sops

SOPS: シークレット操作 SOPS は、暗号化ファイルのエディタであり、YAML、JSON、ENV、INI、BINARY形式をサポートし、AWS KMS、GCP KMS、Azure Key Vault、HuaweiCloud KMS、age、およびPGPで暗号化します。 デモ https://www.youtube.com/watch?v=YTEVyLXFiq0 .. image:: https://i.imgur.com/X0TM5NI.gif .. image:: https://pkg.go.dev/badge/github.com/getsops/sops/v3.svg...

rosettaflash

Rosetta Flash CVE-2014-4671 Windows 和 OS X 平台上的 Adobe Flash Player 13.0.0.231 之前版本和 14.x 14.0.0.145 之前版本、Linux 平台上的 11.2.202.394 之前版本、Android 平台上的 Adobe AIR 14.0.0.137 之前版本、Adobe AIR SDK 14.0.0.137 之前版本以及 Adobe AIR SDK & Compiler 14.0.0.137 之前版本未能正确限制 SWF 文件格式，远程攻击者可借助含 SWF 内容且满足回调 API 字符集要求的特制...

PenetrationTesting_Notes-

渗透测试笔记 使用 cherryTree（最新版本）打开 PenetrationTestingNotes.ctb 你可以使用我的偏好设置以获得更好的体验...

Zircolite

EVTX、Auditd、Sysmon for Linux、XML、CSV、または JSONL/NDJSON ログ向けのスタンドアロン SIGMA ベース検出ツール Zircolite は Sigma 検出ルールを以下に適用します: MS Windows EVTX EVTX、XML、および JSONL 形式 Auditd ログ Sysmon for Linux EVTXtract CSV および XML ログ JSON 配列ログ 主な機能 形式検出 : ログ形式とタイムスタンプフィールドを自動的に識別します。gzip、bzip2、ZIP、7-Zip 入力を読み取ります。暗号化された...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

cspparse

cspparse 説明 cspparse は、コンテンツセキュリティポリシー（CSP）を評価するためのツールです。Google の API を使用して CSP ヘッダーを取得し、ReconJSON 形式で出力します。Google の API によるヘッダーチェックだけでなく、対象サイトの HTML を解析して タグで指定された CSP ルールも検出します。 インストール Go Get によるインストールコマンドとソースコードのダウンロード cspparse コマンドは $GOPATH/bin にインストールされ、ソースコード（https://github.com/lc/cspparse...

ToolsFx

ToolsFx English|中文 Visitors :eyes: 機能 エンコーディング wiki base64 urlBase64 base16/32/36/45/58/62/85/91/92/100 base58check UrlEncode Unicode js hex\x61/js octal\140 binary/octal/decimal/hex custom base serial dict puny code quote printable uuEncode xxEncode escape/escapeAll 自動デコード（クラック）...

PackMyPayload

PackMyPayload - コンテナ化されたマルウェアの新たな脅威 サポートされているフォーマットへ このツールは、入力としてファイルまたはディレクトリを受け取り、それらをアーカイブ/コンテナとして機能する出力ファイルに埋め込みます。これは、埋め込まれたマルウェアを含むコンテナファイルフォーマットの新たなリスクを示す概念実証として機能するだけでなく、プロフェッショナルなレッドチームオペレーターが初期アクセスの操作を磨くための補助としても役立ちます。 現在、脅威アクターはさまざまなコンテナファイルフォーマットでアーカイブされたマルウェアを密輸することが知られています。その一部を挙げると...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

BridgeHead

BridgeHead 通过 ADWS 原生 C++ 访问 Active Directory，无需 .NET，无需 WCF，无需 HTTP 栈。 BridgeHead 是一个 C++20 静态库，直接在 TCP 之上实现完整的 Active Directory Web Services ADWS 协议栈。它得名于 AD 桥头服务器（目录流量流经的网关），为你的 C++ 代码提供与 PowerShell 的 Get-ADUser 和 Get-ADComputer 底层相同的对 9389 端口的低层访问能力。 目录 协议栈 快速开始 API 参考 构建 集成 平台支持 依赖项 已知限制 协议参...

libqcow

libqcow 是一个用于访问 QEMU 写时复制（QCOW）镜像文件格式的库。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 以只读方式支持的 QCOW 格式： 版本 1 版本 2 版本 3 支持的 QCOW 格式特性： zlib DEFLATE 压缩 AES-CBC 128 位加密 后端文件（差异镜像） 不支持的 QCOW 格式特性： LUKS 加密 数据文件 镜像内快照 开发中： 文件 API 函数中的线程安全性 更多信息请参阅： 项目文档：https://github.com/libyal/libqcow/wiki/Home...

bst

バイナリ文字列ツールキット 概要 Binary String Toolkit（略称BST）は、セキュリティ分野でエクスプロイトや概念実証（PoC）の開発に使用されるソースコードに含めるのに適したさまざまな形式にバイナリ文字列を変換する、かなりシンプルなユーティリティです。 機能 バイナリファイルをバイナリ文字列形式で標準出力に変換およびダンプします。 プレーンな16進数入力文字列を16進数エスケープバージョンに変換します。 バッファ内の不良文字を検出するための不良文字シーケンスを生成します。 エクスプロイトコードの可読性を高めるために、バイナリ文字列の幅を制限します。...

igvm

igvm このプロジェクトは、Independent Guest Virtual Machine IGVM ファイル形式の本拠地です。形式仕様は igvmdefs クレートにあり、バイナリ形式の Rust 実装は igvm クレートにあります。 IGVM ファイル形式は、AMD SEV-SNP や Intel TDX などのさまざまな隔離技術をサポートしながら、任意の仮想化スタック上で仮想マシンを起動するために必要なすべての情報をカプセル化するように設計されています。...

unblob

unblob バイナリブロブのための正確で高速かつ使いやすい抽出スイート。 unblob は未知のバイナリブロブを解析し、78以上のアーカイブ、圧縮、ファイルシステムフォーマット を認識して再帰的に抽出し、未知のチャンクをカービングします。ファームウェアイメージの抽出、解析、リバースエンジニアリングに最適なツールです。 デモ 特徴 78以上のフォーマット対応 — SquashFS、JFFS2、UBI/UBIFS、ext、CPIO、ZIP、7-Zip、gzip、XZ、LZMA、LZ4 など、アーカイブ、圧縮ストリーム、ファイルシステムに対応。詳細は完全なリストをご覧ください。 再帰的抽出 ...

jfscan

!CAUTION ⚠️ Project Deprecated This project has been rewritten in Go for better performance and features. Please use the new version here: nullt3r/massmap Description Killing features Unleash the power of Nmap with Masscan for large-scale scans Scan targets using domain names and other formats...

ctf-party

ctf-party 概要 CTFプレイヤー（またはセキュリティ研究者、バグバウンティハンター、ペネトレーションテスター。ただし主にCTF向け）向けに、スクリプト/エクスプロイト作成を強化・高速化するためのライブラリです。Stringクラスをパッチして、よく使われるコードパターンの短い構文を追加します。また、ライブラリを純粋なRuby（依存関係なし）に保ち、他のライブラリがすでにうまくやっていること（例：xorcistによるxor）を再実装しないという哲学もあります。 例えば、以下のように書く代わりに： require 'base64' myvar = 'string' myvar =...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

XPKeygen

XPKeygen 一个 Windows XP / Windows Server 2003 VLK 密钥生成器。该工具允许你基于 Raw Product Key 生成 有效的 Windows XP 密钥 ，而 Raw Product Key 可以是随机的。 Raw Product Key RPK 以 9 位数字 XXX-YYYYYY 的形式提供，并且仅在生成 Windows XP 密钥时才需要。 Download 前往 Releases 标签页，从那里下载最新版本。 Plans 这个项目还没有死——我会尽我所能把它做出来。 The problem 一般来说，阻碍我们为每个版本（EVERY...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...