zkar

ZKar ZKar は Go で実装された Java シリアライゼーションプロトコル解析ツールです。このツールは現在 開発中 であり、完全な API ドキュメントやコントリビューションガイドはまだ用意されていません。 ZKar が提供する機能: Java シリアライゼーションペイロードのパーサーとビューワー（純粋な Go 実装、CGO や JDK は不要） Java シリアライゼーションプロトコルを Go 構造体に変換 Java シリアライゼーションデータを操作できる Go ライブラリ WIP: ysoserial の Go 実装 WIP: Java...

ptcpdump

ptcpdump %20e2e %20e2e English | 中文 ptcpdumpは、eBPFを搭載したtcpdump互換のパケットアナライザです。検出可能な場合、パケットにプロセス/コンテナ/ポッドのメタデータを自動的に注釈付けします。 jschwinger233/skbdumpに触発されています。 目次 特徴 インストール 要件 使い方 コマンド例 出力例 Dockerでの実行 バックエンド フラグ tcpdumpとの比較 開発 依存関係 ビルド 関連プロジェクト Flownix 特徴 🔍 プロセス/コンテナ/ポッド対応のパケットキャプチャ。 📦...

zeek-spicy-wireguard

zeek-spicy-wireguard このパッケージは、Zeek 用の Spicy ベースの Wireguard プロトコルアナライザを提供します。 このパッケージを使用するには、Spicy をインストールする必要があります。 これは、https://www.wireguard.com/protocol/ に従った単純明快な実装です。 Wireguard Wireguard ログ separator \x09 setseparator , emptyfield empty unsetfield - path conn open 2021-11-24-18-10-11 fields t...

custom-bytecode-analyzer

custom-bytecode-analyzer JSONルールでカスタマイズ可能なJavaバイトコードアナライザ。これはコマンドラインツールで、1つ以上のJarまたはWarファイルを含むパスを受け取り、提供されたルールを使用して解析し、結果のHTMLレポートを生成します。 使用方法 usage: java -jar cba-cli.jar OPTIONS -a DIRECTORYTOANALYZE -a,--analyze 解析を実行するディレクトリのパス。 -c,--checks 解析で実行されるカスタムチェックのスペース区切りリスト。 -f,--custom-file...

pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage git clone...

pidrila

PIDRILA 現在のリリース: v0.1.0 2020.11.08 概要 PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer は、BrightSearch チームによって開発された、すべての倫理的なネットストーカーのための非常に高速な非同期Webパススキャナーのプロトタイプです。 インストールと使用方法 git clone https://github.com/enemy-submarine/pidrila.git cd pidrila python3 pidrila....

associated-threat-analyzer

Associated-Threat-Analyzer NOTE : What do privacy laws say about sharing malicious domains and IPs ? Please See; USAGEPOLICY.md LICENSE Description Associated-Threat-Analyzer detects malicious IPv4 addresses and domain names associated with your web application using local malicious domain and IP...

JSAnalyzer

JS Analyzer - Burp Suite Extension by Jensec https://x.com/jensec JavaScript静的解析のための強力なBurp Suite拡張機能です。インテリジェントなノイズフィルタリングにより、JavaScriptファイルからAPIエンドポイント、URL、シークレット、メールアドレスを抽出します。正確性を確保するため、ノイズを可能な限り削減することを目的としています。 機能 エンドポイント検出 - APIパス、RESTエンドポイント、OAuth URL、管理者ルートを検出します URL抽出 - クラウドストレージ（AWS...

php_code_analysis

このスクリプトはコードをスキャンします スクリプトは以下を検出できます 1. checkfileupload の問題 2. hostheaderinjection 3. SQl injection 4. 安全でないデシリアライゼーション 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection 特徴 1. 高速 2. シンプルなレポート 使用方法: python code.py file.php -this will scan one file python code.py -this will scan full folder...

slowql

SlowQL 最速のオフラインSQL静的解析ツール。Rustで構築され、誤検知ゼロを実現。 SQLインジェクション、パフォーマンス低下、インデックス欠落、無制限クエリ、コンプライアンス違反など、282以上の問題を本番環境に到達する前に検出。データベース接続は不要です。 SlowQLの機能 SlowQLはSQLファイルとアプリケーションソースコードをスキャンし、セキュリティ脆弱性、パフォーマンス低下、信頼性リスク、コスト非効率、コンプライアンス違反、コード品質の問題を検出します。データベースに接続せずにオフラインで動作します。 主な特性 実証済みモードで誤検知ゼロ。...

z9

z9 PowerShell Log Analyzer Japanese Abstract This tools detects the artifact of the PowerShell based malware from the eventlog of PowerShell logging. Online Demo Install git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt How to use usage: z9.py -h --output OUTPUT -s...

go_parser

IDAPro用のYet Another Golangバイナリパーサー 英語 |中文 注記 : 現在の最新のmasterブランチはPython3版です。以前のmasterブランチはpy2 ブランチに変更され、一時的にメンテナンスされていません 。 Python3ブランチの説明 このバージョンはmacOS/Windows、IDA7.4+、Python3.8.xで開発・テストされています。他のプラットフォームやバージョンで問題がある場合は、issueやPull Requestを送信してください。...

wireshark

一般情報 Wireshark は、Linux、macOS、BSD およびその他の Unix 系・Unix 類似オペレーティングシステム、そして Windows 向けのネットワークトラフィックアナライザー（または「スニファー」）です。Qt（グラフィカルユーザーインターフェースライブラリ）を使用し、パケットキャプチャおよびフィルタリングライブラリとして libpcap と npcap を使用しています。 Wireshark ディストリビューションには TShark も同梱されています。TShark は行指向のスニファー（Sun の snoop や tcpdump に類似）で、Wireshar...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

domain_analyzer

Domain Analyzer v0.8.3 概要 Domain Analyzerは、指定されたドメインに関する情報を自動的に発見し報告するセキュリティ分析ツールです。主な目的は、無人でドメインを分析することです。 DNSゾーンからさらに多くのドメインを取得する、自動nmap、Webクローラー、世界征服モードなど、多数のクレイジーな機能があります。機能を確認してください。 nmapでより多くのポートをスキャンし、スクリプトを実行し、それらのWebサイトでクローラーを実行したい場合は、root権限が必要です。 デフォルトオプションの例...

zeek-spicy-ospf

zeek-spicy-ospf これは、Zeek用のSpicyベースのOSPF v2 & v3パケットアナライザです。 このパッケージを使用するには、Spicy をインストールする必要があります。 リンク: オリジナルのロジックは、作者の許可を得て https://github.com/s-wells/spicyparsers/tree/main/ospf からインポートしたものです。 https://datatracker.ietf.org/doc/html/rfc2328 https://datatracker.ietf.org/doc/html/rfc2740...

mylg

myLG, コマンドラインネットワーク診断ツール myLGは、異なるネットワークプローブの機能を1つのネットワーク診断ツールに統合したオープンソースのソフトウェアユーティリティです。 特徴 人気のルッキンググラス ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN 200以上の国々のDNSルックアップ情報 ローカルpingとリアルタイムトレースルート パケットアナライザ - TCP/IPおよびその他のパケット クイックNMS ネットワーク管理システム ローカルHTTP/HTTPS ping GET, POST, HEAD RIPE情報 ASN,...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

CryptoLyzer

CryptoLyzer 는 빠르고 유연하며 포괄적인 서버 암호화 프로토콜 TLS, SSL, SSH, IKE, DNSSEC 및 관련 설정 HTTP 헤더, DNS 레코드 분석기이자 핑거프린트 JA3, HASSH 생성기로, API와 CLI 인터페이스를 제공합니다. TLS/SSL 암호화 스위트를 감사해야 할 때 CryptoLyzer를 사용하세요 — testssl.sh 및 sslyze와 달리, OpenSSL에 독립적인 자체 프로토콜 구현을 사용하여 GOST 및 포스트 양자 알고리즘을 포함한 400개 이상의 암호화 스위트를 탐지합니다. S...

USB Spy

USB SPY usb-spy is a USB Mass Storage traffic analyzer built around a WiFi or Ethernet-enabled microcontroller. The board exposes a disk image FAT or any filesystem as a fake USB Mass Storage device to a target system, while the actual storage data is provided by a remote server over WiFi or...