pycrypt

pycrypt Pythonベースのクリプターで、あらゆる種類のアンチウイルス製品をバイパス可能 注意: スタブが検出された場合は、以下の難読化を使用してください:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate 重要: 1. ペイロードファイルに必要なすべてのライブラリがインポートされており、有効なペイロードファイルであることを確認してください。 2. ペイロードが検出された場合はお知らせください。スタブを更新します。 3. Cobalt...

DropboxC2C

DropboxC2C DropboxC2Cは、コマンド＆コントロール操作にDropboxインフラストラクチャを使用するポストエクスプロイテーションエージェントです。 悪意のある目的で使用しないでください。作者はこのプログラムの誤用について一切の責任を負いません。 Dropbox-C2Cは、サードパーティをコマンド＆コントロールに使用するための私の古いプロジェクトです。EmpireのチームがDropboxをC2Cとして実装したので、これを公開しています。 構造 main.py - すべてのエージェントを管理する「サーバー」部分。 agent.py -...

sippts

什么是 Sippts？ Sippts 是一套用于审计使用 SIP 协议的 VoIP 服务器和设备的工具。Sippts 使用 Python 编写，它允许我们使用 SIP 协议检查 VoIP 服务器的安全性。 它是免费的吗？ 是的。你可以自由使用、修改和分发它。如果你修改了它，请包含对本网站的引用。 sippts 可以用于非法目的吗？ 本工具的目的是审计你自己的系统，或对已获得明确授权的系统进行渗透测试。我不对本工具的滥用负责。 用法 显示帮助： sippts -h usage: sippts -h -up...

wosind

Readme for "wosind.py" このソフトウェアはGPL（GNU GPLv3）の下でライセンスされています。 このツールは、OpenSource Intelligenceの多くの可能性を組み合わせています。 このツールは、ping、host...などのローカルシェルコマンドや、nmapなどの外部リソースや外部Webサービスを使用します。 1. システム前提条件 MacOSまたはLinux（WindowsはLinuxシェルコマンドがないため制限あり） Python 2.7.x Nmap https://nmap.org/download Python統合モジュール: urll...

PySQLRecon

PySQLRecon PySQLRecon は、@sanjivkawa 氏による素晴らしい SQLRecon プロジェクトの Python 移植版です。機能一覧は commands セクションを参照してください。 PySQLRecon を使用した SCCM TAKEOVER-1 のデモンストレーション 記事 もご覧ください。 Install PySQLRecon は pip3 install pysqlrecon でインストールするか、このリポジトリをクローンして pip3 install . を実行することでインストールできます。 Commands SQLRecon...

plasma

PLASMA 旧プロジェクト名は Reverse でした。 PLASMA は対話型逆アセンブラです。カラーシンタックスを使用して、より読みやすいアセンブリ（疑似コード）を生成できます。利用可能な Python API を使用してスクリプトを作成できます（以下の例を参照）。プロジェクトはまだ大規模な開発中です。 wiki : TODO リストといくつかのドキュメント。 対応しているもの： アーキテクチャ：x8664、ARM、MIPS64（ARM と MIPS は部分的） フォーマット：ELF、PE、RAW 警告 :...

ODIN

ODIN ネットワークの観察、検出、調査 現在のバージョン: v2.0.0 "Huginn" ODINは、インテリジェンス収集、資産発見、およびレポート作成を自動化するPythonツールです。最新の開発状況についてはdevブランチを確認してください。フィードバックをお待ちしています。 詳細やインストールとセットアップの手順については、GitHub Wikiを参照してください。 ODINでできること...

diskwalker

Diskwalker ディスクを走査し、注目すべきファイルセットを追跡するシンプルなスクリプト ペネトレーションテスト中にリモートマシンへのアクセスを獲得した後、特権昇格を試みるために、興味深い設定ファイルやバイナリを探したいと思うかもしれません。 このスクリプトは自己完結型で、Python3 と Python2.7 の両方で動作します。そのため、最近のマシン（デフォルトで python2 を同梱していない）と、それほど最近ではないマシンの両方と互換性があります。 複数の find...

BADministration

BADministration BADministrationとは何ですか？ BADministrationは、攻撃者の視点から管理・運用アプリケーションと連携するツールです。オフセク担当者に、これらの非技術的な脆弱性を特定して活用する能力を提供することを目的としています。いつものように、正義のために使い、セキュリティを推進し、アプリケーションの伝播と戦ってください。 python2.7を使っている点は申し訳ありません。多くのベンダーAPIが2.7でしか動作しないことが分かり、また、私にはPythonバージョンを混在させる十分な経験がないためです。 アプリケーションの伝播...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

Lazymux

Lazymux Lazymux ツールインストーラーは非常に使いやすく、怠け者な Termux ユーザーのために提供されています。多数のハッキングツールとペネトレーションテストツールの膨大なリストを備えています！ 注意: このプロジェクトの悪用については私は責任を負いません。 スクリーンショット 必要条件 • Linux 環境 • Python 2.x • git インストールと Lazymux の使用方法 git clone https://github.com/Gameye98/Lazymux cd Lazymux python2 lazymux.py または python...

sec-af

SEC-AF AgentField上に構築されたAIネイティブセキュリティ監査ツール 出力 • ベンチマーク • 仕組み • 比較 • クイックスタート • API 他のツールはパターンをフラグ付けします。SEC-AFは悪用可能性を証明 します：すべての検出結果には、判定、データフローのトレース、そして行動に移せる証拠が付属します。無料、オープンソース、APIコール1回。30件の検証済み検出結果を含む完全な監査は、LLM呼び出しで約1.40ドル のコストです。 One-Call DX af CLIでトリガーします（af ≥ 0.1.87が必要）—...

webtech

WebTech ウェブサイトで使用されている技術を特定します。リリースのブログ記事はこちら。 CLIインストール WebTechはpipで利用可能です： pip install webtech また、setup.pyを使ってインストールすることもできます： python setup.py install --user Burp統合 Jython 2.7.0 standaloneをダウンロードし、Burpにインストールします。 「Extender」＞「Options」＞「Python Environment」で： Jython jarの場所を選択...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

censys-python

Censys Python ライブラリ !WARNING 非推奨のお知らせ : Censys Search v1 および v2 API はまもなく非推奨となります。新しい Censys Platform への移行をお願いします。 📖 新しい API ドキュメント : https://docs.censys.com/reference/get-started 📦 新しい Python SDK : censys/censys-sdk-python 🖥️ 新しい CLI ツール cencli: censys/cencli ⚠️ 新しい CLI を使用する予定がある場合は、先にこのパッケージの...

crypter

Crypter このCrypterはPython 3で書かれており、Pythonのソースコードを難読化・暗号化してアンチウイルスを回避するために使用できます。VirtualBox、VMware、SandboxieなどのVMもバイパス可能です。 AES-256ビット暗号化とBase64エンコードを使用して、ソースコードを2回暗号化します。 VM上で実行されているか、実機上で実行されているかを検出するための3つの強力な方法を備えています。 免責事項 :computer: このプロジェクトは、良い目的と個人使用のためにのみ作成されました。...

sec-gemini

Sec-Gemini SDK 与 CLI 此仓库托管用于 Sec-Gemini 的 SDK 和 CLI，Sec-Gemini 是 Google 推出的实验性网络安全 AI。 SDK SDK 适用于以下语言： Python，位于 sec-gemini-python/ TypeScript，位于 sec-gemini-ts/ 我们还提供了一个 Web 组件，以便在您的网站上轻松集成。加载方式如下： CLI CLI 可安装在 Linux 和 macOS 上： curl --proto '=https' --tlsv1.2 -LsSf...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

waldo

Waldo は、Python で実装された軽量かつマルチスレッドなディレクトリ・サブドメインのブルートフォーサーです。指定されたターゲットの隠された Web リソースや未発見のサブドメインを特定するために使用できます。 主な機能 ターゲットドメインの全サブドメインのリストを素早く簡単に生成 攻撃の一部として利用できる可能性のある隠れた Web リソースを発見 Python で記述されており、移植性が高い 高速でマルチスレッドな設計 セットアップ 依存関係は次のコマンドでインストールできます: $ pip install -r pip.req waldo を実行するには: $ python...

waldo

Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...