medusa

🐍 MEDUSA - AI セキュリティスキャナ AI/ML、エージェント、LLM アプリケーション向けの 40,000 以上の検出パターンを備えた AI ファーストのセキュリティスキャナ。 🤖 インストールするだけで即動作 - 外部ツールのインストールは不要。 🚨 200 件の CVE: Log4Shell、Spring4Shell、XZ Utils、LangChain RCE、MCP-Remote RCE、React2Shell 🔥medusa scan --git — あらゆるリポジトリを AI サプライチェーン攻撃 リポジトリポイズニング、プロンプトインジェクション、MCP...

vaf

vaf A fast, simple, and feature rich web fuzzer written in nim vaf is a cross-platform web fuzzer with a lot of features. Some of its features include: Fast threading HTTP header fuzzing Proxying your own feature! And more... Installing You can install vaf using this one-liner: curl...

binlex

| Binlex - バイナリ遺伝的特性レクサーフレームワーク もしマルウェア開発者が自分のバイナリがFUDだと思っているなら、彼らはまさに実存的危機を迎えようとしている。 ---|---...

TeamFiltration

TeamFiltration TeamFiltration is a cross-platform framework for enumerating, spraying, exfiltrating, and backdooring O365 EntraID accounts. See the TeamFiltration wiki page for an introduction into how TeamFiltration works and the Quick Start Guide for how to get up and running! This tool has bee...

gogs

👉 Deploy on DigitalOcean and get $200 in free credits! 🔮 Vision The Gogs /gɑgz/ project aims to build a simple, stable and extensible self-hosted Git service that can be set up in the most painless way. With Go, this can be done with an independent binary distribution across all platforms that Go...

zipbrk

zipbrk 2.2.0 Zip breakは、zipファイルを解析、修正、再構築するためのツールです。多様なタスクに対応するよう設計されており、クロスプラットフォームで、さまざまなシステムへの移植ができるだけ簡単になるように作られています。Windows 9x/2k/XP、Windows Vista/7/8、Fedora 23/24/25/26/27、Kali、Debian 8/9、Qubes 3.2/4.0、Whonix 13/14、Ubuntu 10、FreeBSD 11、およびさまざまなAndroidフォンでテストされています。Linux/UNIXマシンでコンパイルするには、単に...

NMapGUI

Codacy Badge NMapGUI is an advanced graphical user interface for NMap network analysis tool. It allows to extend and ease the typical usage of NMap by providing a visual and fast interface with the application THIS PROJECT IS CURRENTLY UNMAINTAINED - For the moment Java8 is required. Later...

PyLadon

Ladon Scanner For Python PyLadon 現在のPython版は機能が少なく、WindowsでもLinuxでも性能・速度もLadon.exeに及ばない。 唯一の利点はクロスプラットフォームであること。今後関連機能を追加する予定だが、欠点も明らかで、pyパッケージはプログラムサイズが大きいため、ターゲット環境での使用にはあまり適さない。 いわゆるクロスプラットフォームも完全ではなく、古いLinuxシステムの中には、多くのPY依存パッケージやコンパイル済みの基盤依存関係すらインストールできないものがある。GO版を推奨する。 プログラム概要...

etl-parser

etl-parser 纯Python的事件跟踪日志文件读取器 etl-parser 是一个纯 Python 3 解析库，用于解析 ETL Windows 日志文件。ETL 是 ETW 的默认格式，也是内核日志记录器的默认格式。 etl-parser 没有系统依赖，在 Windows 和 Linux 上都能良好运行。 由于该格式没有文档记录，我们结合了 Geoff Chappel 博客中的信息以及 Airbus CERT 团队进行的逆向工程成果。 什么是 ETL，为什么处理它很麻烦？可以将 ETL 视为容器，就像 AVI 对于视频文件一样。读取 ETL 的体验与在没有正确编解码器的情况下读...

Medusa

Medusa Medusa は、Python 3.8 と Python 2.7 の両方に対応したクロスプラットフォームエージェントです。 インストール Medusa をインストールするには、リモートコンピュータに Mythic v3 がインストールされている必要があります。Mythic のインストール手順は Mythic プロジェクトページ で確認できます。 Mythic のインストールルートから、次のコマンドを実行します: ./mythic-cli install github https://github.com/MythicAgents/Medusa.git...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

TrustTunnel

Clients · App Store iOS · App Store macOS · Play store Table of Contents Introduction Server Features Client Features Quick start Endpoint setup Install the endpoint Updating the endpoint Endpoint configuration wizard Let's Encrypt certificate lifecycle Running endpoint Export client configuratio...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

AtomicTestHarnesses

AtomicTestHarnesses AtomicTestHarnesses は、攻撃技術の実行をシミュレートおよび検証するライブラリです。Windows で攻撃技術を実行するための Powershell モジュールと、macOS および Linux で実行するための Python パッケージで構成されています。 技術の詳細は攻撃ごとに異なる場合があります。AtomicTestHarnesses は、一度に多くの技術のバリエーションを実行できるようにすることで、これを考慮しています。また、AtomicTestHarnesses...

Shellcrypt

Shellcrypt 指定されたシェルコードファイルを難読化し、ソースコードに直接貼り付けられる有用な形式で出力する、シングルファイルのクロスプラットフォームな便利ツールです。 コントリビューター 彼らはそれに値するので、ここに載せています。 An00bRektn github twitter ♥ 0xtejas github 暗号化方式 Shellcrypt は現在、以下の暗号化方式をサポートしています（今後さらに追加予定です！） AES 128-bit CBC ChaCha20 RC4 Salsa20 XOR 対応フォーマット Shellcrypt...

CarbonCopy

CarbonCopy 任意のオンラインWebサイトの証明書を偽造し、AV回避のために実行ファイルに署名するツールです。WindowsとLinuxの両方で動作します。 前提条件 Linuxで使用するには、以下のコマンドを実行してください： apt-get install osslsigncode pip3 install pyopenssl...

sshuttle

sshuttle: 透過プロキシとVPNとsshが出会う場所 私の知る限り、sshuttleは以下の一般的なケースを解決する唯一のプログラムです： クライアントマシン（またはルーター）がLinux、FreeBSD、MacOS、またはWindowsである。 SSH経由でリモートネットワークにアクセスできる。 リモートネットワークで管理者権限を必ずしも持っている必要はない。 リモートネットワークにVPNがない、または複雑なVPNプロトコル（IPsec、PPTPなど）しかない。あるいは、あなた自身が管理者で、VPNツールのひどい状態にうんざりしている場合。...

JSRat-Py

JSRat-Py これは、JSRat.ps1 を Python で実装したものです。PowerShell が有効な Windows OS に制限されることなく、任意の OS で攻撃サーバーを実行できるようになりました。 rundll32 または regsvr32 のいずれかの方法によるクライアント呼び出しを処理するサポートを追加しました。 参考文献と元プロジェクト: regsvr32: https://gist.github.com/subTee/24c7d8e1ff0f5602092f58cbb3f7d302 rundll32:...

app

Standard Notes Standard Notesは、デジタリストとプロフェッショナルのためのエンドツーエンド暗号化ノート作成アプリです。ノート、ファイル、ライフワークをすべて1つの安全な場所に保存できます。 Standard Notesが選ばれる理由 エンドツーエンドで暗号化された同期。あなただけがノートを読めます。 無制限のデバイスで、高速・無料・暗号化されたクロスプラットフォーム同期。 公開されたソースコードにより、わずかな簡単な手順で自分専用のサーバーをセルフホストできます。 長寿命性と持続可能性を重視しています。詳細はこちら。 プライベートノートアカウントの作成 1...

memory-forensic

memory-forensic 一款内存取证工具包，可自行对 Windows 内核进行画像——并逐进程与 Volatility 3 交叉校验。 mem4n6 读取所有常见转储格式（LiME、AVML、ELF core、Windows 崩溃转储、休眠文件、VMware 保存状态、kdump、raw…），并遍历进程、线程、模块、网络连接和注入内存——这一切来自一个静态二进制 ：编译一次，随处复制；无需 Python、无需运行时、无需预置符号目录 。在 Windows 上，它会自行构建 profile：在物理内存中定位 ntoskrnl，从 CodeView 记录中读取其 PDB...