AlphaGolang

AlphaGolang 作成者: Juan Andres Guerrero-Saade JAG-S @ SentinelLabs 説明: AlphaGolangは、マルウェアリバースエンジニアがGoバイナリを習得するためのIDAPythonスクリプト集です。このスクリプトを具体的なステップに分割することで、脆くて巨大なスクリプトを避け、アナリストがGoバイナリに取り組む際の手法を模倣しています。 スクリプトはGPLライセンスの下で公開されています（Tim...

httprobe

httprobe 接收一个域名列表，并探测其中可用的 HTTP 和 HTTPS 服务器。 安装 ▶ go install github.com/tomnomnom/httprobe@latest 基本用法 httprobe 从 stdin 接收以换行符分隔的域名： ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt | httprobe http://example.com http://example.net...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

ssrf-sheriff

SSRF Sheriff これはGoで書かれたSSRFテスト用の保安官です。元々はUber H1-4420 2019 London Live Hacking Eventのために作成されましたが、現在は他の組織が実装して貢献できるようにオープンソース化されています。 機能 任意のHTTPメソッド（GET、POST、PUT、DELETEなど）に応答します 設定可能なシークレットトークン（base.example.yamlを参照） コンテンツ固有の応答 応答本文にシークレットトークンを含む JSON XML HTML CSV TXT PNG JPEG 応答本文にトークンを含まない GIF MP...

ldapserver

このパッケージは開発中です。 ldapserver は、LDAPプロトコルを話すサーバーソフトウェアを構築するためのヘルパーライブラリです。これは、LDAPの代替実装、カスタムLDAPプロキシ、あるいはAPIをLDAPサーバーとして「偽装」できるまったく異なるバックエンドにもなり得ます。 このパッケージは以下をサポートしています。 すべての基本的なLDAP操作（bind、search、add、compare、modify、delete、extended） SSL StartTLS Unbindリクエストは実装されていますが、接続を閉じるために内部的に処理されます。 グレースフルな停止...

cowitness

CoWitness CoWitness 是一款旨在充当 HTTP、HTTPS 和 DNS 服务器的工具。它允许你提供网页服务、记录 HTTP 请求以及自定义 DNS 响应。本 README 提供了功能概述以及如何编译和使用 CoWitness 工具的说明。 功能 HTTP 服务器 ：CoWitness 包含一个监听 80 端口 的 HTTP 服务器。它可以提供当前工作目录下的静态文件。每个 HTTP 请求都会被记录，包括客户端的 IP 地址、请求的资源以及用户代理。 HTTPS 服务器 ：除了 HTTP 服务器外，CoWitness 还提供一个监听 443 端口的 HTTPS 服务器。与...

USP

USP 機能 このGoプログラムは、udevルールを作成して指定されたペイロード（バイナリまたはスクリプト）の実行をトリガーし、Linuxシステム上に永続化を確立します。2つのトリガーオプションを提供します： USB永続化： USBデバイスが挿入されるたびにペイロードが実行されます。 起動永続化： システム起動中に /dev/random デバイスを利用してペイロードが実行されます。 さらに、確立された永続化を削除するクリーンアップオプションも提供します。 使用方法 1. Goスクリプトをコンパイルします： go build -o usp 2...

gotigate

gotigate CVE-2022-40684 のエクスプロイト インストール ▶ go install github.com/gustavorobertux/gotigate@latest 基本的な使い方 ▶ gotigate TARGET IP or youraddress.com "height":1, "interface":"", "csf-device":"", "table-visualization":"", "device-list-online":"", "device-list-telemetry":"", "device-list-view-type":"",...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

sploit

sploit Sploit は、バイナリ解析とエクスプロイト開発を支援する Go パッケージです。Sploit の開発の動機は、Go プログラミング言語の利点を活かしながら、よく知られた Python エクスプロイト開発フレームワークに匹敵する機能を持つ、設計の優れた API を提供することにあります。優れたクロスコンパイラサポート、ゴルーチン、強力な暗号ライブラリ、静的型付けなどは、Go を選んだ理由のほんの一部です。 このプロジェクトは pwntools やその他の素晴らしいプロジェクトから着想を得ています。まだ開発初期段階です。このプロジェクトは、シェルコード、バイナリパッチ、RO...

meteor

Meteor 一个用 Go 编写的跨平台 C2/团队服务器，支持多种传输协议。 注意：该项目仍在开发中，因此并非完全稳定。文档也尚不完善，但会随着时间逐步改进。 概述 Meteor 系统分为以下几个部分： Core ：主要的“团队服务器”组件，用于跟踪操作、主机、分组等。Core 运行一个内部 API，该 API “不”对外访问，只有监听器（listener）和 Meteornet（即 docker 网络）上的其他容器可以访问。 Database - 一个 Postgres 数据库，保存 Core 所使用的 ent 关系 Client - 用户与 Core 交互的方式。目前的客户端是...

CVE-2021-3156

CVE-2021-3156 sudoのヒープオーバーフローによるLPE（ローカル権限昇格）、Go製 blasty氏のエクスプロイトに基づく...

CVE-2026-108269

Remote Attestation TLS Clients provides multi-language utilities for verifying attested TLS connections. Prior to 0.5.0, the Rust and Go RA-TLS challenge verifiers accepted quote ReportData that was bound to the certificate public key and client nonce but not to the active TLS session before...

CVE-2026-108267

Privasys Go is a maintained fork of the Go programming language that adds RA-TLS support to crypto/tls. Prior to privasys-v0.5.1-go1.26.5, challenge-mode RA-TLS certificates bound quote ReportData to the certificate public key and client nonce but not to the active TLS session. An attacker who...

EXOCET-AV-Evasion

EXOCET - AV回避、検出不可能なペイロード配信ツール Chang Tan AWS認定クラウドプラクティショナーおよびソリューションアーキテクトアソシエイト [email protected] EXOCETの使用方法（更新版） ペイロードをパックして、クリプターのキーが漏洩するのを防ぎ、マルウェアアナリストをさらに混乱させてください。Themidaのような商用の最高級パッカーは必須ではありません...

Venom-JWT

Venom-JWT侵入ツール - JWT脆弱性と鍵解読サービスに対する侵入テスト 郑重声明：本資料に記載されている技術、アイデア、ツールは、安全を目的とした学習・交流のみに使用されるものであり、いかなる者もこれを違法目的や営利目的に使用してはなりません。違反した場合の結果は自己責任となります 。 JWT侵入テスト用に開発された脆弱性検証/鍵解読ツール。CVE-2015-9235/未検証署名攻撃/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042 の結果を生成し、FUZZに使用します。また、辞書や文字列列挙による解読も可能です。 ツール紹介 · 使用方法...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil は Go で書かれた（非常に）シンプルな HTTP サーバーで、HTTP を使ってマシンからファイル（やその他の情報）を取得するのに便利です。多くのユースケースがありますが、リスクの低い攻撃シナリオ（CTF など） で使用することを想定しています。 これは python3 -m http.server のデータ取得版と考えてください。マシンにデータを送り込むのではなく、マシンからデータを取り出すためのものです。 もちろん、これは非常に派手で 、ある程度制限のある データ流出方法です。それでも、SMB や FTP...

s3reverse

s3reverse インストール go get $ go get -u github.com/hahwul/s3reverse snap snap install s3reverse brew $ brew tap hahwul/s3reverse $ brew install s3reverse 使い方 入力オプション 基本の使い方 8""""8 eeee 8"""8 8"""" 88 8 8"""" 8"""8 8""""8 8"""" 8 8 8 8 8 88 8 8 8 8 8 8 8eeeee 8 8eee8e 8eeee 88 e8 8eeee 8eee8e 8eeeee...

awsScrape

AWSScrape AWSScrape 是一款工具，用于从所有 AWS IP 范围中抓取 SSL 证书，并在证书的通用名称（CN）、组织（O）和组织单位（OU）字段中搜索特定关键字。 安装 1. 克隆此仓库： git clone https://github.com/jhaddix/awsscrape.git cd awsscrape 用法 按以下方式运行脚本： go run awsscrape.go -keyword= Argument| Description ---|--- -keyword| 在 SSL 证书中搜索的单一关键字 -output| 指定输出文件以存储结果...

garble

garble go install mvdan.cc/garble@latest 或 @master 通过包装 Go 工具链来混淆 Go 代码。需要 Go 1.27 或更高版本。 garble build 构建标志 包 该工具还支持 garble test 以使用混淆后的代码运行测试， garble run 以混淆并执行简单程序， garble reverse 以对堆栈跟踪等文本进行反混淆， 以及 garble bug 以提交预填的 bug 报告。 运行 garble -h 查看所有可用命令和标志。 目的 生成一个与常规构建一样可用的二进制文件，但尽可能少地包含有关原始源代码的信息。...