ST3GG

███████╗████████╗██████╗ ██████╗ ██████╗ ██╔════╝╚══██╔══╝╚════██╗██╔════╝ ██╔════╝ ███████╗ ██║ █████╔╝██║ ███╗██║ ███╗ ╚════██║ ██║ ╚═══██╗██║ ██║██║ ██║ ███████║ ██║ ██████╔╝╚██████╔╝╚██████╔╝ ╚══════╝ ╚═╝ ╚═════╝ ╚═════╝ ╚═════╝ ⊰•-•✧ 궁극의 스테가노그래피 도구 키트 ✧•-•⊱ 무엇이든 숨기세요. 모든 파일에. 모든 양식에. 탐지되지 않게...

mailchecker

MailChecker 교차 언어 이메일 검증. 55,000개 이상의 폐기 가능한 이메일 도메인 데이터베이스list.txt를 기반으로 합니다. 이메일 형식 검증 내부적으로 validator.js 이메일 정규식과 PHP의 FILTERVALIDATEEMAIL 사용 이메일이 임시 메일yopmail 유형...이 아닌지 검증 list.txt에 직접 데이터셋 추가 가능 이 도구는 사용자에게 연락해야 할 때, 통신 오류를 방지하거나 '스팸박스'를 차단하려는 경우에 매우 유용합니다. 스폰서 France-Nuage 가입 파이프라인을 위한 독립...

smali

소개 smali/baksmali는 안드로이드의 Java VM 구현인 dalvik에서 사용되는 dex 포맷을 위한 어셈블러/디스어셈블러입니다. 구문은 Jasmin/dedexer의 구문을 느슨하게 기반으로 하며, dex 포맷의 전체 기능어노테이션, 디버그 정보, 라인 정보 등을 지원합니다. 다운로드는 https://bitbucket.org/JesusFreke/smali/downloads/ 에서 받을 수 있습니다. 패치를 제출하고 싶다면 여기로 풀 리퀘스트를 보내주세요. 더 많은 정보/뉴스/릴리즈 노트 등은 위키를 참조하세요. 지원...

BloodSOCer

BloodSOCer BloodSOCer は、複数のソース（Mitre ATT&CK、Sigma rules、Atomic Red Team）から脅威インテリジェンスデータを集約し、OpenGraph 形式で BloodHound に取り込むための JSON ファイルを生成する Python 自動化ツールです。BloodSOCer は、設定に API トークンが定義されている場合、ファイルを BloodHound にアップロードし、カスタムオブジェクトのアイコンを設定することもできます。セキュリティアナリストは、あらゆる角度からデータを可視化でき、すぐに使い始めるための Cypher...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

GLUFS

Format String을 사용하여 누출Leak 얻기. .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P "Y8888P88 88888888...

interactive-binary-structures

インタラクティブバイナリ構造 理論的なドキュメントとバイナリ形式やシステムメモリレイアウトの実践的な分析との間のギャップを埋めるために設計された、インタラクティブなWebベースのツールキット。 Portable Executable PE フォーマットドキュメント このツールは、Windows PEファイルの正確なバイト構造をインタラクティブなビジュアルマップとして提供し、ディスク上でのレイアウトと、ロード後にメモリにどのようにマッピングされるかを示します。マルウェアアナリスト、リバースエンジニア、サイバーセキュリティの学生のために特別に設計されています。...

osTicket - Arbitrary File Read

Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

badkeys

badkeys 既知の脆弱性について暗号公開鍵を確認するためのツールとライブラリ なに？ badkeysは、様々な形式の公開鍵を既知の脆弱性に対してチェックします。Web版はbadkeys.infoで利用できます。 インストール badkeysはpip経由でインストールできます： pip3 install badkeys 仮想環境を使用することをお勧めします。様々なインストールオプションの詳細については、公式Pythonドキュメントを確認してください。あるいは、gitリポジトリから直接 ./badkeys-cli を直接呼び出すこともできます。...

perl_spreadsheet_excel_rce_poc

ParseExcel のセキュリティ脆弱性 TL;DR: フォーマット文字列の解析ロジックに起因するRCE。 脆弱性の簡単な説明 この脆弱性の根本原因は、Utility.pm 内で検証されていないユーザー入力を eval に渡していることです。 https://github.com/jmcnamara/spreadsheet-parseexcel/blob/e33d626d9b9cec91be7520dec1686712313957fb/lib/Spreadsheet/ParseExcel/Utility.pmL171 Uitlity.pm sub ExcelFmt my...

choronzon

Choronzon - 진화적 지식 기반 퍼저 소개 이 문서는 Choronzon 의 배경 이론을 간략히 설명하는 것을 목표로 합니다. 또한 내부 구조와 새로운 요구사항을 충족하기 위해 Choronzon 을 확장하는 방법에 대한 세부 정보를 제공합니다. Choronzon 의 아키텍처 개요는 ZeroNights 2015 컨퍼런스에서 처음 발표되었습니다. 발표 녹화와 슬라이드 데크도 제공됩니다. Choronzon 은 진화적 퍼저입니다. 더 나은 결과를 계속 생성하기 위해 진화 과정을 모방하려고 합니다. 이를 위해 퍼징된 파일 중 흥미...

bluffy

Bluffy 셸코드를 ✨ 다양한 ✨ 형식으로 변환하세요! Bluffy는 셸코드를 실제처럼 보이는 데이터 형식으로 포맷팅하여 안티바이러스 제품을 정적으로 우회하는 실험에 사용된 유틸리티입니다. 0xBoku의 NinjaUUIDRunner와 ChoiSG의 UuidShellcodeExec 같은 개념 증명 도구들이 Bluffy의 초기 아이디어에 영감을 주었습니다. 현재까지 구현된 기능: 1. UUID 2. CLSID 3. SVG 4. CSS 5. CSV 도움말 $ python3 bluffy.py -h...

udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...

rustdllproxy

rustdllproxy Windowsアプリケーション向けのプロキシDLLを簡単に生成・開発するためのRustクレートユーティリティ。 インストール cargo install rustdllproxy 互換性 このクレートは現在、標準のDLL PE形式のみをサポートしています。 現在の制限事項 カスタムコードで関数をフックする場合、関数シグネチャを把握している必要があります これは、Ghidra などの逆アセンブラやリバースエンジニアリングツールを使用して確認できます。 コマンド Rustdllproxy には2つのサブコマンドが用意されています: Command| Purpose...

The-Axer

The axer는 msfvenom으로 페이로드를 수동으로 생성하는 과정을 대체하여 더 쉽고 훨씬 빠르게 만들어 줍니다. 소유자에게 문의하기 THE AXER는 플랫폼, 포맷, 인코더를 선택하고 다른 파일과 바인딩 및 기타 많은 기능들을 제공합니다...

intelmq

docs/index.md...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...