mantra

「🔑」 Mantra에 관하여 해당 도구는 Go로 작성되었으며, 주요 목적은 JavaScript 파일과 HTML 페이지에서 API 키를 검색하는 것입니다. 이 도구는 웹 페이지와 스크립트 파일의 소스 코드를 확인하여 API 키와 동일하거나 유사한 문자열을 찾습니다. 이러한 키는 종종 타사 API와 같은 온라인 서비스에 대한 인증에 사용되며 기밀이므로 공개적으로 공유되어서는 안 됩니다. 이 도구를 사용하면 개발자는 자신의 API 키가 유출되고 있는지 신속하게 식별하고 문제가 발생하기 전에 조치를 취할 수 있습니다. 또한 보안 담당...

rizin-notebook

Rizin Notebook 리진을 이용한 바이너리 분석용 노트북입니다. 바이너리별로 노트, 명령어, 스크립트를 체계적으로 관리합니다. rizin 0.7.0 이상이 필요합니다. 기능 각 노트북 페이지 는 하나의 바이너리에 연결됩니다. 바이너리 자체, SHA-256 해시, 그리고 셀cell 목록을 저장합니다: 명령어 셀 - rizin 명령어와 그 출력 스크립트 셀 - rizin 파이프에 대해 서버에서 실행되는 JavaScript 스니펫 마크다운 셀 - 자유 형식의 노트 페이지는 /.rizin-notebook/ 디렉토리에 개별...

go-pkcs12

package pkcs12 import "software.sslmate.com/src/go-pkcs12" pkcs12 パッケージは、PKCS12（P12 または PFX とも呼ばれる）の一部を実装します。 これは、crypto/tls パッケージで使用するための DER エンコードされた P12/PFX ファイルのデコードと、新しい形式をサポートしないレガシーアプリケーションで使用するための P12/PFX ファイルのエンコードを目的としています。PKCS12 は弱い暗号化プリミティブを使用するため、新しいアプリケーションでは使用すべきではありません（SHOULD NOT）...

goproxy

GoProxy GoProxy は、Go（別名 Golang）を使って カスタマイズ可能な HTTP/HTTPS プロキシサーバー を作成するためのライブラリで、設定可能なオプションがいくつか用意されています。 このプロジェクトの目標は、ある程度のトラフィックを処理できる 最適化された プロキシサーバーを提供しつつ、カスタマイズ可能 で プログラム可能 なものにすることです。 プロキシ自体は単なる net/http ハンドラなので、その上に複数のミドルウェア（パニックリカバリ、ロギング、圧縮など）を追加できます。また、他の任意の HTTP ネットワークライブラリと簡単に統合できます。...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...

dexfinder

dexfinder 영어 | 중국어 | 웹사이트 웹사이트 : junelegency.github.io/dexfinder 크로스 플랫폼 APK/DEX 메서드 및 필드 참조 파인더로, 호출 체인 추적, ProGuard/R8 디오브퓨스케이션, Android 숨은 API 탐지를 지원합니다. Android의 veridex 도구에서 영감을 받아 Go로 재구현되었으며, 향상된 기능을 제공합니다: 더 빠른 리플렉션 탐지, 호출 체인 추적veridex는 한 단계만 표시, 유연한 출력 형식. 기능 APK/DEX/JAR 스캐닝 — DEX 바이트코드를...

syft

Syft コンテナイメージとファイルシステムからソフトウェア部品表（SBOM）を生成するためのCLIツールおよびGoライブラリ。Grypeなどのスキャナーと組み合わせて使用すると、脆弱性の検出に非常に優れた効果を発揮します。 特徴 コンテナイメージ 、ファイルシステム 、アーカイブ のSBOMを生成（対応スキャン対象の全リストはドキュメントを参照） 数十種類のパッケージングエコシステムをサポート（例：Alpine apk、Debian dpkg、RPM、Go、Python、Java、JavaScript、Ruby、Rust、PHP、.NET、その他多数）...

nmap

nmap このライブラリは、golang を使ってセキュリティ監査ツールを書きやすくするために、Go 開発者向けの慣用的な nmap バインディングを提供することを目的としています。 nmapとは Nmap（Network Mapper）は、Gordon Lyon によって作られたフリーかつオープンソースのネットワークスキャナです。Nmap は、パケットを送信して応答を解析することにより、コンピュータネットワーク上のホストとサービスを発見するために使用されます。 Nmap...

go-http-proxy-to-socks

GoHPTS - Go로 작성된 SOCKS4/SOCKS5 프록시체인로의 HTTPS 및 TCP/UDP 투명 프록시 목차 소개 기능 설치 사용법 CLI 플래그를 통한 구성 YAML 파일을 통한 구성 투명 프록시 redirect NAT 및 SOORIGINALDST 사용 redirect 모드 자동 구성 tproxy MANGLE 및 IPTRANSPARENT 사용 tproxy 모드 자동 구성 UDP 지원 Android 지원 YAML 구성 트래픽 스니핑 JSON 형식 컬러 형식 HTTP2 및 HTTP3 지원 자체 서명 인증서를 사용한...

anubis-fetch

anubis-fetch $ nix run github:fzakaria/anubis-fetch -- --text https://lore.kernel.org/ Anubis 작업증명proof-of-work 챌린지 뒤에 있는 URL을 가져오기 위한 Go CLI입니다. 레거시 SHA-256 및 WASM 챌린지를 프로세스 내에서 해결하며, 헤드리스 Chromium을 폴백으로 사용합니다. lore.kernel.org 및 kernel.org와 같은 사이트는 페이지를 제공하기 전에 작업증명을 요구하기 위해 Anubis를 사용합니다. 일반 HT...

PoC-CVE-2019-10743

Zip Slip 데모 이 프로젝트는 취약한 버전의 mholt/archiver 패키지를 사용하여 Zip Slip 취약점CVE-2019-10743을 시연합니다. Zip Slip이란 무엇인가? Zip Slip은 Snyk의 보안 연구원들이 발견한 취약점입니다. 이 취약점은 실제 환경에서 사용되는 여러 패키지에 영향을 미치는 것으로 밝혀졌습니다. 이 취약점은 다음과 같은 문제를 초래할 수 있습니다: 원격 코드 실행 시스템에 대한 임의 쓰기는 시스템을 충돌시키는 데 사용될 수 있습니다 웹사이트 훼손 및 평판 손상 웹사이트의 다양한 페이지...

delve

/statusIcon.svg GitHubのイシュートラッカーはバグ 専用です。機能の提案や議論については、開発者メーリングリストをご利用ください。 Delveについて インストール はじめに ドキュメント コマンドラインオプション コマンドラインクライアント プラグインとGUI よくある質問 コントリビュート AI利用ポリシー 内部ドキュメント APIドキュメント Delveクライアントの書き方...

brutus

Brutus "Et tu, Brute?" — 認証情報が陥落する前の最後の言葉。 純粋なGoで書かれた最新の認証情報テストツール インストール • クイックスタート • パイプライン • プロトコル • 列挙 • プロキシ • ライブラリ 概要...

dwarf2json

はじめに dwarf2json は、シンボル情報と型情報を含むファイルを処理し、Linux および macOS 分析に適した Volatility3 中間シンボルファイル（ISF）JSON 出力を生成する Go ユーティリティです。 ビルドするには（Go 1.18 以上が必要です）: $ go build 実行するには: $ ./dwarf2json --help Usage: ./dwarf2json COMMAND A tool for generating intermediate symbol file ISF Commands: linux generate ISF for...

go-exploit

go-exploit: Go 익스플로잇 프레임워크 go-exploit은 Go를 위한 익스플로잇 개발 프레임워크입니다. 이 프레임워크는 익스플로잇 개발자가 작고, 자체 완결적이며, 이식 가능하고, 일관된 익스플로잇을 만들 수 있도록 돕습니다. 이 프레임워크는 대규모 스캐닝, 익스플로잇, 그리고 다른 도구와의 통합을 단순화하기 위해 개발되었습니다. API 문서는 pkg.go.dev/github.com/vulncheck-oss/go-exploit 패키지에서 확인하세요. Go Exploit 단계 Go Exploit 프레임워크는 체인으로...

JShunter

JSHunter プロフェッショナル向け JavaScript セキュリティ分析ツール セキュリティ専門家のための、完全なエンドポイント探索、機密データ検出、高度なコード分析 概要 JSHunter は、JavaScript のセキュリティ分析とエンドポイント探索のための包括的なコマンドラインツールです。セキュリティ専門家、ペネトレーションテスター、開発者向けに構築されており、高精度の検出アルゴリズムとプロフェッショナルなレポート機能を備えたエンタープライズグレードの分析機能を提供します。...

http-breakout-proxy

HTTP Breakout Proxy Go で書かれた軽量な HTTP/HTTPS インターセプトプロキシ兼トラフィック解析ツールです。キャプチャしたトラフィックをリアルタイムに検査・フィルタリング・色分け・注釈付けできる Web ベースの UI を備えています。 概要 HTTP Breakout Proxy は、HTTP と HTTPS の両方に対応する MITM プロキシとして、またライブ可視化ツールとして機能します。 2 つのソフトウェアコンポーネント間のリクエストとレスポンスをキャプチャし、開発者に以下の機能を提供します:...

gosec

gosec - Go 보안 검사기 Go AST 및 SSA 코드 표현을 스캔하여 소스 코드의 보안 문제를 검사합니다. 빠른 링크 GitHub 액션 로컬 설치 빠른 시작 일반적인 사용 패턴 규칙 선택 출력 형식 기능 패턴 기반 규칙 for detecting common security issues in Go code SSA 기반 분석기 for type conversions, slice bounds, and crypto issues 오염 분석 for tracking data flow from user input to dangerous...

pphack

pphack 고급 클라이언트 측 프로토타입 오염 스캐너 💙를 담아 edoardottt가 제작 Share on Twitter! 설치 • 시작하기 • 예제 • 변경 로그 • 기여 • 라이선스 설치 📡 Go 사용 go install github.com/edoardottt/pphack/cmd/pphack@latest pphack은 chromedp에 의존하므로 Chrome 또는 Chromium 기반 브라우저가 필요합니다. 시작하기 🎉 Usage: pphack flags Flags: INPUT: -u, -url string Input U...

seekr

OSINT 데이터를 수집하고 관리하기 위한 다목적 툴킷으로, 깔끔한 웹 인터페이스를 제공합니다. 소개 Seekr은 세련된 웹 인터페이스를 통해 OSINT 데이터를 수집하고 관리하기 위한 다목적 툴킷입니다. 데스크톱 뷰를 사용하면 좋아하는 모든 OSINT 도구를 하나로 통합할 수 있습니다. 백엔드는 Go로 작성되었고 BadgerDB를 데이터베이스로 사용하며, 데이터 수집, 정리 및 분석을 위한 다양한 기능을 제공합니다. 연구자, 조사관 또는 단순히 정보를 수집하려는 사람이라면 seekr을 통해 필요한 데이터를 쉽게 찾고 관리할 ...