CyberScan

CyberScan CyberScan 是一个开源渗透测试工具，可用于分析数据包、解码、端口扫描、ping 以及 IP 地理定位，包括（纬度、经度、地区、国家等） 屏幕截图 支持的操作系统 Windows XP/7/8/8.1/10 GNU/Linux MacOSX 安装 你可以通过 pip 安装 CyberScan，或者下载仓库 。 pip root@kitploit: $ pip install cyberscan 下载 CyberScan 仓库 你可以通过克隆 Git 仓库来下载 CyberScan： root@kitploit: git clone...

nfcgate

NFCGate ⚠️NFCGateは現在、「NGate」マルウェアとして誤検出されています。最新情報についてはこのIssueをご確認ください。⚠️ NFCGateは、NFCトラフィックのキャプチャ、分析、変更を目的としたAndroidアプリケーションです。プロトコルのリバースエンジニアリングや、トラフィック改変に対するプロトコルのセキュリティ評価のためのリサーチツールとして使用できます。 注意 このアプリケーションは、TU DarmstadtのSecure Mobile Networking Labの学生によってセキュリティ研究目的で開発されました。悪意のある目的で使用しないでください。...

httpdoom

HttpDoom - HTTPアタックサーフェスアナライザー 大規模なHTTPベースのアタックサーフェスを非常に高速かつ信頼性高く検証します。Aquatoneに触発されました。 インストール dotnet SDK バージョン6以上が必要です: root@kitploit: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console アンインストール: root@kitploit: $ dotnet tool uninstall -g...

phantap

PhanTap Phantom Tap PhanTap es un tap de red «invisible» orientado a red teams. Con acceso físico limitado a un edificio objetivo, este tap puede instalarse en línea entre un dispositivo de red y la red corporativa. PhanTap es silencioso en la red y no afecta al tráfico de la víctima, incluso en...

waymore

About - v8.9 The idea behind waymore is to find even more links from the Wayback Machine plus other sources than other existing tools. 👉 The biggest difference between waymore and other tools is that it can also download the archived responses for URLs on wayback machine and URLScan so that you c...

WhacAMole

WhacAMole WhacAMole は、メモリ内のプロセスを統合的に分析し、マルウェアに関連する異常を検出・警告し、検証・相関・分析に必要なすべての関連情報を画面表示およびファイルに保存するとともに、メモリ領域、プロセス、不審なモジュールをダンプするプログラムです。 これを実現するために、プロセスやロードされたモジュールのメモリ領域の異常だけでなく、プロセスが使用しているメモリ空間全体を詳細に分析します。 現在、WhacAMole は、悪意のある動作、またはマルウェアにのみ起因する可能性がある動作に関連する67のアラートを識別できます。...

AppSecEzine

AppSec Ezine 提高对安全风险防范的意识是一项挑战。大多数人不知道或无法获得正确的信息。在科技领域跟上步伐是黄金法则。如果你没有准备好应对安全问题，你就走错了方向。 AppSec Ezine 的诞生源于对信息安全相关内容进行精选的需求，否则这些内容可能会零散地分布在网络上。每一期都涵盖广泛的主题。AppSec Ezine 专注于提供你应该了解的问题（无论新旧）的信息，并让你概览最新的热门话题——那些能帮你度过日常工作或点燃你对这一主题热情的有趣事物。 阅读 AppSec Ezine...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole は、バイナリ解析および修正プラットフォームです。OFRAK は以下の機能を組み合わせています。 識別 および 展開 ：多くのバイナリ形式を 解析 ：展開済みバイナリを実績あるリバースエンジニアリングツールで解析 修正 および 再パック ：強力なパッチ戦略でバイナリを修正・再パック OFRAK はユーザースペース実行可能ファイル以外にも、以下のようなさまざまな組み込みファームウェアファイル形式をサポートしています。 圧縮ファイルシステム 圧縮＆チェックサム付きファームウェア ブートローダー...

pkgxray

pkgxray —— npm 包、MCP 服务器和 AI 代理的安装前安全检测 在安装或连接 npm 包、MCP 服务器之前 检查它们，并获得 基于证据的确定性 SAFE、REVIEW 或 BLOCK 判定。 本地、零依赖的静态分析 —— 常规扫描从不执行包代码。 网站 · 文档 · 校准 · 报告问题 真实运行：guard 放行 [email protected]，随后阻止一个模拟 2024 年 @solana/web3.js 事件的示例包。 亮点 零运行时依赖 —— 纯 Node，完全在你的机器上运行（静态扫描约 25 ms）。 常规扫描从不执行包代码 —— tarball...

awesome-reverse-engineering-and-malware-analysis

精选逆向工程与恶意软件分析 一份真正被阅读过的逆向工程与恶意软件分析地图。每条链接在收录前都经过实际打开与验证，一旦失效便会立即移除——没有死链、没有一句话简介、没有「很棒的资源！」这类废话填充。unpacked 涵盖全部内容：静态与动态分析、脱壳、漏洞利用开发、模糊测试、固件、移动端、操作系统内核、DFIR 与威胁情报，以及那些大型清单遗漏的研究者博客和一次性文章。 每个条目都说明它是什么、面向谁。标签标注了级别（intro working deep）、类型（tool blog writeup course video paper book），以及点击前需要了解的任何信息（paid...

brakeman

Brakeman Brakeman 是一款静态分析工具，用于检查 Ruby on Rails 应用程序中的安全漏洞。 安装 使用 RubyGems： root@kitploit: gem install brakeman 使用 Bundler： root@kitploit: group :development do gem 'brakeman', require: false end 使用 Docker： root@kitploit: docker pull presidentbeef/brakeman 使用 Docker 从源码构建： root@kitploit: git clone...

cve-2020-11023-scanner

💥 CVE-2020-11023 扫描器：在XSS为时已晚之前发现并征服它！💥 你是否被潜伏在 JavaScript 代码中的 跨站脚本（XSS）漏洞 的幽灵所困扰？担心 CVE-2020-11023 让你的 Web 应用程序暴露在攻击之下？别怕！CVE-2020-11023 扫描器 将助你发现并征服那些烦人的漏洞！ 这款快速 且可靠 的静态分析 工具旨在扫描 JavaScript 文件和网页，寻找 XSS 漏洞的可疑迹象，尤其是与 CVE-2020-11023 相关的那些。它重点关注 jQuery 3.5.0 之前的版本，因为这些版本已知易受攻击。 免责声明： 请记住，此工具仅执行静态...

ida_haru

+OPTIONS: ^: idaharu Scripts/plugins para IDA Pro Nota: Los scripts antiguos no funcionan para IDA 8.x, pero los dejo solo como referencia. esetcrackme Módulos loader/processor de IDA Pro para la VM del driver ESET CrackMe stackstringstatic Script IDAPython para recuperar estáticamente cadenas...

awesome-rat

所有收集类项目 RAT 250+ 开源远控/C&C工具，1200+ RAT分析报告\C&C相关文章等。 English Version 目录 开源工具 pupy - 1工具 6文章 Covenant - 3工具 18文章 Slackor - 1工具 3文章 QuasarRAT - 1工具 9文章 EvilOSX - 1工具 9文章 Merlin - 1工具 3文章 商业软件 Team Viewer - 7工具 34文章 恶意软件部分 Gh0st - 5工具 23文章 NanoCore - 1工具 32文章 NjRat - 4工具 20文章 Revenge RAT - 1工具 9文章...

azazel

Azazel 一款轻量级的、基于 eBPF 的运行时安全追踪器，专为恶意软件分析沙箱 而设计。将一个样本放入隔离容器中，Azazel 会捕获每一个系统调用、文件操作、网络连接和可疑行为，然后以清晰的 JSON 流形式呈现所发生的一切。 无论你是在构建自动化的恶意软件分析沙箱 ，还是需要为自主 AI 代理提供 7×24 小时运行时监控 ，Azazel 都能提供精准、隐蔽且 AI 友好的 JSON 遥测数据。 CLI 参考 root@kitploit: 用法： azazel flags azazel command 命令： run-sandbox 在隔离的 Docker...

-jettyCVE-2021-28164-

-jettyCVE-2021-28164- jetty /CVE-2021-28164/análisis y resultados...

insightsnexus

Insight Nexus - OSINT 调查图谱分析工具 这个本地 Web 应用程序允许用户在屏幕上操作和连接节点，以简化 OSINT 调查和信息收集流程。 演示 成为 Alpha 测试员 在此注册：https://insightsnexus.org/ 功能特性 核心图谱功能 在屏幕上创建、编辑和删除节点 使用边连接节点以显示关系 保存和加载调查进度 撤销/重做功能（Ctrl+Z/Ctrl+Y） 使用 Shift+点击进行框选 使用 Ctrl+点击进行手动选择 使用 C 键按顺序连接节点 深色模式切换 缩放控制及重置视图功能 文件管理 将文件上传到节点（图片和文本文件）...

qiling

Qilingのユースケース、ブログ、関連作業 Qilingは高度なバイナリエミュレーションフレームワークであり、以下の機能を備えています： マルチプラットフォームのエミュレーション：Windows、macOS、Linux、Android、BSD、UEFI、DOS、MBR。 マルチアーキテクチャのエミュレーション：8086、X86、X8664、ARM、ARM64、MIPS、RISC-V、PowerPC。 複数のファイル形式をサポート：PE、Mach-O、ELF、COM、MBR。 Demigod を介した Windows ドライバ .sys、Linux カーネルモジュール .ko、macOS...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...