zipbrk

zipbrk 2.2.0 Zip breakは、zipファイルを解析、修正、再構築するためのツールです。多様なタスクに対応するよう設計されており、クロスプラットフォームで、さまざまなシステムへの移植ができるだけ簡単になるように作られています。Windows 9x/2k/XP、Windows Vista/7/8、Fedora 23/24/25/26/27、Kali、Debian 8/9、Qubes 3.2/4.0、Whonix 13/14、Ubuntu 10、FreeBSD 11、およびさまざまなAndroidフォンでテストされています。Linux/UNIXマシンでコンパイルするには、単に...

PETriage

PETriage 高速でクロスプラットフォームなPE（Portable Executable）表面分析ツール。マルウェアトリアージ向けに設計され、Rustで記述されています。 Windows固有のワークフローに依存せず、Linux、macOS、Windowsで実用的なPEトリアージを必要とするアナリスト向けです。 以前は readpe という名前でした（既存のツールとの名前の衝突を避けるために改名）。 コンセプト 静的解析のみ -- PEがロードまたは実行されることはありません。マルウェアトリアージに安全です。 CLI最優先 --...

tenet

Tenet - リバースエンジニアのためのトレースエクスプローラ 概要 Tenet は、実行トレースを探索するための IDA Pro プラグインです。このプラグインの目標は、特定のバイナリに対する実行トレースをナビゲートするための、より自然で人間的なコントロールを提供することです。この作業の基盤は、ソフトウェアにおける複雑な実行パターンを調査し、抽出するための新しいまたは革新的な方法を研究したいという願望に由来します。 このプロジェクトの詳細については、初回リリースに関するブログ記事をお読みください。 特に QIRA / geohot...

Cooper

Cooper、名詞、樽やバレルの製造者または修理者 （これは「樽の中の魚」のジョークです。私は駄洒落が好きです！） HTMLを取り込み、フィッシングキャンペーンに適したHTMLソースを生成するPythonツール。...

androidqf

androidqf androidqf（Android Quick Forensics）は、Android端末から関連するフォレンジックデータの取得を簡素化するポータブルツールです。 androidqfは、Android端末からデータを迅速に取得するためのシンプルでポータブルなクロスプラットフォームユーティリティを提供することを目的としています。機能的にはmvt-androidに似ていますが、MVTとは異なり、androidqfは技術に詳しくないユーザーでも簡単に実行できるように設計されています。androidqfで抽出されたデータはMVTで分析できます。 このリポジトリは、Amnest...

RscScan-cve-2025-55182

RscScan - Next.js Server Actions 脆弱性スキャナー Next.js Server Actions RCE のためのプロフェッショナルなクロスプラットフォーム脆弱性スキャナー 機能 • インストール • 使い方 • デモ動画 • スクリーンショット 🇺🇸 英語 • 🇮🇷 ペルシア語 • 🇨🇳 中国語 • 🇷🇺 ロシア語 • 🇩🇪 ドイツ語 ⚠️ 法的免責事項 このツールは教育目的および許可されたセキュリティテストの目的のみに使用してください。 ❌ 所有していない、または明示的な書面による許可を得ていないシステムに対してこのツールを使用しないでください。 ❌...

xsubfind3r

xsubfind3r xsubfind3r is a command-line utility designed to discover subdomains for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicl...

secret-stripper

一个用 Rust 编写的小型 CLI 工具，可按需从剪贴板中剥离秘密信息。绑定一个热键，选中文本，按下组合键——剪贴板中就会保留一个经过脱敏处理的版本。正常的 Ctrl+C / Ctrl+V 永远不会被拦截。 目录 快速开始 支持的操作系统 平台设置 macOS 设置 Windows 设置 它能检测什么 截屏脱敏 粘贴到 AI 终端时自动脱敏 贡献 Star 历史 许可证 快速开始 Linux - 一条命令，无需额外设置： curl -sSf https://secretstripper.download/install.sh | bash 默认组合键：Ctrl+Alt+X。 macOS...

PolyDrop

BYOSI - Bring-Your-Own-Script-Interpreter - 信頼されたアプリケーションの悪用を活用し、Windows、Mac、Linuxシステム向けの互換性のあるスクリプトインタプリタと、選択した特定のスクリプトインタプリタ形式の悪意のあるソースコードを配信できます。悪意のあるソースコードと信頼されたスクリプトインタプリタの両方がターゲットシステムに安全に書き込まれたら、信頼されたスクリプトインタプリタを介してそのソースコードを実行できます。 PolyDrop - 上記の攻撃を実行するために13のスクリプト言語を活用します。...

litebox

LiteBox セキュリティに特化したライブラリOS !NOTE このプロジェクトは現在活発に進化・改善中です。本プロジェクトは 安定版リリースに向けて作業中であり、一部のAPIやインターフェースは 設計の成熟に伴い変更される可能性があります。探索や実験は歓迎しますが、 長期的な安定性が必要な場合は、安定版リリースを待つか、 その過程での更新に適応できる準備をしておくことをお勧めします。...

autotimeliner

AutoTimeliner 자동으로 휘발성 메모리 덤프에서 포렌식 타임라인을 추출합니다. AutoTimeliner는 Windows, Linux 및 macOS 메모리 이미지에 대해 여러 Volatility3 플러그인을 실행한 후, 그 출력을 하나의 정렬된 CSV 타임라인으로 병합합니다: 일반 타임라인 플러그인 플러그인| 캡처 내용 ---|--- timeliner| 크로스 플러그인 타임스탬프 이벤트 지원되는 모든 OS 계열 Windows 플러그인 세트 플러그인| 캡처 내용 ---|--- timeliner| 프로세스, 레지스트리, 핸...

Threat-Remediation-Scripts

Introduction Since 2021, I have developed a number of scripts to assist me with my investigations and remediation efforts. I figured, why not share them to the public, in hopes it helps you. How do these scripts work? The scripts I developed are intended to work with Crowdstrike Endpoint Detectio...

app

Standard Notes Standard Notesは、デジタリストとプロフェッショナルのためのエンドツーエンド暗号化ノート作成アプリです。ノート、ファイル、ライフワークをすべて1つの安全な場所に保存できます。 Standard Notesが選ばれる理由 エンドツーエンドで暗号化された同期。あなただけがノートを読めます。 無制限のデバイスで、高速・無料・暗号化されたクロスプラットフォーム同期。 公開されたソースコードにより、わずかな簡単な手順で自分専用のサーバーをセルフホストできます。 長寿命性と持続可能性を重視しています。詳細はこちら。 プライベートノートアカウントの作成 1...

JAW

J A W Webサイト | ドキュメント | セットアップ | クローラ | クイックスタート | Docker（例） JAW JavaScript用のプロパティグラフのオープンソース・プロトタイプ実装です。esprima パーサと EsTree SpiderMonkey Spec に基づいています。JAWは、WebアプリケーションのクライアントサイドやJavaScriptベースのプログラムの解析に使用できます。 このプロジェクトは GNU AFFERO GENERAL PUBLIC LICENSE V3.0 の下でライセンスされています。詳細はこちらをご覧ください。 JAWはGith...

ksubdomain

KSubdomain: 초고속 무상태 서브도메인 브루트포스 도구 English | 한국어 KSubdomain은 무상태 기술 기반의 서브도메인 브루트포스 도구로, 전례 없는 스캔 속도와 낮은 메모리 사용량을 제공합니다. 원시 소켓을 사용하여 네트워크 어댑터를 직접 조작하고 시스템 커널 프로토콜 스택을 우회하며, 신뢰할 수 있는 상태 테이블 재전송 메커니즘을 통해 결과의 완전성을 보장합니다. Windows, Linux, macOS를 지원하며 대규모 DNS 자산 탐지에 최적의 도구입니다. 🚀 핵심 장점 번개 같은 속도: 무상태 스캔이...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suiteは、脆弱性のスキャンとシステムの自動悪用を行うプロジェクトです。 機能 CLI 自動スキャンと悪用 ユーザー入力を必要とせずにネットワークIP範囲を検出 サービスのバージョンに基づく脆弱性検出 Webアプリの脆弱性テスト（LFI、XSS、SQLI） Webアプリのディレクトリバスティング ターミナルから直接脆弱性に関する情報を取得 発見された脆弱性に関連するエクスプロイトを自動ダウンロード ネットワーク上にトラフィックを生成するノイズモード ステルススキャンのための回避モード 特権レベルに基づいてスキャンタイプを自動選択...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

smbeagle

/ \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle...

PyMemoryEditor

PyMemoryEditor A pure-Python library built on ctypes that lets you inspect, modify and search the memory of any running process in a few lines of Python — Cheat Engine workflows on Windows, Linux and macOS! Read, write and scan the memory of any process — straight from Python. One unified API...

ublockdnsclient

uBlockDNS クライアント uBlockDNS クライアントは独立したプロジェクトであり、uBlock Origin またはそのメンテナーとは提携、承認、関連していません 。 uBlockDNS クライアントは、デバイス全体に DNS レベルの広告・トラッカーブロッキングをもたらします。EasyList や EasyPrivacy などのコミュニティ管理フィルタリストを使用し、DNS レイヤーで適用されるため、ブラウザごとの拡張機能なしでアプリ、ブラウザ、バックグラウンドサービスをカバーします。 ウェブサイト: ublockdns.com uBlockDNS...