121570 matches found
jadx-magic-strings
JADX Magic Strings Plugin 文字列定数から情報を抽出するJADXプラグインです。 機能 このプラグインは、逆コンパイルされたコードから文字列定数を抽出・解析して、以下を特定します： 1. ソースファイル参照 ：文字列定数内のJava/Kotlinソースファイル（.java、.kt、.kts、.scala、.groovy）への参照を検出します 2. メソッド名の候補 ：正規表現パターンを使用して、文字列から潜在的なメソッド名を特定します 3. 文字列解析 ：関連するメソッドとクラスとともに、すべての文字列定数を収集します インストール...
thelightscope
LightScope あなたのスキャナーを見る LightScopeは、閉じたポートをハニーポットに変える軽量なオープンソースのネットワークセキュリティモニターです。専用インフラなしで、誰があなたのシステムをスキャンしているかを確認できます。 USC Information Sciences Institute 提供。 できること 閉じたポートへの攻撃者の接続を監視します 攻撃パターンを観察するハニーポットサービスを実行します 攻撃者をAbuseIPDBおよびISPに報告します パーソナライズされたIPブロックリストを生成します thelightscope.com...
Lock-Picking-Robot
🔑 Unlocked 🔑 はじめに 背景 オープンソースの鍵開けロボットです。基本的に、多くのマスターキー（最も一般的な例はTSA 007で、これは問題があります）が使われています。1つの鍵で多くの異なるロックを開けられること、特にロックの所有者がその存在を知らない（またはAliExpressで1ポンドで購入できる）ことは、重大なセキュリティ問題です。しかし、TSAや鍵屋などは特定の状況でロックを開ける必要があり、彼らにとってロックを開けやすくすると、誰にとっても開けやすくなってしまいます。 🔒 ➡️ 🔑🤖 ➡️ 🔓 というわけで、鍵開けロボット!!!...
sshuttle
sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS, or Windows experimental. You have access to a remote network via ssh. You don't necessarily have admi...
OSINT-Cheat-sheet
OSINT CHEAT SHEET - List OSINT Tools Contains a list of OSINT tools, OSINT tips, datasets, Maltego transform and others. There are free and paid tools you can use and owner is not responsible take your own risks, only for knowledge or educational purposes. Apologies if some of the resources are n...
CloudGrappler
CloudGrappler Permiso: https://permiso.io リリースブログを読む: https://permiso.io/blog/cloudgrappler-a-powerful-open-source-threat-detection-tool-for-cloud-environments CloudGrappler は、AWS や Azure などの一般的なクラウド環境において、よく知られた脅威アクターに関連する高信頼性および単一イベントの検出を簡単にクエリできるように設計された、目的特化型ツールです。 注記 CloudGrappler...
FalconGate
Falcongate 高度なサイバーセキュリティプラットフォーム。マルウェア、ランサムウェアを阻止し、サイバー攻撃を検出します。 動機 サイバー攻撃は増加しており、サイバー犯罪者は常に戦術を改善し、新しいツールやマルウェアを開発して、目標への侵入、スパイ、貴重なデータの盗難、資産への破壊的な損害を引き起こすことを目指しています。近年、サイバー犯罪者の間で新しいビジネスモデルが人気を博しています。それは、個人や企業のデータを暗号化し、解除のために身代金を要求するランサムウェアの使用です。これらの攻撃は現在、Internet of Things IoT...
ipatool
ipatool is a command line tool that allows you to search for iOS, iPadOS, tvOS, watchOS, visionOS, and macOS apps on the App Store, and download .ipa or macOS .pkg app packages. Requirements A supported operating system macOS, Linux, Windows or iOS. An Apple Account already configured to use the...
Reversecore_MCP
Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...
ASST
ASST BETA OWASP ASST（Automated Software Security Toolkit）| 新しいオープンソースのWebセキュリティスキャナー。 注：AWSSはASSTの旧名称です。 はじめに...
cuckoo3
Cuckoo3 - マルウェア解析ツール 概要 Cuckoo3は、不審なファイルやリンクを管理された環境でテストするためのオープンソースツールです。 サンドボックス化されたプラットフォームエミュレータ上でそれらをテストし、テスト中にファイルやウェブサイトが何を行ったかを示すレポートを生成します。 ⚠️ 現時点では、Python 3.10を使用するLinuxUbuntuマシンでのみCuckoo3をセットアップでき、Windowsサンドボックスを実行できます。 詳細については、Cuckoo3の要件をご確認ください。 実際の動作は、オンラインCuckoo3サンドボックスで確認できます。...
criticality_score
オープンソースプロジェクトの重要度スコア（ベータ版） このプロジェクトは、Securing Critical Projects WG のメンバーによって保守されています。 目標 1. すべてのオープンソースプロジェクトの重要度スコア を生成する。 2. オープンソースコミュニティが依存する重要プロジェクトのリストを作成する。 3. このデータを使用して、これらの重要プロジェクトのセキュリティ態勢を事前に改善する。 重要度スコア プロジェクトの重要度スコアは、プロジェクトの影響力と重要性を定義します。 これは 0（重要度最小） と 1（重要度最大） の間の数値です。これは、Rob Pike...
SOC-Multitool
SOC Multi-tool Introducing SOC Multi-tool, a free and open-source browser extension that makes investigations faster and more efficient. Now available on the Chrome Web Store and compatible with all Chromium-based browsers such as Microsoft Edge, Chrome, Brave, and Opera. Chromeウェブストアで入手可能！...
CHAOS
CHAOS: 遠隔管理ツール CHAOS は、リモートオペレーティングシステムを制御するバイナリを生成できる、無料でオープンソースの遠隔管理ツールです。 バグを報告 · 機能をリクエスト · クイックスタート · スクリーンショット 免責事項 本ソフトウェアは「現状のまま」提供され、いかなる種類の保証もありません。自己責任でご使用ください。使用はすべてエンドユーザーの責任となります。開発者は、本プログラムの誤用または損傷について一切の責任を負いません。 目次 機能 クイックスタート データベース ビデオ スクリーンショット コントリビューション 寄付 スポンサー 著作権とライセンス 機能...
DAws
皆さん、こんにちは 概要 DAws が他のすべての Web シェルよりも優れている点は数多くあります: 1. セキュリティシステムIPS、WAFなどをバイパスします。例えば Suhosin では、コマンド実行のために最大20個の PHP 関数を使用します。 2. CGI シェルをドロップし、それらと通信してセキュリティシステムをバイパスします。 3. SSH 認証鍵方式を使用してセキュリティシステムをバイパスします。 4. Shellshock を2つの方法で使用してセキュリティシステムをバイパスします。 5. 完全に POST...
mutillidae
OWASP Mutillidae II OWASP Mutillidae II 是一个免费、开源、故意设计存在漏洞的 Web 应用程序，专为 Web 安全爱好者打造。它作为学习和实践 Web 安全技能的目标靶机。Mutillidae 可以轻松安装在 Linux 和 Windows 系统上，使用 LAMP、WAMP 和 XAMMP 技术栈。此外，它预装在 SamuraiWTF 和 OWASP BWA 中，并且可以在这些平台上更新现有版本。Mutillidae 包含数十个漏洞和提示，为用户提供了一个适合实验室、安全爱好者、课堂、CTF 以及漏洞评估工具目标的 Web...
nightingale
既存のスタックのためのオープンソースアラート管理 クイックスタート · ドキュメント · リリース · コミュニティ English | 中文 Nightingaleは、アラートルール、イベント処理、通知ルーティングを1つのプラットフォームに統合します。Prometheus、VictoriaMetrics、Elasticsearch、Loki、ClickHouse、および既に運用中の他のデータソースに接続し、Slack、PagerDuty、チームの既存ツールへアラートを配信できます。 セルフホスト型 · Apache-2.0 · 内蔵AIエージェント · MCPサーバー...
IP-Biter
IP-Biter - Framework ハッカー向けトラッキングフレームワーク IP-Biter はオープンソースで、簡単にデプロイできるトラッキングフレームワークです。高度に設定可能でユニークなトラッキング画像やリンクを生成し、メール、サイト、チャットシステムに埋め込むことができます。そして、ハッカー向けダッシュボードで、画像を表示したりリンクを開いたりした対象ユーザーの詳細なレポートを視覚化します。 特徴 非常に高度な設定が可能なトラッキング画像生成 トラッキングリンク生成 対象からは認識不可能で隠蔽されたトラッキング 統合ダッシュボード 統合概要ダッシュボード（管理者のみ）...