SSMA

SSMA SSMA は Python 3 で書かれたシンプルなマルウェア解析ツールです。 機能: PE ファイルのヘッダとセクションの解析（セクション数、セクション/PE ファイルのエントロピー、疑わしいセクション名、PE ファイル特性における疑わしいフラグなど） Linux マルウェア解析のための ELF ファイルの解析。各種オープンソースツール（ldd, readelf, strings）を使用して、ELF ヘッダ構造、ASCII/UNICODE 文字列、共有オブジェクト、セクションヘッダ、シンボルテーブルなどを表示します。...

excelpeek

ExcelPeek v0.2 ExcelPeek 是一款旨在帮助调查潜在恶意 Microsoft Excel 文件的工具。 文档 请参考安装指南快速入门。 更多信息请查阅用户指南。...

envocabulary

envocabulary 現在のシェル内のすべての変数について、その変数を設定したファイルと行番号、またはその変数を注入したサブシステム（direnv、launchd、terminal、SSH、system）を見つけます。さらに、シェル設定がN個のファイルやバックアップに散らばって把握できなくなったときのための、いくつかの静的ファイルコマンドも提供します。 このツールを作った理由は、数ヶ月ごとに同じ時間を費やして、JAVAHOME や PATH が予期しない場所を指している理由を追跡していたからです。which はコマンドを知っており、direnv status は direnv...

StegoScan

StegoScan 概要 StegoScan.pyは、Webサイト、Webサーバ、ローカルディレクトリにおけるステガノグラフィ検出を自動化する、次世代の強力なツールです。AIによる物体・テキスト認識と深いファイル分析を統合しています。限られたファイルタイプに焦点を当てたり手動処理を必要とする従来のステガノグラフィ検出ツールとは異なり、StegoScan.pyは包括的で自動化されたスキャンを実現します。Webサイトをスクレイピングし、埋め込まれたファイルを解析し、PNG、JPG、BIN、PDF、DOCX、WAV、MP3など幅広いフォーマットにわたって隠されたメッセージを検出します。...

pefile

pefile pefile は、Portable Executable PE ファイル を解析・操作するためのマルチプラットフォームな Python モジュールです。PE ファイルのヘッダーに含まれるほとんどの情報に加え、すべてのセクションの詳細やデータにアクセスできます。...

pftriage

pftriage pftriage は、マルウェアトリアージ中にファイルを分析するためのツールです。アナリストはファイルのプロパティを迅速に表示・抽出し、トリアージプロセスを支援できます。また、マルウェアが使用する一般的な悪意のある指標を検出する分析機能も備えています。 依存関係 pefile file-magic オプション ssdeep オプション 注意: Mac の場合、Apple は独自の file コマンドを実装しています。しかし、libmagic は homebrew を使用してインストールできます。 root@kitploit: $ brew install libmagi...

JarHunter

JarHunter – 高级JAR分析与提取工具 JarHunter 是一款旨在快速高效地探索、搜索和从大型 JAR 文件中提取特定类的工具。 无需手动浏览数千个类，JarHunter 允许您在整个 JAR 文件中搜索关键字，并仅提取相关的类。 功能特性 JAR 结构浏览器 跨 JAR 关键字搜索 优化的字节码搜索 多选提取 重构的 Java 源代码导出 自动报告生成 深色主题界面 JarHunter 可通过以下链接获取： https://gumroad.com/products/ifkdbr/edit...

keyfinder

概述 安装 Keyfinder 用法 密钥解析 简单示例 详细输出 APK 解析 简单 APK 示例 crt.sh 检查 密钥文件用法 概述 CERT Keyfinder 是一个用于在文件系统以及 Android APK 文件中查找和分析密钥文件的实用程序。CERT Keyfinder 的开发由美国国土安全部（DHS）资助。安装要求： 1. Python（推荐 3.x） androguard python-magic PyOpenSSL 2. apktool 3. grep 4. OpenSSL 5. Java 安装 1. 获取 Keyfinder 代码。可以通过对 Keyfinder...

trommel

TROMMEL TROMMEL 通过筛选嵌入式设备文件，识别潜在的安全漏洞指标。 TROMMEL 识别以下相关指标： 安全外壳（SSH）密钥文件 安全套接层（SSL）密钥文件 互联网协议（IP）地址 统一资源定位符（URL） 电子邮件地址 Shell 脚本 Web 服务器二进制文件 配置文件 数据库文件 特定二进制文件（如 Dropbear、BusyBox 等） 共享对象库文件 Web 应用脚本变量 Android 应用程序包（APK）文件权限 依赖 Python-Magic Pyfiglet 用法 TROMMEL 帮助菜单。 root@kitploit: $ trommel.py...

pecli

PEcli PEファイルを解析するPython 3用ツール。現在の機能 : ファイルに関する情報を表示（インポート、エクスポート、リソース） ファイル内の興味深い情報を検索（異常なリソース、PEiDなど） セクションやリソースをダンプ サイズをチェック ファイル内の文字列を検索 インストール インストールはpypiから行えます：pip install pecli またはコードから直接： root@kitploit: git clone https://github.com/Te-k/pecli.git cd pecli pip install . 使い方...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

JSScanner

JSScanner このスクリプトに関する記事はこちらで見つけられます https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ 必要なツールをインストールするには、以下を使用してください root@kitploit: bash install.sh alive.txt をテストしたいドメインに変更してください。フォーマットは以下の通りです root@kitploit: http://example.com https://example2.com ツールを実行するには、以下を使用してください...

PhishingKitHunter

PhishingKitHunter 查找使用你品牌/组织文件和图片的网络钓鱼工具包。 PhishingKitHunter （或 PKHunter ）是一款用于识别网络钓鱼活动中使用的钓鱼工具包URL的工具，这些活动针对你的客户，并利用你网站上的一些文件（如CSS、JS等）。 该工具基于Python 3编写，通过分析在合法网站上获取特定文件（如某些样式内容）或在钓鱼会话后重定向用户的referer URL。日志文件（应）包含用户来源的referer URL以及钓鱼工具包的部署位置。 PhishingKitHunter...

Network_Assessment

网络评估 通过 Wireshark 或 TCPdump，您可以判断在您监控的网络上录制的网络流量中是否存在有害活动。 此 Python 脚本分析给定 .pcap 文件中的网络流量，并尝试检测以下可疑网络活动和攻击： 1. DNS 隧道 2. SSH 隧道 3. TCP 会话劫持 4. SMB 攻击 5. SMTP 或 DNS 攻击 6. IPv6 分片攻击 7. TCP RST 攻击 8. SYN 泛洪攻击 9. UDP 泛洪攻击 10. Slowloris 攻击 该脚本还尝试检测包含可疑关键字（例如 "password"、"login"、"admin"...

multiscanner

MultiScanner Introduction MultiScanner is a file analysis framework that assists the user in evaluating a set of files by automatically running a suite of tools for the user and aggregating the output. Tools can be custom built Python scripts, web APIs, software running on another machine, etc...

multiscanner

MultiScanner はじめに MultiScannerは、ユーザーが一連のファイルを評価する際に、ツール一式を自動的に実行し、出力を集約するファイル分析フレームワークです。ツールは、カスタムビルドのPythonスクリプト、Web API、別のマシン上で動作するソフトウェアなどです。ツールは、MultiScannerフレームワーク内で実行されるモジュールを作成することで組み込まれます。...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

Remote-Desktop-Caching-

Remote-Desktop-Caching- このツールを使用すると、破損したPNGファイルの形で古いRDP（mstsc）セッション情報を復元できます。これらのPNGファイルにより、Red TeamのメンバーはLAPSパスワードや画面上の機密情報などの有益な情報を抽出できます。Blue TeamのメンバーはPNGファイルを再構築して、攻撃者が侵害されたホストで何をしたかを確認できます。フォレンジックチームがホストへの攻撃後にタイムスタンプを抽出し、証拠を収集してさらなる分析を行うために非常に役立ちます。 Any suggestions or ideas for this tool ar...

BurpMetaFinder

BurpMetaFinder - メタデータ抽出ツール ファイルからメタデータを抽出するためのBurp Suite拡張機能。現在対応しているドキュメント: PDF DOCX PPTX XLSX Jetbrainsで作成されたプロジェクトが完全に追加されました。必要な設定を変更することを忘れないでください。 使用方法 2つの外部ライブラリをダウンロードする必要があります: pdfbox poi-ooxml BurpSuiteに拡張機能をインストールするには、Extensions Options に移動し、Java環境を .jar ライブラリを保存したパスに設定します。...

pftriage

pftriage pftriage is a tool to help analyze files during malware triage. It allows an analyst to quickly view and extract properties of a file to help during the triage process. The tool also has an analyze function which can detect common malicious indicators used by malware. Dependencies pefile...