gef

GEF（发音为 ʤɛf - "Jeff"）是一组用于 x86/64、ARM、MIPS、PowerPC 和 SPARC 的命令， 旨在帮助使用传统 GDB 的漏洞利用开发者和逆向工程师。它通过 Python API 为 GDB 提供 额外的功能，以协助动态分析和漏洞利用 开发的过程。应用开发者也会从中受益，因为 GEF 消除了传统 GDB 的很大一部分 晦涩之处，避免了重复执行传统命令，并能从调试运行时中提取 出相关信息。 快速安装 只需确保你拥有使用 Python3.10+ 绑定编译的 GDB 10.0 或更高版本，然后： via the install script using cur...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

ultralytics

中文 | 한국어 | 日本語 | Русский | Deutsch | Français | Español | Português | Türkçe | Tiếng Việt | العربية Ultralytics 基于多年在计算机视觉和人工智能领域的基础研究，创造了尖端的、最先进的 SOTA YOLO 模型。我们的模型不断更新以提高性能和灵活性，具有速度快 、精度高 和易于使用 的特点。它们在目标检测、跟踪、实例分割、语义分割、图像分类和姿态估计...

guasap-whatsapp-foresincs-tool

Guasap Forensic Guasap Forensic は、Python で実装され、GNU General Public License のもとで配布されているツールです。WhatsApp フォレンジックのためのファイル、データベース、ログの抽出と分析を行います。 何ができるか？ 1. デバイスの root 状態を確認 2. DB とマルチメディアファイルを抽出（root 不要） 3. DB とログの抽出と分析（削除済みメッセージなど）（root のみ） 4. 結果のレポートを作成 使い方 $ python GuasapForensic.py 画像 連絡先 Twitter:...

walletool

walletool 一个用于读取 wallet.dat 文件的工具 一个用于从 wallet.dat 文件中提取加密货币钱包数据的实用工具。 安装 安装 Python 3.x。 安装 bsddb3 模块（如果你使用的是 Windows，请使用 Gohlke 的网站）。 从 Bitcoin-QT/Litecoin-QT 钱包中提取私钥 准备好你的 wallet.dat 文件。 对于 Bitcoin，运行 python wtextractkeys.py -d wallet.dat -v 0 对于 Litecoin，运行 python wtextractkeys.py -d wallet.da...

cryptoquant-key-gen

CryptoQuant Breaker v1.6 — 2026 解锁 CryptoQuant 高级功能 | 高级分析与实时数据访问 描述 CryptoQuant Breaker 是一款功能强大的补丁工具，旨在绕过 CryptoQuant 的高级分析层级限制和实时数据限制。无限访问专业级链上分析、市场指标和实时加密货币数据流。 主要优势 ✅ 无限高级分析 — 访问 CryptoQuant 所有高级功能 ✅ 实时数据访问 — 实时市场数据无延迟、无限制 ✅ 专业层级解锁 — 完全访问机构级工具 ✅ 安装简便 — 基于 Python 的简单设置流程 ✅ 用户友好界面 — 简洁的 GUI，带进度...

Google-api-key-scanner

概述 一个 Python 工具，用于针对 21 个不同的 Google API 端点测试 Google Maps API 密钥，以检查哪些服务已暴露且存在漏洞。 !IMPORTANT 🎥 如需工具的完整演示，请观看此处的演示视频：https://youtu.be/3KMUnLdlOSE。下方展示的功能从 20:27 开始。 功能特性 测试单个密钥或从文件读取的密钥列表 一次运行检查 21 个 Google API 端点 为每个发现的漏洞显示 PoC 端点 URL 支持通过代理路由流量 安静模式，仅显示存在漏洞的结果 将存在漏洞的 URL 保存到输出文件 Ctrl+C 安全 —...

DetectPacket-CVE-2017-8464

构建检测CVE-2017-8464漏洞的应用 源码（点击此处） 内容: 第一部分：CVE-2017-8464 概述 1. LNK文件概念 2. 搭建存在CVE-2017-8464漏洞的系统 3. CVE-2017-8464漏洞的攻击工具 第二部分：使用Metasploit工具利用CVE-2017-8464 2.1. CVE-2017-8464利用模型 2.2. 实施CVE-2017-8464利用 第三部分：基于Python语言构建CVE-2017-8464检测工具 3.1. 基于捕获网络数据包的CVE-2017-8464签名分析 3.2...

leakScraper

leakScraper mongodb 版本 LeakScraper 是一套高效的工具集，用于处理和可视化包含凭证的巨型文本文件。这些工具旨在帮助渗透测试人员/红队成员进行 OSINT、凭证收集和凭证填充攻击。 安装 首要条件：有一个可用的 mongodb 服务器 。 然后： git clone -b mongodb https://github.com/Acceis/leakScraper cd leakScraper sudo ./install.sh 它会安装一些 pip 包和 debian 包（python-magic、python3-pymongo 和 bottle）。 要求...

HatSploit

HatSploit Framework モジュール式のペネトレーションテストプラットフォームで、 エクスプロイトコードの作成、テスト、実行を可能にします。 HatSploitについて | インストール | HatSploitの使い方...

burp-automation

BurpOMation 使用 Burp Suite Pro 和 Vmware Burp Rest API 结合 Robot Framework 及 Python3 执行自动化扫描。 博客 如需详细了解每一步，请访问博客。 说明与安装博客 功能 一键运行，通过 bash 安装所有依赖项，并显示详细的先决条件信息。 使用 Python3 和易于自动化的 Robot Framework。 使用 Burp Suite Rest API，在无头模式下运行 Burp Suite Professional（预激活版），同时加载多个 Burp Suite 扩展，如...

xnLinkFinder

概要 - v8.2 これは、指定されたターゲットに対して、エンドポイントの発見、潜在的なパラメータの発見、ターゲット固有のワードリストの生成、シークレットの検出を行うためのツールです。以下を通じてこれらを発見できます。 ターゲットのクロール（ドメイン/URLを指定） 複数ターゲットのクロール（ドメイン/URLのファイルを指定） 指定ディレクトリ内のファイルを検索（ディレクトリ名を指定） 単一ファイルの内容を検索 Burp プロジェクトから取得（Burp XMLファイルの場所を指定） ZAP プロジェクトから取得（ZAP ASCIIメッセージファイルの場所を指定） Caido...

Espionage

Espionage - Linux用ネットワークトラフィックインターセプター 掲載先 Espionageについて...

heapinspect

HeapInspect Pwnning is an art. HeapInspect is designed to make heap much more prettier. Now this tool is a plugin ofnadbg. Try it! Features Free of gdb and other requirement Multi glibc support 2.19, 2.23-2.27 currently tested both 32bit and 64bit Nice UI to show heap HeapShower detailed...

ibmsecurity

IBM 示例代码 此仓库包含用于通过各自 REST API 管理 IBM 安全设备的 Python 代码。 ISAM 设备的代码最为成熟。 ISDS 设备的代码正在开发中。 ISVG 设备的代码是全新的（仅针对 10.0.1.0 及更高版本测试过）。 要求 此软件包需要 Python v3.9 或更高版本。 以下 Python 软件包是必需的： 1. requests - 用于发起 REST API 调用 2. PyYAML - 用于示例代码的运行 3. jmespath - 示例代码所需 以下 Python 软件包是可选的： 1. cryptography - 用于对证书执行操作（用于...

tweets_analyzer

シンプルなTwitterプロフィール分析ツール このシンプルなPythonスクリプトの目的は、ツイートを通じてTwitterプロフィールを分析し、以下を検出することです： 平均ツイート活動（時間帯および曜日別） Twitterインターフェースのタイムゾーンと言語設定 使用されたソース（モバイルアプリ、Webブラウザなど） 地理位置情報 最も使用されたハッシュタグ、最もリツイートされたユーザー、最も言及されたユーザー 最も頻繁なタイムゾーン/言語に基づく友達分析 スクリプトに追加できることはたくさんあります。ぜひ貢献してください！👍 インストール ⚠ まず、 secrets.py...

ProxyBroker

ProxyBroker .. image:: https://img.shields.io/pypi/v/proxybroker.svg?style=flat-square :target: https://pypi.python.org/pypi/proxybroker/ .. image:: https://img.shields.io/travis/constverum/ProxyBroker.svg?style=flat-square :target: https://travis-ci.org/constverum/ProxyBroker .. image::...

MemTracer

MemTracer MemTracerは、ライブメモリ分析機能を提供するツールであり、デジタルフォレンジック実務者がメモリに隠されたステルス攻撃の痕跡を発見・調査できるようにします。MemTracerはPython言語で実装されており、リフレクティブにロードされたネイティブ.NET Frameworkのダイナミックリンクライブラリ（DLL）を検出することを目的としています。これは以下の異常なメモリ領域の特性を調べることによって達成されます： 各メモリ領域におけるメモリページフラグの状態。具体的には、仮想メモリ使用のためにメモリページを予約するために使用されるMEMCOMMITフラグ。...

Dorkwright

Dorkwright - Google Dorking 工具 Dorkwright 是一款基于 Python 的强大 Google dorking 工具，可自动从 Google 搜索结果中提取文件链接，并可选择下载这些文件。它使用 Playwright 进行浏览器自动化，并包含验证码处理、进度指示器和简洁的 CLI 界面。 功能 自动化 Google dorking（搜索结果抓取） 提取文件 URL（PDF、DOC、XLS 等） 可选自动下载文件 验证码感知（等待用户解决） 将结果保存到输出文件 支持批量下载 支持通过代理下载 集成 FlareSolverr，绕过 Cloudflare ...

SecML

SecML: セキュアで説明可能な機械学習のためのライブラリ SecMLは、機械学習（ML）アルゴリズムのセキュリティ評価 のためのオープンソースPythonライブラリです。 強力な機能を備えています： 幅広いMLアルゴリズムのサポート。 scikit-learnでサポートされているすべての教師あり学習アルゴリズムと、PyTorch深層学習プラットフォームによるニューラルネットワーク（NN）が利用可能です。 組み込みの攻撃アルゴリズム。 カスタム開発された高速ソルバーに基づく回避攻撃およびポイズニング攻撃。さらに、他のサードパーティの敵対的機械学習ライブラリへのコネクタも提供します。...