byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / タイムアウトを設定 -H 新しいヘッダーを追加。ダブルクォートはエスケープすること。 -d POST リクエストボディのデータ -... 組み込みオプション: --all 詳細モード デフォルトでは 2xx と 3xx コードのみ表示 -t or --thread 最大スレッド数を設定。スレッド有効時はレート制限無効。注意して使用。 --rate 1 秒あたりの最大リクエスト数。低レート制限向けにスレッドは1固定 デフォルト 5 reqs/sec -xV 動詞改ざんを除外...

cve-2009-3555-test-server

これは何ですか？ これは、Go TLS スタックのベンダーフォークを使用した TLS サーバーで、ネゴシエーション再開拡張 renegotiation indication extension が強制的に無効化されており、OpenSSL 3.0+ の CVE-2009-3555 軽減策をトリガーします。Go TLS スタックはそもそも再ネゴシエーションを一切許可しないため、実際に CVE-2009-3555 に対して脆弱ではありません。...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

cdf

CDF – 暗号差分ファジング CDFは、暗号ソフトウェアの正しさとセキュリティを自動的にテストするツールです。CDFは実装エラー、コンプライアンス違反、サイドチャネル漏洩などを検出できます。 CDFは、ユニットテストと「差分ファジング」（同じプリミティブの異なる実装の動作を、エッジケースやコードカバレッジを最大化する値を与えて比較するアプローチ）を組み合わせて実装しています。 汎用のファザーやテストソフトウェアとは異なり、CDFは以下の特徴を持ちます： スマート ：CDFはテストしているアルゴリズムの種類を認識し、テスト対象の関数に適応します 高速...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

pingtunnel

Pingtunnel Pingtunnel は、ICMP 上で TCP/UDP トラフィックを送信するツールです。 注意: このツールは学習および研究のみを目的としており、違法な目的で使用しないでください 使用方法と詳細ドキュメント 📖 詳細なドキュメントについては、USAGE.md を参照してください: 完全なコマンドラインパラメータ、設定ファイルの使用方法 -c config.json、およびさまざまなプロキシシナリオ グローバル SOCKS5 プロキシ、TCP ポートフォワーディング、UDP フォワーディング、フォワードプロキシ、エンドツーエンドの AES/ChaCha20 暗号化...

hades

概要 Hades は、最新のAV/EDRが一般的に使用する防御機構をバイパスすることを目的として、いくつかの回避技術を組み合わせた概念実証ローダーです。 使用方法 最も簡単な方法は、Linux上で make を使用してプロジェクトをビルドすることです。 git clone https://github.com/f1zm0/hades && cd hades make その後、実行ファイルをx64 Windowsホストに持ち込み、.\hades.exe options で実行できます。 PS .\hades.exe -h '||' '||' | '||''|. '||''''| .|'''...

FollinaScanner

FollinaScanner Goで書かれた、Follinaエクスプロイト（CVE-2022-30190）をスキャンするツール 注：「疑わしいファイル」とは、URLが含まれているが機能していないファイルを意味します コンパイル git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 使用法 現在のディレクトリをスキャン ./follina-scanner -r . 特定のファイルをスキャン ./follina-scanner amogus.docx 引数の一覧は...

capslock

Capslock は、Go パッケージの機能分析 CLI であり、特定のパッケージがアクセス可能な特権操作をユーザーに通知します。これは、Go パッケージが機能 （ケイパビリティ）を、特権的な標準ライブラリ操作への推移的な呼び出しを追跡することで分類することによって機能します。...

CVE-2026-60004

CVE-2026-60004 更多：https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单用法 仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例配置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate t...

heartbleed-dtls

heartbleed-dtls-test DTLS 向け CVE-2014-0160 Heartbleed の POC。 ライセンス このコードは BSD 3-Clause License ファイル LICENSE の下でライセンスされています。これは Go のライセンス ファイル LICENSE.golang と 99% 同一です。このコードの大部分は golang の tls コードからコピー/インスパイアされているため、両方のライセンスファイルが golang のライセンスに準拠するために含まれています。...

flashingestor

flashingestor Active Directory収集のためのTUI 理念 このプロジェクトの主な目標は以下のとおりです。 1. BloodHound CE（Community Edition）と互換性のある完全なデータ取り込みツール であること 2. 他のコレクターよりも高速で、ノイズが少なく、カスタマイズ可能であること 3. 進捗状況を追跡できる使いやすいTUI（ターミナルユーザーインターフェース）を提供すること デモ 実装の詳細 Flashingestorは、他のコレクターが指定されたメソッドを単一のステップで実行するのとは対照的に、LDAP Ingestion、Remo...

filtron

Filtron リクエストを異なるルールでフィルタリングするリバースHTTPプロキシ。 プロダクションWebサーバとアプリケーションサーバの間で使用し、アプリケーションバックエンドの悪用を防ぐことができます。 このプログラムの本来の目的はsearxを防御することでしたが、あらゆるWebアプリケーションを保護するために使用できます。 インストールとセットアップ $ go install github.com/asciimoo/filtron $ "$GOPATH/bin/filtron" --help ルール ルールには必須属性が2つあります: name と actions...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

xcrawl3r

xcrawl3r xcrawl3r は、ウェブページを再帰的にクロールしてURLを発見するためのコマンドラインユーティリティです。ウェブサイトを能動的に巡回し、ウェブページ内のリンクをたどったり、ファイル（サイトマップや robots.txt を含む）を解析して、すべてのURLを明らかにします。 ターゲットと直接対話しない xurlfind3r とは異なり、xcrawl3r...

crypto

Go 加密库 本仓库包含补充性的 Go 加密软件包。 报告问题 / 提交补丁 本仓库使用 Gerrit 进行代码更改。要了解如何向本仓库提交更改，请参阅 https://go.dev/doc/contribute。 git 仓库位于 https://go.googlesource.com/crypto。 crypto 仓库的主要问题跟踪器位于 https://go.dev/issues。请在主题行中以 “x/crypto:” 为前缀，以便于查找。 请注意，由于加密软件包具有敏感性，对其贡献会受到额外审查。 补丁收到反馈的时间可能比平时更长。...

PDFCrack

PDF Crackは、PDFパスワードを解析するGUIプログラムです。このツールには3つの解析オプションがあります アップデートとアップグレードを確実にするためにサポートをお願いします BTC: bc1qtezfajhysn6dut07m60vtg0s33jy8tqcvjqqzk LTH GO GoベースのCLIクラッカーを追加 - GUI版よりも最大100倍高速...

rizin-notebook

Rizin Notebook rizinを使ったバイナリ解析のためのノートブック。ノート、コマンド、スクリプトをバイナリごとに整理します。 rizin 0.7.0 以降が必要です。 機能 各ノートブックのページ は1つのバイナリに紐付いています。バイナリ自体、そのSHA-256ハッシュ、そしてセル のリストを保存します： コマンドセル - rizinコマンドとその出力 スクリプトセル - rizinパイプに対してサーバー上で実行されるJavaScriptスニペット マークダウンセル - 自由形式のノート...

rsdl

rsdl Subdomain Scanner v.2 Subdomain Scan With Ping Method & Check HTTP/S Statuses. Flags| Value| Description ---|---|--- --hostname| example.com| Domain for scan. --output| | Records the output with the domain name. --list| /tmp/lists/example.txt| Lister for subdomains. New Features Checking...

rsdl

rsdl Subdomain Scanner v.2 Ping方式によるサブドメインスキャン & HTTP/HTTPSステータスチェック。 フラグ| 値| 説明 ---|---|--- --hostname| example.com| スキャン対象のドメイン。 --output| | 出力をドメイン名で記録します。 --list| /tmp/lists/example.txt| サブドメインのリストファイル。 新機能 HTTP/HTTPSステータスのチェック HTTP/HTTPSリクエストのタイムアウト時間を更新 スキャン速度の高速化 IPアドレスのスキャン...