libinjection

libinjection SQL / SQLI トークナイザ・パーサ・アナライザ。対応言語: C および C++ PHP Python Lua Java 外部ポート LuaJIT/FFI 外部ポート 詳細とプレゼンテーションは以下を参照: https://www.client9.com/ 簡単な例: include include include include "libinjection.h" include "libinjectionsqli.h" int mainint argc, const char argv struct libinjectionsqlistate state...

osint-pattern-analyzer

OSINT Pattern Analyzer 複数のアイデンティティベクトル（電話番号、ユーザー名、将来的にはメールサポート）にわたるOSINT調査を自動化するためのツール。構造化データを抽出し、パターン検出と相関分析を可能にするように設計されています。 機能 電話OSINT 複数のプラットフォームで電話番号を検索 複数の電話番号形式（+34, 0034, スペース区切りなど）をサポート カスタム検索クエリ（エスコート関連、ドメイン固有） 広告タイプの検出： individual group duo 電話番号の存在確認（phonematch） 信頼度分類システム： high →...

email-header-analyzer

Eメールヘッダーアナライザー MHA Eメールヘッダーアナライザー MHA とは: Eメールヘッダーアナライザーは、メールヘッダーを解析し、人間が読みやすい形式に変換するためにflaskで書かれたツールです。また、以下の機能もあります: ホップ遅延の特定。 メールの送信元の特定。 ホップの国の特定。 MHA は以下の代替手段です: 名前| 開発元| 問題点 ---|---|--- MessageHeader| Google| すべてのホップが表示されない。 EmailHeaders| Mxtoolbox| 正確性が低く、遅い。 Message Header Analyzer|...

bofhound

このリポジトリはもうアクティブではありません ⛔🚧 このリポジトリはメンテナンスされていません。問題の報告、プルリクエストの送信、最新バージョンの入手は https://github.com/coffeegist/bofhound を参照してください 🚧⛔ | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. | | | | | | | | | | | | | | | | | | | . | | | | | | | | | --' | | | | |...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

peanalyzer

peanalyzer Advanced Portable Executable File Analyzer Python 3.5.2 : Tested Working Usage python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all...

goaccess

GoAccess これは何ですか？ GoAccessは、nixシステムのターミナルまたはブラウザ上で直接動作する、オープンソースのリアルタイムWebログ解析ツール兼インタラクティブビューアです。システム管理者、DevOpsエンジニア、セキュリティ専門家向けに設計されており、高速で実用的なHTTP統計情報とビジュアルなサーバーレポートを即座に提供します。GoAccessは、Webサーバーログをリアルタイムに解析し、データをターミナルまたはライブHTMLダッシュボードで直接表示するため、トラフィックの監視、異常の検出、問題の迅速なトラブルシューティングが容易になります。 詳細情報:...

nano-analyzer

Nano-analyzer AISLE https://aisle.com による、LLMを活用した最小限のゼロデイ脆弱性スキャナー。 デモンストレーション目的の研究プロトタイプ。 これは単一ファイルのシンプルなハーネスであり、実際のゼロデイ脆弱性を検出できます。ただし、これはプロトタイプであり、C/C++のメモリ安全性バグに偏っており、誤検出を生じることに注意してください。オープンリサーチの精神に則り、現状のまま共有しています。予期せぬ動作があるかもしれません。 機能 Nano-analyzer...

pmd

PMD - ソースコードアナライザ PMD は拡張可能な多言語対応静的コード解析ツールです。未使用変数、空の catch ブロック、不要なオブジェクト生成といった一般的なプログラミングの欠陥を検出します。主に Java と Apex を対象としていますが、他の16言語もサポート しています。400以上の組み込みルール が付属しており、カスタムルールで拡張することもできます。JavaCC と Antlr を使用してソースファイルを抽象構文木 AST に解析し、ルールを適用して違反を見つけます。ルールは Java または XPath クエリで記述できます。 現在、PMD は...

social-analyzer

Social Analyzer - 1000以上のソーシャルメディア \ ウェブサイトを横断して個人のプロフィールを分析・発見するためのAPI、CLI、Webアプリです。さまざまな分析・検出モジュールが含まれており、調査プロセス中に使用するモジュールを選択できます。 検出モジュールは、さまざまな検出技術に基づくレーティングメカニズムを利用し、0から100（No-Maybe-Yes）のレート値を生成します。このモジュールは、誤検知を減らすことを目的としています。...

zeek-spicy-openvpn

zeek-spicy-openvpn これはOpenVPNトラフィックを検出するプロトコルアナライザです。 このパッケージを使用するには、Spicyをインストールする必要があります。 このプロトコルアナライザの開発について詳しく説明しているブログとウェビナー: https://zeek.org/2021/03/16/a-zeek-openvpn-protocol-analyzer/ https://zeek.org/2021/04/08/a-zeek-openvpn-protocol-analyzer-in-spicy/...

L0p4Map

L0p4Map Nmapは盲目だった。L0p4Mapが見通す。 セキュリティ研究者向けに構築された、プロフェッショナルなネットワーク監視・可視化ツールです。 https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 L0p4Mapとは？ L0p4Mapは、nmapのパワーとクリーンでモダンなダークUIを組み合わせた、プロフェッショナルグレードのネットワーク監視ツールです。セキュリティ研究者やネットワーク管理者向けに設計されており、インフラストラクチャへの高速かつ詳細な可視性を提供します。...

ayaFlow

ayaFlow ayaFlowは、Aya で構築されたRust + eBPFネットワークトラフィックアナライザです。各Linuxノードで1つのエージェントを実行し、ingressとegressにTC分類器をアタッチし、ライブトラフィックデータ、SQLiteによる履歴データ、およびPrometheusメトリクスを公開します。 何をするか eBPF TC分類器を使用してIPv4、IPv6、TCP、UDPトラフィックをキャプチャします。 メモリ内のライブ接続統計とSQLite内の履歴レコードを保持します。 オプションで、リバースDNS、DNSクエリドメイン、TLS...

SolarWinds Database Performance Analyzer 11.1.457 - Cross-Site Scripting

SolarWinds Database Performance Analyzer 11.1.457 contains a reflected cross-site scripting vulnerability in its idcStateError component, where the page parameter is reflected into the HREF of the 'Try Again' Button on the page, aka a /iwc/idcStateError.iwc?page= URI. id: CVE-2018-19386 info: nam...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Python Web Log Analyzer を使用して、Webサーバーログの分析プロセスを自動化します。この強力なツールは、サーバーログ内のさまざまな種類のサイバー攻撃を識別および検出することで、セキュリティを強化するように設計されています。以下の機能を備え、潜在的な脅威に先手を打ちましょう。 目次 機能 将来の機能 インストール 使い方 貢献 ライセンス 機能 1. 攻撃検出:...

fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

SigDigger

SigDigger - フリーのデジタル信号アナライザ SigDigger は GNU/Linux および macOS 向けのフリーのデジタル信号アナライザで、未知の無線信号から情報を抽出するために設計されています。SoapySDR を通じてさまざまな SDR デバイスをサポートし、FSK、PSK、ASK 信号の調整可能な復調、アナログビデオのデコード、バースト信号の解析、アナログ音声チャンネルの聴取（すべてリアルタイム）を可能にします。 既存ユーザー向けの注意事項 もう develop...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

ARTLAS

ARTLAS Apache リアルタイムログ分析システム Apacheのリアルタイムログ分析ツール。OWASPトップ10の脆弱性に基づき、Webアプリケーションへの攻撃試行を識別し、Telegram、Zabbix、Syslog/SIEMを介してあなたまたはインシデント対応チームに通知します。 ARTLASはPHP-IDSプロジェクトの正規表現を使用して攻撃試行を識別します。最新版のファイルのダウンロードリンク： ファイルをダウンロード 変更履歴 - SyslogおよびSIEM向けCEFを追加 - SyslogサーバまたはSIEMへの接続オプションを追加 -...

zkar

ZKar ZKar は Go で実装された Java シリアライゼーションプロトコル解析ツールです。このツールは現在 開発中 であり、完全な API ドキュメントやコントリビューションガイドはまだ用意されていません。 ZKar が提供する機能: Java シリアライゼーションペイロードのパーサーとビューワー（純粋な Go 実装、CGO や JDK は不要） Java シリアライゼーションプロトコルを Go 構造体に変換 Java シリアライゼーションデータを操作できる Go ライブラリ WIP: ysoserial の Go 実装 WIP: Java...