androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

Zoho manageengine - Cross-Site Scripting

Zoho manageengine is vulnerable to reflected cross-site scripting. This impacts Zoho ManageEngine Netflow Analyzer before build 123137, Network Configuration Manager before build 123128, OpManager before build 123148, OpUtils before build 123161, and Firewall Analyzer before build 123147 via the...

ManageEngine Firewall Analyzer 7.2 - Cross-Site Scripting

Multiple cross-site scripting vulnerabilities in ManageEngine Firewall Analyzer 7.2 allow remote attackers to inject arbitrary web script or HTML via the 1 subTab or 2 tab parameter to createAnomaly.do; 3 url, 4 subTab, or 5 tab parameter to mindex.do; 6 tab parameter to index2.do; or 7 port...

SolarWinds Database Performance Analyzer 11.1.457 - Cross-Site Scripting

SolarWinds Database Performance Analyzer 11.1.457 contains a reflected cross-site scripting vulnerability in its idcStateError component, where the page parameter is reflected into the HREF of the 'Try Again' Button on the page, aka a /iwc/idcStateError.iwc?page= URI. id: CVE-2018-19386 info: nam...

JSAnalyzer

JS Analyzer - Burp Suite Extension by Jensec https://x.com/jensec JavaScript静的解析のための強力なBurp Suite拡張機能です。インテリジェントなノイズフィルタリングにより、JavaScriptファイルからAPIエンドポイント、URL、シークレット、メールアドレスを抽出します。正確性を確保するため、ノイズを可能な限り削減することを目的としています。 機能 エンドポイント検出 - APIパス、RESTエンドポイント、OAuth URL、管理者ルートを検出します URL抽出 - クラウドストレージ（AWS...

zeek-spicy-ipsec

IPSec これは、Spicy に基づいて IPSec VPN を検出する Zeek プロトコルアナライザーです。 このパッケージを使用するには、Spicy をインストールする必要があります。 このアナライザーの開発の詳細を記したブログ: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFC: https://tools.ietf.org/html/rfc2406 ESP https://tools.ietf.org/html/rfc4302 AH https://tools.ietf.org/html/rfc240...

zeek-spicy-stun

STUN NAT用セッション横断ユーティリティ（STUN） これは、Spicy ベースで STUN を検出する Zeek プロトコルアナライザです。 このパッケージを使用するには、Spicy をインストールする必要があります。 このパッケージは2つのログを生成します： stun.log - このログにはすべての STUN メッセージが含まれます。 stunnat.log - このログには、マップされたアドレスからの NAT 検出結果が含まれます。 以下の元のロジックに追加のロジックが加えられています： https://github.com/r-franke/spicystun...

zeek-spicy-wireguard

zeek-spicy-wireguard このパッケージは、Zeek 用の Spicy ベースの Wireguard プロトコルアナライザを提供します。 このパッケージを使用するには、Spicy をインストールする必要があります。 これは、https://www.wireguard.com/protocol/ に従った単純明快な実装です。 Wireguard Wireguard ログ root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path conn open...

skydive

Skydive Skydiveは、オープンソースのリアルタイムネットワークトポロジーおよびプロトコルアナライザです。ネットワークインフラストラクチャで何が起こっているかを包括的に理解する方法を提供することを目的としています。 Skydiveエージェントはトポロジ情報とフローを収集し、それらを中央エージェントに転送してさらに分析します。すべての情報はElasticsearchデータベースに保存されます。 SkydiveはSDNに依存しませんが、トポロジとフロー情報を強化するためにSDNドライバを提供します。 主な機能 ネットワークトポロジとフローをキャプチャ...

sylvia

Analizador de Syscalls AArch64 para iOS Un script de IDA Pro que escanea un binario AArch64 en busca de instrucciones SVC, resuelve el número de syscall BSD desde el registro X16 y presenta todos los resultados en una interfaz acoplable enriquecida, con navegación por ocurrencias de cada syscall ...

email-header-analyzer

Analizador de Cabeceras de Correo Electrónico MHA ¿Qué es el Analizador de Cabeceras de Correo Electrónico MHA? El Analizador de Cabeceras de Correo Electrónico es una herramienta escrita en flask para analizar cabeceras de correo electrónico y convertirlas a un formato legible por humanos, y...

Protocol-Analyzer

协议分析器 NetProtoFuzz 面向协议的模糊测试框架，用于网络协议。 Codacy Badge...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

peanalyzer

peanalyzer Advanced Portable Executable File Analyzer Python 3.5.2 : Tested Working Usage python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all...

pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage root@kitploit: git clone...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

airpydump

airpydump ワイヤレスパケットを即座に解析します。現在、3つの動作モード（リーダー、ライブ、ステルス）をサポートしています。 説明...

auth_analyzer

Auth Analyzer 目次 概要 なぜAuth Analyzerを使うべきか？ GUI概要 パラメータ抽出 自動抽出 From-To文字列 静的値 入力を促す パラメータ置換 置換場所 パラメータ削除 使用例 セッションCookieの自動抽出 セッションヘッダとCSRFトークンパラメータ JavaScript変数からの自動抽出 Bearerトークンの自動抽出と挿入 複数ロールの同時テスト 自動抽出パラメータ値の更新 べき等操作のテスト 匿名セッションのテスト CORS設定のテスト CSRFチェック機構のテスト バイパスステータスの確認 処理フィルタ バイパス検出 機能 概要...

ayaFlow

ayaFlow ayaFlowは、Aya で構築されたRust + eBPFネットワークトラフィックアナライザです。各Linuxノードで1つのエージェントを実行し、ingressとegressにTC分類器をアタッチし、ライブトラフィックデータ、SQLiteによる履歴データ、およびPrometheusメトリクスを公開します。 何をするか eBPF TC分類器を使用してIPv4、IPv6、TCP、UDPトラフィックをキャプチャします。 メモリ内のライブ接続統計とSQLite内の履歴レコードを保持します。 オプションで、リバースDNS、DNSクエリドメイン、TLS...