14961 matches found
SharkMCP
SharkMCP MCP サーバーで、Wireshark のプログラムインターフェースである sharkd を LLM 向けのツールセットとして公開します。PCAP/PCAPNG ファイルを読み込み、自然言語で分析できます。 必要条件 Python 3.10+ Wireshark（sharkd を提供） インストール git clone https://github.com/weirdmachine64/sharkmcp.git cd sharkmcp pip install -e . または、インストールせずにリポジトリから直接実行： uvx --from...
SentinelNav
SentinelNav SentinelNav 是一款零依赖、纯 Python 实现的二进制可视化与取证工具。它将二进制数据转换为交互式光谱图，使分析人员能够直观识别文件结构、熵异常、代码段以及潜在的加密数据块。 它结合了用于快速文件扫描的多进程后端，以及用于交互式探索、十六进制检查和架构指纹识别的本地 Web 前端。 快速开始 由于 SentinelNav 仅依赖 Python 标准库，因此无需安装任何外部包。 1. 将脚本保存为 sentinelnav.py。 2. 以交互模式运行脚本： python3 sentinelnav.py 3. 按提示将目标文件拖放到终端窗口中。 4...
yersinia
Spanning Tree 1: DOS attack sending conf BPDUs Let's send some conf BPDUs claiming be root!!! By sending continously conf BPDU with root pathcost 0, randomly generated bridge id and therefore the same root id, and some default values for other fields, we try to annoy the switches close to us,...
klar
Klar ClairとDocker Registryの統合（Clair API v1およびv3をサポート） Klarは、Clair（https://github.com/coreos/clair）を使用して、プライベートまたはパブリックなDockerレジストリに保存されたイメージのセキュリティ脆弱性を分析するためのシンプルなツールです。Klarは統合ツールとして使用されるように設計されているため、環境変数に依存します。依存関係が不要な単一のバイナリです。 Klarは、DockerレジストリとClair間のイメージチェックを調整するクライアントとして機能します。 バイナリインストール...
sherloq
一个开源的数字图像取证工具集 简介 "法庭图像分析是运用图像科学和领域专业知识，在法律事务中解释图像内容和/或图像本身的活动。具有执法应用背景的法庭图像分析主要子学科包括：摄影测量、摄影比对、内容分析和图像鉴真。 "（科学工作组成像技术） Sherloq 是一个个人研究项目，旨在实现一个完全集成的数字图像取证环境。它并非一个能自动判断图像是否被篡改的工具（这样的工具可能永远不会存在……），而是作为实验最新研究论文和研讨会中各种算法的辅助工具。...
dalfox
Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...
dalfox
Dalfox es una potente herramienta de código abierto que se centra en la automatización, lo que la hace ideal para escanear rápidamente fallos de XSS y analizar parámetros. Su avanzado motor de pruebas y sus características especializadas están diseñados para agilizar el proceso de detección y...
ipa-scope
IPA-SCOPE v.2 IPA-SCOPEは、iOSアプリケーションを対象とする静的解析ツールであり、リンク、興味深いファイル（.json、.cer、.der、.api）などの重要な情報を取得します。iOSアプリのペネトレーションテストにおいて優れた結果を示すのに非常に役立ちます。 このツールの新機能 ✅高速かつ簡単に使用可能 ✅バイナリ情報の取得（APIキー、サブドメインなど） ✅フィルター結果の保存と表示 ✅ターゲットアプリのリンクライブラリの取得 ✅アプリ内のすべての文字列とクラスの取得 必要条件 : Linux または macOS インストール : git clone...
chromepass
Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...
Sojobo
Sojobo - バイナリ解析フレームワーク Sojobo は B2R2 フレームワーク用のエミュレータです。悪意のある可能性のあるファイルの解析を容易にするために作成されました。完全に .NET で開発されているため、他の外部ライブラリをインストールしたりコンパイルしたりする必要はありません（プロジェクトは自己完結しています）。 Sojobo を使用すると、次のことができます: 32ビット PE バイナリのエミュレート エミュレートされたプロセスのメモリの検査 プロセス状態の読み取り 実行されたコードの逆アセンブリの表示 マネージ言語 C || F での関数のエミュレート Sojobo...
visual-forensic-steganography
ビジュアルフォレンジックステガノグラフィ VFSツールは、さまざまなデジタル画像形式に対して視覚的攻撃を実行することができます。この機能は、特定のステガノグラフィ技術、特にLSB（最下位ビット）の使用を検出するために非常に有用であり、マルウェアアナリストがステガノマルウェアの断片を分析するのにも役立ちます。これらはすべて、信頼できないサードパーティサービスに情報をアップロードすることなく行えます。...
VulnHunter
VulnHunter !NOTE 一个持续维护的分支 ，源自 Capital One 的 VulnHunter（Apache-2.0）——旨在 运行于任何 agent harness ，而不仅仅是 Claude Code。本分支的重点： harness 可移植性 、沙箱化（容器化）漏洞利用验证 ， 以及可量化影响的 PoC 。参见 为何做出这些更改 · 本分支更改了什么 · 数据。 从模式匹配到可证明性。 VulnHunter 是一款开源的 agentic AI 安全工具 ，将主动的、攻击者优先的分析直接应用于源代码。 与传统的被动式 SAST...
so-crates
SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, email messages, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, email...
PrintNightmare
PrintNightmare 检查打过补丁后的机器是否仍然存在漏洞 关于如何实现该漏洞利用的无恶意（'去毒化'）版本的指南。 剖析 PrintNightmare 漏洞利用捕获的网络流量的研究文章 对包含 PrintNightmare 恶意流量的 PCAP 的分析。...
laurel
Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...
Crassus
Crassus Windows 権限昇格発見ツール クイックスタート 1. Process Monitor で、Enable Boot Logging オプションを選択します。 2. 再起動します。 3. ログインして Windows が落ち着いたら、もう一度 Process Monitor を実行します。 4. プロンプトが表示されたら、ブートログを保存します（例：raw.PML）。 5. Ctrl-R を使用して、デフォルトの Process Monitor フィルターをリセットします。 6. このログファイルを保存します（例：boot.PML）。 7. Crassus.exe...
IpGeo
IPGeo IpGeoはPythonツールで、キャプチャしたネットワークトラフィックファイル（pcap/pcapng）からIPアドレスを抽出し、各IPの地理位置情報の詳細を含むCSVレポートを生成します。 レポートの内容: 1. 国: 2. 国コード. 3. 地域 4. 地域名 5. 都市 6. 郵便番号 7. 緯度 8. 経度 9. タイムゾーン 10. ISP 11. 組織 12. IP インストール パッケージマネージャーのpip3を使用して必要なモジュールをインストールします。 pip3 install colorama pip3 install requests pip3...
NtWarden
NtWARden Windows 分析与研究工具包 基于 ImGui + DirectX 11 构建的 Windows 系统检查工具。 涵盖进程、服务、网络、内核内部机制等——支持本地检查或通过 WinSysServer 进行远程检查。 ⚠️ 本项目的部分代码在 AI 辅助下编写（vibe coding），因此可能存在一些缺陷。 内核驱动（KWinSys）应仅安装在测试虚拟机中，仅供研究使用。 屏幕截图 进程（内核模式） 进程（用户模式） | ETW 会话 | 内核回调 ---|---|--- 内核池 | 符号 | 过滤器 架构 组件| 作用 ---|--- NtWarden| GUI...
Detect-It-Easy
Detect It Easy DiE 是一款强大的文件类型识别工具，深受全球恶意软件分析师 、网络安全专家 和逆向工程师 的青睐。同时支持基于签名 和启发式分析 ，DiE 能够在广泛的平台上实现高效的文件检测，包括 Windows、Linux 和 MacOS 。其灵活且基于脚本的检测架构使其成为该领域最通用的工具之一，并附有全面的支持操作系统镜像列表。 🚀 快速开始 💎 下载发布版/测试版 🧪 DiE API 库（面向开发者） 📋 更新日志 💬 参与翻译 💡 为什么选择 Detect It Easy？ Detect It Easy 的灵活签名系统 和脚本能力 使其成为恶意软件分析 和数字...