telegram-history-dump

telegram-history-dump このユーティリティは telegram-json-backup の後継であり、Ruby で一から書かれています。telegram-cli のリモートコントロール機能を使用して、Telegram のユーザーおよび（スーパー）グループダイアログのバックアップを作成できます。 以前のプロジェクトと比較して、telegram-history-dump は次の点が優れています： メディアダウンロードのサポートが向上 JSON 以外の出力形式に対応し、カスタム形式で拡張可能 増分バックアップをサポート（新しいメッセージのみダウンロード）...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i, --issue-type-id String...

burpcommander

burpcommander Burp SuiteのREST APIへのRubyコマンドラインインターフェース 使用法 burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i, --issue-type-id String String to sear...

heapinfo

HeapInfo pwn 好きな人々にとって、CTF でヒープエクスプロイトに取り組む際、メモリレイアウトを追跡するために常にデバッガ（gdb など）が必要です。しかし、ヒープレイアウトが自分の想像通りかどうか確認したいだけなら、本当は gdb は必要ありません。この小さなツールがエクスプロイトをより容易にしてくれることを願っています ;。 Why HeapInfo は、バイナリに何らかのアンチデバッグ制限（例：ptrace されている）がある場合に非常に役立ちます。 HeapInfo は ptrace を使用しないため、それでも動作します。 Ruby で実装しているのは、Ruby...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

haiti

HAITI HA sh I denT ifI er 무엇인가요? 해시 유형을 식별하는 CLI 도구및 라이브러리입니다해시 유형 식별자. CLI 라이브러리 기능 675개 이상의 해시 유형 탐지 최신 알고리즘 지원SHA3, Keccak, Blake2 등 Hashcat 및 John the Ripper 참조 CLI 도구 및 라이브러리 확장 가능 설치 $ gem install haiti-hash 문서의 설치 페이지에서 더 많은 방법Docker, Debian, openSUSE 등을 확인하세요. 문서...

vsaudit

vsaudit これは、一般的なVoIPサービスに対する攻撃を実行するためのオープンソースツールです。ネットワーク全体または単一ホストをスキャンして情報収集フェーズを行い、見つかった生存ホスト上の既知の脆弱性を検索し、それらを悪用しようとします。 依存関係のインストール vsauditを使い始めるには、'bundler'パッケージをインストールする必要があります。このパッケージはGemfileを通じて必要なgem依存関係をインストールするために使用されます。 ウェブサイトから直接ダウンロード: http://bundler.io/...

seccomp-tools

Seccomp Tools seccomp 분석을 위한 강력한 도구입니다. 이 프로젝트는 주로그러나 전적으로는 아닌 CTF pwn 챌린지에서 seccomp 샌드박스를 분석하는 데 목적을 둡니다. 일부 기능은 CTF에 특화되어 있지만, 실제 환경의 seccomp 필터를 분석하는 데에도 그만큼 유용합니다. 기능 Dump - 실행 파일에서 seccomp BPF를 자동으로 덤프합니다. Disasm - seccomp BPF를 사람이 읽을 수 있는 형식으로 변환합니다. 간단한 역컴파일 지원. 가능한 경우 syscall 이름과 인자 표시...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

mihari

mihari OSINTベースの脅威ハンティングのためのクエリアグリゲーター。 Mihariは、複数のサービスにわたる複数の検索を単一のルールに集約し、調査結果をデータベースに保存できます。 Mihariはデフォルトで以下のサービスをサポートしています。 Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise HunterHow Onyphe OTX PassiveTotal Pulsedive SecurityTrails Shodan urlscan.io Validin VirusTotal &...

railsgoat

RailsGoat RailsGoat は、Ruby on Rails で構築された意図的に脆弱性を含む Web アプリケーションです。OWASP Top 10 の実際のセキュリティ脆弱性を実演し、開発者やセキュリティ専門家のための実践的なトレーニングプラットフォームとして機能します。 RailsGoat とは？ RailsGoat は、Web アプリケーションのセキュリティを教えるために設計された、意図的に安全でない Rails アプリケーションです。その脆弱性を探索し悪用することで、以下を学ぶことができます。 一般的なセキュリティ欠陥が Rails アプリケーションでどのように現れる...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

godofwar

GodOfWar - 악성 Java WAR 빌더 침투 테스트/레드팀 목적으로 WAR 페이로드를 생성하는 명령줄 도구로, Ruby로 작성되었습니다. . hhh hhhhhhh hhhhhhhh hhhhhhhh+ hhhhhhhh' hhhhhhhh. hhhhhhhhh ..-- hhhhhhhhh -sh/.. +. hhhhhhhhh: /+/:-/+ss- hhhhhhhhhh: /MMMss:. hhhhhhhhhh: .MMMMM: hhhhhhhhhhhhhhhhh: MMMMMMM: hhhhhhhhhhhhhhhh: MMMMMMMMMMMMM:...

BinProxy

概要 BinProxyは任意のTCP接続用のプロキシです。BinData gemを使用してカスタムメッセージフォーマットを定義できます。 インストール 前提条件 Ruby 2.3以降 いくつかの依存関係をコンパイルするためにCコンパイラ、Rubyヘッダなどが必要です。 Ubuntuでは、sudo apt install build-essential ruby-devで十分です。 カスタムRuby（例：RVM）をインストールしている場合は、おそらく既に必要なものは揃っています。 --tlsを明示的な証明書/キーなしで使用するためのopensslバイナリ。...

cfn_nag

背景 cfn-nag ツールは、CloudFormation テンプレート内の安全でないインフラストラクチャを示す可能性のあるパターンを探します。大まかに言うと、以下を探します: 過度に寛容な（ワイルドカード）IAM ルール 過度に寛容な（ワイルドカード）セキュリティグループルール 有効になっていないアクセスログ 有効になっていない暗号化 パスワードリテラル ツールの詳細な背景については、Stelligent のブログの投稿を参照してください: CloudFormation テンプレートの開発プロセスの初期に「cfn-nag」でセキュリティ問題を見つける インストール Gem インストー...

CVE-2022-35914

Script in Ruby for the CVE-2022-35914 - RCE in GLPI CVE-2022-35914 ターゲットをスクリプトに追加するだけです。 使用法: ruby.exe exploit.rb = whoami 終了するには: = exit...

dawnscanner

Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...

dawnscanner

Dawnscanner - Ruby 웹 애플리케이션을 위한 떠오르는 보안 스캐너 dawn은 웹 애플리케이션의 보안 문제를 검토하기 위해 설계된 소스 코드 스캐너입니다. 이 도구는 Ruby로 작성된 웹 애플리케이션을 스캔할 수 있으며, 기본적으로 모든 주요 MVCModel View Controller 프레임워크를 지원합니다: Ruby on Rails Sinatra Padrino dawn 버전 2.0은 지식 베이스에 680개 이상의 보안 검사를 탑재하고 있으며, NIST의 National Vulnerability Database에서...

SecGen

Security Scenario Generator SecGen 요약 SecGen은 취약한 가상 머신, 실습 환경 및 해킹 챌린지를 생성하여 학생들이 보안 침투 테스트 기술을 배울 수 있도록 합니다. Metasploitable2와 같은 상자는 항상 동일하지만, 이 프로젝트는 Vagrant, Puppet 및 Ruby를 사용하여 학습 또는 CTF 이벤트 호스팅에 사용할 수 있는 무작위로 취약한 가상 머신을 생성합니다. 최신 버전은 다음에서 확인할 수 있습니다: http://github.com/cliffe/SecGen/ SecGen을...