droid-hunter

.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...

vulnhuntr

利用 LLM 和静态代码分析识别可远程利用漏洞的工具。 全球首个由 AI 自主发现的 0day 漏洞 描述 Vulnhuntr 利用 LLM 的强大能力，自动构建并分析从远程用户输入开始、到服务器输出结束的完整代码调用链，以检测复杂的、多步骤的、能够绕过安全防护的漏洞，其能力远超传统静态代码分析工具。在此查看所有细节，包括 Vulnhuntr 对所有 0day 漏洞的输出：Protect AI Vulnhuntr 博客 已发现的漏洞 !TIP 使用 Vulnhuntr 发现了漏洞？向 huntr.com 提交报告即可获得赏金，并提交 PR 将其添加到下方列表中！ !NOTE...

lmg

Linux Memory Grabber Linuxメモリをダンプし、VolatilityTMプロファイルを作成するためのスクリプト。 Hal Pomeranz [email protected]、2020-02-01 THANKS! 「もし私が遠くを見たのなら、それは巨人の肩の上に立っているからです。」 アイザック・ニュートン このシンプルな小さなツールを可能にしてくれた多くの人々に感謝します。 -- AVMLを利用可能にしてくれたMicrosoftの皆さん -- LiMEに関する研究をしてくれたJoe Sylve --...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

xortool

xortool.py 一个用于进行异或（xor）分析的工具： 猜测密钥长度（基于相同字符的数量） 猜测密钥（基于对最常见字符的了解） 注意： xortool 现在仅支持 Python 3。旧的 Python 2 版本可在 py2 分支获取。pip 包已更新。 安装 $ pip3 install xortool 开发或构建本仓库需要 poetry。 poetry build pip install dist/xortool.whl 用法 xortool A tool to do some xor analysis: - guess the key length based on count...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

KoodousFinder

KoodousFinder Androidアプリを検索・分析し、潜在的なセキュリティ脅威や脆弱性を調べるためのシンプルなツールです。 アカウントとAPIキー Koodousアカウントを作成し、APIキーを取得してください。 https://koodous.com/settings/developers インストール $ pip install koodousfinder 引数 Param| 説明 ---|--- -h, --help| 'ヘルプメッセージを表示して終了' --package-name| "APKの一般検索" --app-name| 検索するアプリの名前 --stix|...

beagle

Beagle 1. Beagleについて 2. インストール 1. Docker 2. Pythonパッケージ 3. 設定 3. Webインターフェース 1. データのアップロード 2. 既存のグラフの参照 3. グラフインターフェース 1. ノードとエッジの検査 2. 近隣ノードの展開 3. ノードの非表示 4. ミューテーターの実行 5. ノードとエッジの種類の切り替え 6. 元に戻す/やり直しとリセット 7. グラフの視点 4. Pythonライブラリ 1. エッジ生成の制御 2. 保存されたJSONの読み込み 5. ドキュメント Beagleについて...

BurpMetaFinder

BurpMetaFinder - メタデータ抽出ツール ファイルからメタデータを抽出するためのBurp Suite拡張機能。現在対応しているドキュメント: PDF DOCX PPTX XLSX Jetbrainsで作成されたプロジェクトが完全に追加されました。必要な設定を変更することを忘れないでください。 使用方法 2つの外部ライブラリをダウンロードする必要があります: pdfbox poi-ooxml BurpSuiteに拡張機能をインストールするには、Extensions Options に移動し、Java環境を .jar ライブラリを保存したパスに設定します。...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

attack_monitor

Attack Monitor Attack Monitor は、Windows 7/2008 およびそれ以降のバージョン のワークステーション/サーバーのセキュリティ監視機能を強化し、マルウェアの動的解析を自動化するために作成された Python アプリケーションです。 現在のモード 排他的: エンドポイント検出 ED マルウェア解析 専用仮想マシン上 以下のイベントソースに基づく: Windows イベントログ Sysmon Watchdog ファイルシステム監視 Python ライブラリ TShark マルウェア解析モードのみ 現在のバージョン 0.9.0 Alpha 連絡先...

SkyWrapper

概要 SkyWrapperは、特定のAWSアカウントで作成された一時トークンの動作を分析するオープンソースプロジェクトです。このツールは、アカウント内の悪意のある活動を検出するために、一時トークンの不審な作成形態や使用法を見つけることを目的としています。このツールはAWSアカウントを分析し、現在有効な一時トークンをすべて含むExcelシートを作成します。各実行後、結果の概要が画面に表示されます。 SkyWrapper デモ: 使用方法 1. config ファイルに必要なデータを入力します。 2...

interrogate

Interrogate Interrogate 是一款概念验证工具，用于识别二进制材料中的加密密钥（无论目标操作系统如何），主要用于内存转储分析和取证用途。截至 0.0.4 版本，能够识别 AES、Serpent、Twofish 和 DER 编码的 RSA 密钥。 该工具是我在 NTNU 的硕士论文的一部分。 关键信息 版本：0.0.4 许可证：GPL 作者： Carsten Maartmann-Moe [email protected] Twitter：@MaartmannMoe 源代码： https://github.com/carmaa/interrogate 系统要求...

hobbits

概要 Hobbitsは、2019年にMahletで統合データ分析ツールとして開発されました。オープンソース化され、現在は（受動的に）Adam と貢献したい人々によってメンテナンスされています。質問がある場合、貢献したい場合、または単にバイナリ分析ツールについて話したい場合は、Discordサーバー に参加してください。 ドキュメント ドキュメントは mahlet-inc.github.io で入手できます。 プリビルドバイナリ 最新リリースのプリビルドバイナリは GitHubリリースページ にあります。 Hobbitsの使い方 ドキュメントの ユーザーガイド...

eavesarp

Eavesarp ARPリクエストを解析して、互いに通信している可能性のあるホストを特定する偵察ツールです。名前解決にLLMNR/NBNSが使用されていないという厄介な状況で役立ちます。 提供: 要件/インストール これはKaliまたはその他のDebianベースのLinuxディストリビューションでのみ動作します eavesarpはPython3.7とScapyが必要です。Pythonをインストール後、以下を実行してScapyをインストールしてください: python3.7 -m pip install -r requirements.txt 一般的な使い方 ARPリクエストのキャプチャ ...

RansomCoinPublic

RansomCoin ランサムウェアからメタデータとハードコードされた侵害指標（IoC）を、スケーラブルかつ効率的な方法で抽出します。Cuckooとの統合が可能で、理想的にはCuckoo動的解析中に実行されますが、大規模なランサムウェアコレクションに対する静的解析にも使用できます。高速で、暗号通貨アドレスに対する偽陽性率が低くなるように設計されています。メール、URL、Onion、ドメインに対する偽陽性は限定的です（完全にするのはかなり困難です）。 要するに、収益化ベクターのみが必要な場合の高速かつ簡単な初期トリアージです。 インストール手順...

TATS

TATS — Token 分析与追踪系统 跨捕获的网络流量追踪 OAuth 2.0、OIDC 和 Microsoft Entra ID 令牌。将 Burp Suite XML 导出、mitmproxy 流文件或实时 Chrome DevTools Protocol 流摄取到单个 SQLite 数据库中，然后提供交互式 Web 仪表板，用于过滤令牌、遍历交换、发现高风险作用域、导出令牌以供重放，并将令牌生命周期可视化为 Mermaid 图。 状态： TATS 在个人 / 参与测试使用场景下已稳定。针对 Microsoft 365 / Entra...

how_to_become_a_malware_analyst

成为恶意软件分析师的学习方法work-in-progress 这是@PINKSAWTOOTH的个人观点，未必是对你而言最好的方法。如果能为你的学习方法提供一些参考，我将感到荣幸。 在阅读本文之前，我尊敬的恶意软件分析师@hasherezade女士在博客中总结了应该如何开始学习恶意软件分析。 虽然应该会有重复的部分，但建议先阅读一遍。此外，以下博客主要以英语资料为主，因此我想尽量介绍以日语为主的资料。 https://hshrzd.wordpress.com/how-to-start/ !NOTE 2026年补充: LLM时代的恶意软件分析学习 开始撰写本页面的当时，LLM和AI...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

mcp-server

Offensive360 MCP 服务器 在您的 AI 助手中运行 Offensive360 SAST 扫描。 这个 Model Context Protocol 服务器为 Claude Code、 Claude Desktop、Cursor 以及任何其他 MCP 客户端提供两个工具： 工具| 功能 ---|--- o360scanpath| 压缩本地目录，运行完整的 SAST 扫描（支持 60+ 种语言、污点/数据流分析），返回包含文件/行号、严重级别和修复建议的发现结果 o360scanstatus| 正在运行的扫描的队列位置 向您的助手提问，例如 "使用 Offensive360...