8471 matches found
pbtk
pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...
fernflower
Fernflower Fernflowerは、Java向けの最初の実際に動作する解析型逆コンパイラであり、おそらく高水準プログラミング言語全般としても最初のものです。 リリースは、Intellij Communityリポジトリ で公開されています。 バグ報告や機能リクエストは、issue tracker（サブシステムJava. Decompiler. Engine）へお送りください。 IntelliJでの使用法 FernflowerはIntelliJ IDEAにバンドルされており、主にデバッグ中やクラスファイルを参照する際にJavaコードを表示するために使用されます。...
weevely3
Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...
metabigor
Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...
dnsdmpstr
dnsdmpstr Unofficial API & Client for DNS Dumpster and HackerTarget.com IP tools. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation root@kitploit: git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Usage As a...
evillimiter-windows
Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...
sx
sx 는 UNIX 철학을 따르도록 설계된 커맨드라인 네트워크 스캐너입니다. 이 프로젝트의 목표는 깨끗하고 간단한 코드로 가장 빠른 네트워크 스캐너를 만드는 것입니다. 📖 목차 기능 설치 소스에서 빌드 빠른 시작 참고 자료 기여하기 크레딧 라이선스 ✨ 기능 ⚡ nmap보다 30배 빠름 ARP 스캔 : 로컬 네트워크를 스캔하여 활성 장치 감지 ICMP 스캔 : 고급 ICMP 스캐닝 기술을 사용하여 활성 호스트 및 방화벽 규칙 감지 TCP SYN 스캔 : 전통적인 하프 오픈 스캔으로 열린 TCP 포트 찾기 TCP FIN / NULL...
CVE-2017-0213
コマンドライン用 CVE-2017-0213...
reko
reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...
rdpscan
rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...
rdpscan
rdpscan: CVE-2019-0708 bluekeep脆弱性スキャナー これは、Microsoft Remote DesktopのCVE-2019-0708脆弱性のための簡易スキャナーです。 現在、パブリックインターネット上には約90万台のマシンがこの脆弱性に対して脆弱であり、 多くの人がWannaCryやnotPetyaのようなワームが間もなく現れると予想しています。したがって、ネットワークをスキャンし、 脆弱なシステムにパッチを適用するか（少なくともNLAを有効にする）してください。 これはコマンドラインツールです。ソースコードをダウンロードして自分でコンパイルするか、...
truegaze
truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...
NetworkAlarm
NetworkAlarm 一个命令行工具，用于监控本地网络流量以发现可能的安全漏洞。警告用户防范可能的nmap扫描、Nikto扫描、明文传输的凭据、明文传输的信用卡号以及Shellshock攻击。目前支持实时监控和网络抓包（pcap）扫描。 漏洞监控 nmap扫描 防御NULL、FYN和XMAS隐身攻击 注意：不防御非隐身扫描，请检查服务器日志以发现可能的扫描 Nikto扫描 检查由Nikto签名的数据包——它是一个 非常 嘈杂的工具 Shellshock（bashdoor） 扫描尝试利用Shellshock漏洞（CVE-2014-6271）的数据包...
magic-wormhole
Magic Wormhole あるコンピュータから別のコンピュータへ、安全にデータを転送します。 このパッケージはライブラリと、wormhole という名前のコマンドラインツールを提供します。これにより、任意のサイズのファイルやディレクトリ（または短いテキスト）を、あるコンピュータから別のコンピュータへ転送できます。2つのエンドポイントは、同一の「ワームホールコード」を使用して識別されます。通常、送信側のマシンがコードを生成して表示し、受信側のマシンでそのコードを入力する必要があります。...
RatRace
RatRace Webアプリケーション、API、最新サービスの競合状態を体系的に検出・悪用するための軽量CLIツール。 解決する課題 競合状態は、最新のアプリケーションにおける最も影響の大きいセキュリティ脆弱性のひとつですが、自動スキャナーでは十分にカバーされていません。Nuclei、ffuf、sqlmapなどのツールは静的脆弱性の発見に優れていますが、並行性に基づく問題には根本的に対応できません。...
hardcodes
hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...
wsvuls
WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers...
browser-xpi-malware-scanner
XPI Analyzer — Firefox拡張機能セキュリティスキャナ Firefox拡張機能ファイル（.xpi）を解析し、マルウェア、難読化、隠しペイロード、ステガノグラフィ、および拡張機能レビューチームをすり抜ける悪意のあるコードを仕込むその他の手法の兆候を検出するコマンドラインツールです。 機能概要 extension-scanner.py はFirefox拡張機能を開き、内部のすべてのファイルに対して一連のセキュリティチェックを実行します。そして、重要度順にランク付けされた結果を色分けしたレポートとして出力します。...