sops

SOPS: シークレット操作 SOPS は、暗号化ファイルのエディタであり、YAML、JSON、ENV、INI、BINARY形式をサポートし、AWS KMS、GCP KMS、Azure Key Vault、HuaweiCloud KMS、age、およびPGPで暗号化します。 デモ https://www.youtube.com/watch?v=YTEVyLXFiq0 .. image:: https://i.imgur.com/X0TM5NI.gif .. image:: https://pkg.go.dev/badge/github.com/getsops/sops/v3.svg...

rosettaflash

Rosetta Flash CVE-2014-4671 Windows および OS X 上の Adobe Flash Player 13.0.0.231 より前のバージョンと 14.x の 14.0.0.145 より前のバージョン、Linux 上の 11.2.202.394 より前のバージョン、Android 上の Adobe AIR 14.0.0.137 より前のバージョン、Adobe AIR SDK 14.0.0.137 より前のバージョン、および Adobe AIR SDK & Compiler 14.0.0.137 より前のバージョンは、SWF...

PenetrationTesting_Notes-

ペネトレーションテストノート cherryTree（最新版）を使用して PenetrationTestingNotes.ctb を開く より良い体験のために、私のプリファレンス設定を使用できます...

Zircolite

EVTX、Auditd、Sysmon for Linux、XML、CSV、または JSONL/NDJSON ログ向けのスタンドアロン SIGMA ベース検出ツール Zircolite は Sigma 検出ルールを以下に適用します: MS Windows EVTX EVTX、XML、および JSONL 形式 Auditd ログ Sysmon for Linux EVTXtract CSV および XML ログ JSON 配列ログ 主な機能 形式検出 : ログ形式とタイムスタンプフィールドを自動的に識別します。gzip、bzip2、ZIP、7-Zip 入力を読み取ります。暗号化された...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

cspparse

cspparse 説明 cspparse は、コンテンツセキュリティポリシー（CSP）を評価するためのツールです。Google の API を使用して CSP ヘッダーを取得し、ReconJSON 形式で出力します。Google の API によるヘッダーチェックだけでなく、対象サイトの HTML を解析して タグで指定された CSP ルールも検出します。 インストール Go Get によるインストールコマンドとソースコードのダウンロード cspparse コマンドは $GOPATH/bin にインストールされ、ソースコード（https://github.com/lc/cspparse...

ToolsFx

ToolsFx English|中文 Visitors :eyes: 機能 エンコーディング wiki base64 urlBase64 base16/32/36/45/58/62/85/91/92/100 base58check UrlEncode Unicode js hex\x61/js octal\140 binary/octal/decimal/hex custom base serial dict puny code quote printable uuEncode xxEncode escape/escapeAll 自動デコード（クラック）...

PackMyPayload

PackMyPayload - コンテナ化されたマルウェアの新たな脅威 サポートされているフォーマットへ このツールは、入力としてファイルまたはディレクトリを受け取り、それらをアーカイブ/コンテナとして機能する出力ファイルに埋め込みます。これは、埋め込まれたマルウェアを含むコンテナファイルフォーマットの新たなリスクを示す概念実証として機能するだけでなく、プロフェッショナルなレッドチームオペレーターが初期アクセスの操作を磨くための補助としても役立ちます。 現在、脅威アクターはさまざまなコンテナファイルフォーマットでアーカイブされたマルウェアを密輸することが知られています。その一部を挙げると...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

BridgeHead

BridgeHead 通过 ADWS 原生 C++ 访问 Active Directory，无需 .NET，无需 WCF，无需 HTTP 栈。 BridgeHead 是一个 C++20 静态库，直接在 TCP 之上实现完整的 Active Directory Web Services ADWS 协议栈。它得名于 AD 桥头服务器（目录流量流经的网关），为你的 C++ 代码提供与 PowerShell 的 Get-ADUser 和 Get-ADComputer 底层相同的对 9389 端口的低层访问能力。 目录 协议栈 快速开始 API 参考 构建 集成 平台支持 依赖项 已知限制 协议参...

libqcow

libqcow は QEMU Copy-On-Write QCOW イメージファイル形式にアクセスするためのライブラリです。 プロジェクト情報: ステータス: alpha ライセンス: LGPL-3.0-or-later 読み取り専用で対応している QCOW 形式: バージョン 1 バージョン 2 バージョン 3 対応している QCOW 形式の機能: zlib DEFLATE 圧縮 AES-CBC 128ビット暗号化 バッキングファイル 差分イメージ 非対応の QCOW 形式の機能: LUKS 暗号化 データファイル イメージ内スナップショット 作業中: ファイル API...

bst

バイナリ文字列ツールキット 概要 Binary String Toolkit（略称BST）は、セキュリティ分野でエクスプロイトや概念実証（PoC）の開発に使用されるソースコードに含めるのに適したさまざまな形式にバイナリ文字列を変換する、かなりシンプルなユーティリティです。 機能 バイナリファイルをバイナリ文字列形式で標準出力に変換およびダンプします。 プレーンな16進数入力文字列を16進数エスケープバージョンに変換します。 バッファ内の不良文字を検出するための不良文字シーケンスを生成します。 エクスプロイトコードの可読性を高めるために、バイナリ文字列の幅を制限します。...

igvm

igvm このプロジェクトは、Independent Guest Virtual Machine IGVM ファイル形式の本拠地です。形式仕様は igvmdefs クレートにあり、バイナリ形式の Rust 実装は igvm クレートにあります。 IGVM ファイル形式は、AMD SEV-SNP や Intel TDX などのさまざまな隔離技術をサポートしながら、任意の仮想化スタック上で仮想マシンを起動するために必要なすべての情報をカプセル化するように設計されています。...

unblob

unblob バイナリブロブのための正確で高速かつ使いやすい抽出スイート。 unblob は未知のバイナリブロブを解析し、78以上のアーカイブ、圧縮、ファイルシステムフォーマット を認識して再帰的に抽出し、未知のチャンクをカービングします。ファームウェアイメージの抽出、解析、リバースエンジニアリングに最適なツールです。 デモ 特徴 78以上のフォーマット対応 — SquashFS、JFFS2、UBI/UBIFS、ext、CPIO、ZIP、7-Zip、gzip、XZ、LZMA、LZ4 など、アーカイブ、圧縮ストリーム、ファイルシステムに対応。詳細は完全なリストをご覧ください。 再帰的抽出 ...

jfscan

!CAUTION ⚠️ Project Deprecated This project has been rewritten in Go for better performance and features. Please use the new version here: nullt3r/massmap Description Killing features Unleash the power of Nmap with Masscan for large-scale scans Scan targets using domain names and other formats...

ctf-party

ctf-party 概要 CTFプレイヤー（またはセキュリティ研究者、バグバウンティハンター、ペネトレーションテスター。ただし主にCTF向け）向けに、スクリプト/エクスプロイト作成を強化・高速化するためのライブラリです。Stringクラスをパッチして、よく使われるコードパターンの短い構文を追加します。また、ライブラリを純粋なRuby（依存関係なし）に保ち、他のライブラリがすでにうまくやっていること（例：xorcistによるxor）を再実装しないという哲学もあります。 例えば、以下のように書く代わりに： require 'base64' myvar = 'string' myvar =...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

XPKeygen

XPKeygen Windows XP / Windows Server 2003 VLK キージェネレーターです。このツールを使用すると、 Raw Product Key に基づいて 有効な Windows XP キー を生成できます。このキーはランダムでかまいません。 Raw Product Key RPK は、9桁の XXX-YYYYYY の形式で提供され、Windows XP キーを生成するためにのみ必要です。 ダウンロード Releases タブに移動して、そこから最新バージョンをダウンロードしてください。 計画 このプロジェクトは終了していません —...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...