XMachOViewer

XMachOViewer Resumen XMachOViewer es un visor de Mach-O para Windows, Linux y macOS. Características Escaneo heurístico : Detecta automáticamente diversas características y anomalías en archivos Mach-O. Visor de cadenas : Muestra todas las cadenas legibles dentro del archivo Mach-O. Visor...

openentropy

openentropy 测量并操作化硬件熵，用于研究和安全。 从设备硬件源收集熵，通过统计测试分析源质量，并通过 CLI、Rust、Python 和 HTTP 接口提供原始或条件化的输出。 一套用于熵研究、验证和加密部署的工作流。 由Amenti Labs 开发 快速开始 安装 cargo install openentropy-cli 发现机器上的熵源 openentropy scan 对所有快速源进行基准测试 openentropy bench 输出 64 个随机十六进制字节 openentropy stream --format hex --bytes 64 实时 TUI 仪表板...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer 版本: 0.4 Bytes Revealer 是一款功能强大的逆向工程和二进制分析工具，专为安全研究人员、取证分析人员和开发者设计。它提供十六进制视图、可视化表示、字符串提取、熵计算和文件签名检测等功能，帮助用户发现文件中隐藏的数据。无论是分析恶意软件、调试二进制文件，还是调查未知文件格式，Bytes Revealer 都能让您轻松浏览、搜索和提取任何二进制文件中的有价值信息。 Bytes Revealer...

entropy

担心你的庞大代码库中会有秘密泄露？Entropy 来帮你找到它们！ Entropy Entropy 是一款 CLI 工具，可以扫描你的代码库中高熵的行 ，这些行往往就是秘密。 安装 从源码使用 Go（推荐） go install github.com/EwenQuim/entropy@latest entropy 更多选项 entropy -h entropy -top 20 -ext go,py,js entropy -top 5 -ignore-ext min.js,pdf,png,jpg,jpeg,zip,mp4,gif my-folder my-file1 my-file2...

SubDomainizer

请我喝杯咖啡 SubDomainizer SubDomainizer 是一款旨在发现隐藏子域名和秘密的工具，这些秘密可能存在于目标网页、GitHub 以及给定 URL 中包含的外部 JavaScript 文件中。 该工具还能从这些 JS 文件中查找 S3 存储桶、CloudFront URL 等，这些内容可能很有价值，例如 S3 存储桶可公开读写、子域名接管或 CloudFront 的类似情况。 它还会扫描包含文件的给定文件夹。 支持的云存储服务： SubDomainizer 可以查找以下云存储服务的 URL： 1. Amazon AWS 服务（CloudFront 和 S3 存储桶） ...

git-all-secrets

git-all-secrets 关于 git-all-secrets 是一款能够执行以下操作的工具： 克隆某个组织的多个公共/私有 GitHub 仓库并进行扫描， 克隆组织中某个用户的多个公共/私有 GitHub 仓库并进行扫描， 克隆某个组织的单个公共/私有仓库并进行扫描， 克隆某个用户的单个公共/私有仓库并进行扫描， 克隆某个用户的单个公共/秘密 Gist 并进行扫描， 克隆组织中某个团队的所有仓库并进行扫描， 以上全部功能可以一起完成！没错！只需提供组织名称，即可获取该组织的所有秘密。如果你还想获取组织中某个团队的秘密，只需在组织名称旁注明团队名称。 同时支持克隆和扫描 GitHu...

password_generator

PassForge - 全功能密码生成器 CLI 一个生产就绪、密码学安全的密码生成器命令行工具，提供17种生成模式、熵透明度和全面的自定义选项。 功能特性 17种生成模式 生成器| 命令| 说明 ---|---|--- 随机| random, r| 密码学安全的随机字符密码 口令短语| phrase, p| 基于单词的口令短语（使用EFF词表） Leetspeak| leet, l| 字符替换的口令短语（A→4，E→3等） PIN码| pin| 可配置长度的数字PIN码 可读音| pronounce, pr| 易于发音的基于音节的密码 UUID| uuid, u| RFC...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

truehunter

Truehunter Truehunter 的目标是使用快速且内存高效的方法检测加密容器，无需任何外部依赖，便于移植。它被设计用于检测 Truecrypt 和 Veracrypt 容器，但也可能检测到任何其“头部”不在数据库中包含的加密文件。 Truehunter 执行以下检查： 1. 将文件的前 8 个字节与其自身数据库进行比对。 2. 文件大小模 64 必须为零。 3. 计算文件的熵。 Truehunter 是 BlackArch 取证工具的一部分。 https://blackarch.org/forensic.html 安装 任何 Python 版本从 2.7 到 3.7...

truehunter

Truehunter The goal of Truehunter is to detect encrypted containers using a fast and memory efficient approach without any external dependencies for ease of portability. It was designed to detect Truecrypt and Veracrypt containers, however it may detect any encrypted file with a 'header' not...

ShellSweep

ShellSweep 扫描网络中的邪恶 为什么选择 ShellSweep "ShellSweep" 是一款基于 PowerShell/Python/Lua 的工具，旨在检测指定目录中的潜在 Web Shell 文件。 ShellSweep 及其工具套件通过计算文件内容的熵来估算文件成为 Web Shell 的可能性。高熵表明随机性更高，这是加密或混淆代码的特征，常见于 Web Shell 中。 它只处理具有特定扩展名（.asp、.aspx、.asph、.php、.jsp）的文件，这些扩展名常用于 Web Shell。 可以排除某些目录不进行扫描。 在扫描过程中，可以忽略具有特定哈希值的文...

kyubisweep

🦊 KyubiSweep 像狐狸一样狡猾地猎捕暴露的秘密！ 一个轻量级、跨平台的 CLI 工具，用于扫描你的文件系统以检测暴露的秘密、API 密钥和令牌。使用 Go 构建，追求极致性能且零依赖。 ✨ 功能特性 🔍 30+ 种秘密模式 - 检测 AWS、Stripe、GitHub、Google、Slack 以及数据库凭证等 🧮 香农熵分析 - 捕捉正则表达式可能遗漏的高熵随机字符串 ⚡ 并发扫描 - 利用 Go 的 goroutine 实现极速并行处理 🛡️ 安全卫生评分卡 - 漂亮的终端输出，附带颜色编码的风险等级 📦 零依赖 - 单个静态二进制文件，只需下载即可运行 🖥️ 跨平台...

pixiewps

概述 Pixiewps 是一款用 C 语言编写的工具，用于离线暴力破解 WPS PIN，利用某些软件实现中低或不存在熵的漏洞，即 Dominique Bongard 在 2014 年夏季发现的所谓“精灵粉尘攻击”。此工具仅供教育用途。 与传统的在线暴力破解攻击（如 Reaver 或 Bully 等工具实现的方法）需要数小时才能恢复 PIN 不同，该方法仅在数秒 或数分钟 内就能获得 PIN（具体取决于目标），前提是目标存在漏洞 。 自 1.4 版本起，它还可以通过完整的被动捕获（M1 到 M7）为某些设备恢复 WPA-PSK （目前仅适用于某些支持--mode 3 的设备）。...

Locky

Locky Locky genera contraseñas "realmente" fuertes pero fáciles de recordar. Las contraseñas generadas por Locky tienen las siguientes características: 20+ caracteres Entropía realmente alta Fáciles de recordar Relleno entre palabras Elemento personalizado nombre Por lo tanto, las contraseñas no ...

malwoverview

Malwoverview !Alt...

AWS-Loot

AWSLoot 通过枚举环境变量和源代码，在 AWS 环境中搜索机密。该工具可快速枚举大量 AWS 实例和服务。 安装 pip install -r requirements.txt 需要 AWS 凭证文件（.aws/credentials）进行身份验证以访问目标环境 访问密钥 访问密钥秘密 工作原理 Awsloot 通过遍历 EC2、Lambda、CodeBuilder 实例并搜索高熵字符串来工作。EC2 爬取器通过查询所有区域中的所有可用实例 ID，并请求实例的 USERDATA（开发者常在其中留下机密）来工作。 Lambda 爬取器也跨区域运行。Lambada looter...

binwalk

Binwalk v3 这是Binwalk固件分析工具的更新版本，已用Rust重新编写，以提高速度和准确性。 它的功能是什么？ Binwalk能够识别，并可选地提取嵌入在其他文件中的文件和数据的。 尽管其主要重点是固件分析，但它支持多种文件和数据类型。 通过熵分析，它甚至可以帮助识别未知的压缩或加密！ Binwalk可以被定制并集成到你自己的Rust项目中。 如何获取？ 安装Binwalk及其所有依赖项的最简单方法是构建Docker镜像。 Binwalk也可以通过Rust包管理器安装。 或者，你也可以从源代码编译！ 如何使用？ 使用起来 简单 ，分析 快速 ，结果 详细 ： binwalk...

SentinelNav

SentinelNav SentinelNav es una herramienta de visualización binaria y análisis forense escrita en Python puro, sin dependencias externas. Transforma datos binarios en un mapa espectral interactivo que permite a los analistas identificar visualmente estructuras de archivos, anomalías de entropía,...

HexWalk

HexWalk - Editor/Visor/Analizador Hex HexWalk es un editor, visor y analizador hexadecimal. Construido sobre qhexedit2, Capstone y Qt, con un escáner de firmas integrado, HexDig, inspirado en binwalk. Es multiplataforma y tiene muchas funciones: Búsqueda avanzada puede encontrar patrones en...