dockerscan

DockerScan v2.0 最も包括的なDockerセキュリティスキャナー 著者:Daniel Garcia cr0hn | GitHub | Webサイト 機能 • インストール • クイックスタート • ドキュメント • ユースケース • 新機能 • コントリビューション 📑 目次 概要 機能 v2.0の新機能 インストール クイックスタート 使用方法 プライベートレジストリ認証 セキュリティスキャナー 出力形式 ユースケース 比較 アーキテクチャ コントリビューション 参考文献 ライセンス 著者 🎯 概要 DockerScan v2.0...

mubeng

驚くほど高速なプロキシチェッカー & IPローテーター。簡単に使えます。 コントリビューション • 新機能 • ドキュメント • 問題を報告 特徴 なぜmubengなのか？ インストール バイナリ Docker ソース 使い方 基本 オプション 注意事項 SSL証明書のインストール 例 プロキシチェッカー プロキシIPローテーター Burp Suite アップストリームプロキシ OWASP ZAP プロキシチェーン プロキシ形式 テンプレーティング Amazon API Gateway 制限事項 既知のバグ コントリビューター 発音 変更履歴 ライセンス 特徴 プロキシIPローテーター ...

dnsmonster

dnsmonsterのマネージドSaaSソリューションを検討しています！ パッシブDNS監視の未来を形作るために、フィードバックと要件を共有してください：簡単なアンケートにご協力ください 目次 Dnsmonster 主な機能 インストール Linux コンテナ 手動ビルド 静的ビルド Windows FreeBSDとMacOS アーキテクチャ Dockerを使ったオールインワンインストール オールインワンデモ エンタープライズデプロイ 設定 コマンドラインオプション 環境変数 設定ファイル 保持ポリシーとは サンプリングとスキップ 前処理サンプリング ドメインのスキップ ドメインの許可...

ligolo

Ligolo : ペネトレーションテスターのためのリバーストンネリングを簡単に 目次 はじめに ユースケース クイックデモ パフォーマンス 使い方 セットアップ/コンパイル 使用方法 TL;DR オプション 機能 To Do ライセンス クレジット はじめに Ligolo は、リバースコネクションから SOCKS5 または TCP トンネルを完全に安全に（楕円曲線を使用したTLS証明書）確立するための シンプル で 軽量 なツールです。 Autoroute + Socks4a を使用した Meterpreter に匹敵しますが、より安定していて高速です。 ユースケース...

go-http-proxy-to-socks

GoHPTS - Goで書かれたSOCKS4/SOCKS5プロキシ（チェーン）へのHTTPSおよびTCP/UDP透過プロキシ 目次 はじめに 機能 インストール 使用方法 CLIフラグによる設定 YAMLファイルによる設定 透過プロキシ redirect（NATとSOORIGINALDST経由） redirectモードの自動設定 tproxy（MANGLEとIPTRANSPARENT経由） tproxyモードの自動設定 UDPサポート Androidサポート YAML設定 トラフィックのスニッフィング JSON形式 カラー形式 HTTP2およびHTTP3サポート 自己署名証明書を使用した...

delve

/statusIcon.svg GitHub 问题跟踪器仅用于提交 bug 。任何功能提案和讨论请使用开发者邮件列表。 关于 Delve 安装 快速入门 文档 命令行选项 命令行客户端 插件和图形界面 常见问题 参与贡献 AI 使用政策 内部文档 API 文档 如何编写 Delve 客户端 Delve 是 Go 编程语言的调试器。该项目的目标是提供一个简单、功能齐全的 Go 调试工具。Delve 应该易于调用且易于使用。如果您正在使用调试器，很可能事情进展并不顺利。有鉴于此，Delve 应尽可能不打扰您的工作。...

mosint

機能 • インストール • サービス • 使い方 • Docker • 設定 • スクリーン MosintはGoで書かれた自動化されたメールOSINTツールで、ターゲットのメールを迅速かつ効率的に調査することができます。多数のサービスを統合し、セキュリティ研究者が迅速に豊富な情報にアクセスできるようにします。 機能 高速でシンプルなメールベースのスキャン 使いやすさとリソースの軽量 さに最適化 メールの確認と検証 ソーシャルメディア アカウントの確認 データ漏洩 とパスワード漏洩 の確認 関連 メールとドメインの検索 Pastebinダンプ のスキャン Google検索...

auth

Auth - Supabase 的身份验证与用户管理 Auth 是一个用 Go 编写的用户管理和身份验证服务器，为 Supabase 的以下功能提供支持： 签发 JWT 与 PostgREST 配合的行级安全 用户管理 通过邮箱、密码、魔法链接、手机号登录 通过外部提供商登录（Google、Apple、Facebook、Discord 等） 它最初基于出色的 Netlify 的 GoTrue 代码库，但此后两者在功能和能力上已产生显著分歧。 如果你想为项目做贡献，请参阅贡献指南。 目录 快速开始 生产环境运行 配置 端点 快速开始 创建一个 .env 文件来存放你自己的自定义环境变量。参...

httpx

機能 • インストール • 使用方法 • ドキュメント • 注意事項 • Discordに参加 httpx は、retryablehttp ライブラリを使用して複数のプローブを実行できる、高速で多目的なHTTPツールキットです。スレッド数を増やしても結果の信頼性を維持するように設計されています。 機能 シンプルでモジュール化されたコードベースにより、コントリビュートが容易。 高速かつ完全に設定可能なフラグで、複数の要素をプローブ可能。 複数のHTTPベースのプロービングをサポート。 デフォルトでHTTPSからHTTPへのスマートな自動フォールバック。...

SNOWCRASH

SNOWCRASH 一个多语言有效载荷生成器 简介 SNOWCRASH 创建一个可在 Linux 和 Windows 机器上启动的脚本。用户选择的有效载荷（此处为 Bash 和 Powershell 组合代码）被嵌入到一个与平台无关的多语言模板中。 目前提供少数有效载荷，包括命令执行、反弹 Shell 建立、二进制文件执行等 : 基本用法 1. 安装依赖：./install.sh 2. 列出可用有效载荷：./snowcrash --list 3. 生成所选有效载荷：./snowcrash --payload memexec --out polyglotscript 4...

httprobe

httprobe 接收一个域名列表，并探测其中可用的 HTTP 和 HTTPS 服务器。 安装 ▶ go install github.com/tomnomnom/httprobe@latest 基本用法 httprobe 从 stdin 接收以换行符分隔的域名： ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt | httprobe http://example.com http://example.net...

ssrf-sheriff

SSRF Sheriff これはGoで書かれたSSRFテスト用の保安官です。元々はUber H1-4420 2019 London Live Hacking Eventのために作成されましたが、現在は他の組織が実装して貢献できるようにオープンソース化されています。 機能 任意のHTTPメソッド（GET、POST、PUT、DELETEなど）に応答します 設定可能なシークレットトークン（base.example.yamlを参照） コンテンツ固有の応答 応答本文にシークレットトークンを含む JSON XML HTML CSV TXT PNG JPEG 応答本文にトークンを含まない GIF MP...

webanalyze

webanalyze 这是 Wappalyzer 的 Go 语言移植版本。该工具旨在提供高性能，并允许测试大量主机列表。 !NOTE 由于 Wappalyzer 移除了其应用定义文件的公开访问权限，webanalyze 目前从 enthec 加载定义文件。 安装与使用 预编译版本 预编译版本可直接从此处下载。 自行构建 如果你想自行构建： $ go install -v github.com/rverton/webanalyze/cmd/webanalyze@latest 使用方法 $ webanalyze -update 从 wappalyzer 项目加载新的...

LazyPorts

LazyPorts Linux 向けビジュアルポートマネージャ lazyports は、ネットワークポートを可視化・管理するためのターミナル UI ツールです。リッスン中のプロセスをインタラクティブなテーブルで確認し、簡単に強制終了できます。 Bubble Tea と Lipgloss で構築されています。 前提条件 Go 1.24 以上（インストールに必要） インストール 次のコマンド1つでインストール: curl -sL https://raw.githubusercontent.com/v9mirza/lazyports/main/install.sh | bash 注:...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

gotigate

gotigate CVE-2022-40684 のエクスプロイト インストール ▶ go install github.com/gustavorobertux/gotigate@latest 基本的な使い方 ▶ gotigate TARGET IP or youraddress.com "height":1, "interface":"", "csf-device":"", "table-visualization":"", "device-list-online":"", "device-list-telemetry":"", "device-list-view-type":"",...

cent

社区版 Nuclei 模板，一个简单的工具，让你可以将社区提供的所有 Nuclei 模板集中在一个地方。 安装 go install -v github.com/xm1k3/cent/v2@latest 或者 从 releases 下载 安装后运行 cent init，使用你可在此处找到的配置文件来初始化 cent。 支持的命令 命令| 描述 ---|--- check| 检查模板仓库是否仍然可用 init| 初始化 cent 配置文件 summary| 打印 nuclei 模板的详细摘要 update| 更新你的仓库 validate| 校验模板，如果模板无效则将其从文件夹中删除...

go-exploit

go-exploit: Go Exploit Framework go-exploit は Go 向けのエクスプロイト開発フレームワークです。このフレームワークは、エクスプロイト開発者が小さく、自己完結型で、ポータブルかつ一貫性のあるエクスプロイトを作成するのに役立ちます。このフレームワークは、大規模なスキャン、エクスプロイト、および他のツールとの統合を簡素化するために開発されました。API ドキュメントについては、pkg.go.dev/github.com/vulncheck-oss/go-exploit のパッケージを参照してください。 Go Exploit のフェーズ Go...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil は Go で書かれた（非常に）シンプルな HTTP サーバーで、HTTP を使ってマシンからファイル（やその他の情報）を取得するのに便利です。多くのユースケースがありますが、リスクの低い攻撃シナリオ（CTF など） で使用することを想定しています。 これは python3 -m http.server のデータ取得版と考えてください。マシンにデータを送り込むのではなく、マシンからデータを取り出すためのものです。 もちろん、これは非常に派手で 、ある程度制限のある データ流出方法です。それでも、SMB や FTP...

DriverSentinel

🛡️ DriverSentinel 🛡️ 脆弱なWindowsドライバースキャナー DriverSentinel は Go で開発されたセキュリティツールで、LOLDrivers.io データベースと照合して Windows システム上の悪意のあるドライバーや脆弱なドライバーを検出します。 機能 • インストール • 使い方 • 動作原理 📋 目次 機能 要件 インストール 使い方 動作原理 検出例 ソースからビルド 検出ロジック ライセンス クレジット ✨ 機能 🔍 スマートスキャン : SHA256 ハッシュとファイル名の一致により脆弱なドライバーを検出 🌐 自動更新 :...