します。 デバイス上のハードウェアソースからエントロピーを収集し、統計テストでソース品質を分析し、CLI、Rust、Python、HTTPインターフェースを介して生または調整済みの出力を提供します。 エントロピーの研究、検証、暗号展開のための単一ワークフローです。 作者:Amenti Labs クイックスタート インストール cargo install openentropy-cli マシン上のエントロピーソースを検出 openentropy scan すべての高速ソースをベンチマーク...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

wuzz

wuzz Interactive cli tool for HTTP inspection. Wuzz command line arguments are similar to cURL's arguments, so it can be used to inspect/modify requests copied from the browser's network inspector with the "copy as cURL" feature. Installation and usage GO $ go get github.com/asciimoo/wuzz $...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/1 Mirror2 Exploit: https://www.exploit-db.com/exploits/5622/ Perl3 https://www.exploit-db.com/exploits/5720/ Python4 https://www.exploit-db.com/exploits/5632/ Ruby12 Recommend Tool: Crowbar13...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

rtl8812au

RTL8812AU/21AU and RTL8814AU Wireless drivers Only for use with Linux & Android THESE DRIVERS IS DEPRECATED. Use the mac80211 drivers over at https://github.com/lwfinger/rtw88 Important! Use "ip" and "iw" instead of "ifconfig" and "iwconfig" It's described further down, READ THE README! Note: The...

tusk-cli

!IMPORTANT 以前 tusk-drift-cli を使っていましたか？このリポジトリは tusk-cli に移動しました。古いバージョンの CLI は名称変更に伴い自動更新されない場合があります。以下の現在のインストール手順に従って再インストールしてください。 Tusk CLI は自動テストワークフローのためのツールを提供します。以下の3つの製品をサポートしています。 Tusk Drift - ライブトラフィックの記録/再生によるAPIテスト Tusk Review - ローカルのワーキングツリーに対するAIコードレビュー Tusk Unit - 自動化されたユニットテスト...

linux-smart-enumeration

First, a couple of useful oneliners ; wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh Note that...

Eris

Eris Erisは、GoとFyneで書かれたデスクトップPGPワークステーションです。 キーを暗号化されたVaultに保存し、署名、暗号化、復号、検証のためのクリーンなUIを提供します。 機能 保存されたキー用の暗号化されたローカルVault 独自のキーペアの生成 連絡先の公開キーのインポートと管理 メッセージの暗号化と署名 受信メッセージの復...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

coreruleset

ブランチ| 状態 ---|--- main| 🛡️ OWASP CRS OWASP CRSは、OWASP ModSecurity、OWASP Coraza、または他の互換性のあるWebアプリケーションファイアウォールで使用するための汎用攻撃検出ルールのセットです。CRSは、誤検知を最小限に抑えながら、OWASP Top Tenを含む幅広い攻撃からWebアプリケーションを保護することを目的としています。 📚 CRSリソース、関連プロジェクト、ツール CRSの紹介、インストール、設定、CRSの操作に関するリソースについては、OWASP...

tesseract

Tesseract 单元测试 要求 文件和结构 ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├── eng.singlestext │ │ ├── eng.trainingtext │ │ ├── eng.unicharambigs │ │ ├── eng.wordlis...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

AIDOR

AIDOR 👁️ - 自動化された安全でない直接オブジェクト参照検出ツール AIDOR Automated IDOR Detector は、許可されたペネトレーションテスター がWebアプリケーションにおける安全でない直接オブジェクト参照 IDOR の脆弱性を特定するためのプロフェッショナルなBashユーティリティです。数値ID、パラメータパターンを検出し、自動列挙テストを実行します。 🔍 IDORとは？ 安全でない直接オブジェクト参照 IDOR は、アプリケーションが適切なアクセス制御検証なしに内部オブジェクト参照 userid=123 など...

patator

Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...

tsfresh

tsfresh 本仓库包含 TSFRESH Python 软件包。该缩写代表 “基于可扩展假设检验的时间序列特征提取” 。 该软件包将统计学、时间序列分析、信号处理和非线性动力学中的成熟算法与稳健的特征选择算法相结合，提供系统化的时间序列特征提取。在此语境下，术语 时间序列 以最广泛的意义理解，因此任何类型的采样数据甚至事件序列都可以被表征。 在特征工程上花费更少时间 数据科学家往往将大部分时间花在清洗数据或构建特征上。我们无法改变前者，但后者可以自动化。 TSFRESH 通过自动提取特征，释放你花在构建特征上的时间。因此，你会有更多时间去研究最新的深度学习论文、浏览 Hacker Ne...