rover

rover Código de Prueba de Concepto para CVE-2016-5696 Rover es un pequeño programa en Python para descubrir puertos de origen arbitrarios en clientes, como se muestra en CVE-2016-569. Una vez que se conoce el puerto de origen, se puede completar la 4-tupla de información necesaria para confirmar...

phantomprint

PHANTOMPRINT 适用于操作系统无关的多协议分析与情报的被动混合分析工具 在不发送任何数据包的情况下 对网络上的主机进行指纹识别。 PHANTOMPRINT 将多个被动信号（TCP/IP 协议栈、TLS/JA4、DHCP Option 55、HTTP/2 HPACK、DNS 行为）关联起来，仅通过观测到的流量即可识别操作系统、浏览器和设备。 为什么选择 PHANTOMPRINT？ 工具| TCP/IP 指纹| TLS/JA4| DHCP 指纹| 多信号| 置信度分数 ---|---|---|---|---|--- p0f| ✅| ❌| ❌| ❌| ❌ Zeek| ✅| 插件| ❌...

gimphash

gimphash gimphash es un método propuesto para calcular un equivalente de imphash para binarios de Go. Su nombre proviene de G o-imp ort-hash. Los binarios de Golang contienen sus dependencias como parte del ejecutable. Estas dependencias incluyen tanto paquetes de la biblioteca estándar como...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

webanalyze

webanalyze Esta es una adaptación de Wappalyzer en Go. Esta herramienta está diseñada para ser eficiente y permite probar listas enormes de hosts. !NOTE Debido a que Wappalyzer eliminó el acceso público a sus definiciones de aplicaciones, webanalyze actualmente carga las definiciones desde enthec...

jarm

JARM 请阅读最初的 JARM 博客文章 了解更多信息。 JARM 是一个主动的传输层安全（TLS）服务器指纹识别工具。 JARM 指纹可用于： 快速验证一组服务器是否具有相同的 TLS 配置。 按配置对互联网上不同的服务器进行分组，例如识别出某个服务器属于 Google、Salesforce 还是 Apple。 识别默认应用程序或基础设施。 识别互联网上的恶意软件命令与控制基础设施及其他恶意服务器。 JARM 支持已被或正在被添加到： SecurityTrails Shodan BinaryEdge RiskIQ Palo Alto Networks Censys 360 运行 JA...

idenLib

idenLib - 库函数识别 分析恶意软件或第三方软件时，识别静态链接的库并理解库中函数的功能是一项挑战。 idenLib.exe 是一个从 .lib/.obj/.exe 文件生成库签名的工具。 idenLib.dp32/idenLib.dp64 是 x32dbg/x64dbg 的插件，用于识别库函数。 idenLib.py 是 IDA Pro 的插件，用于识别库函数。 非常欢迎任何反馈：@qazqaz idenLib.exe 如何生成签名？ 1. 解析输入文件（.lib/.obj 文件），获取函数地址和函数名称列表。 2. 从每条指令中获取最后一个操作码 3. 使用 zstd 压缩签...

vexhub

VEX Hub es un repositorio centralizado que recopila y gestiona documentos de Vulnerability Exploitability eXchange VEX de diversos proyectos de software de código abierto. Sirve como un recurso integral de información sobre vulnerabilidades, ayudando a los usuarios y a las herramientas de segurid...

pyWhat

➡️ Discord ⬅️ 识别任何事物的最简单方法 pip3 install pywhat && pywhat --help 🤔 这是什么？ 想象一下：你遇到一段神秘文本 🧙‍♂️ 0x52908400098527886E0F7030069857D2E4169EE7 或 dQw4w9WgXcQ，并且想知道它是什么。你会怎么做？ 有了 what，你只需问 what "0x52908400098527886E0F7030069857D2E4169EE7"，what 就会告诉你答案！ what 的工作是识别某物是什么...

Detect-It-Easy

Detect It Easy DiE es una poderosa herramienta para la identificación de tipos de archivo, popular entre analistas de malware , expertos en ciberseguridad y ingenieros inversos de todo el mundo. Al admitir tanto el análisis basado en firmas como el análisis heurístico , DiE permite inspecciones d...

APKiD

APKiD APKiD 能告诉你一个 APK 是如何构建的。它可以识别多种编译器、加壳器、混淆器以及其他奇奇怪怪的东西。它是 Android 版的 PEiD。 关于此工具的更多用途，请参考： Android 编译器指纹识别 使用 APKiD 检测盗版和恶意 Android 应用 APKiD：Android 应用的 PEiD（BlackHat EU/UK Arsenal 2018） APKiD：快速识别应用加固产品 APKiD：快速识别移动 RASP SDK（BlackHat USA Arsenal 2023） 安装 root@kitploit: pip install apkid...

MaliciousBrowserExtensions

Extensiones de navegador maliciosas Únete al Discord Prueba nuestra Extensión Prueba ExterminAI Resumen ❗ El propietario y los colaboradores NO SON RESPONSABLES en modo alguno de los daños causados por el uso negligente de las muestras almacenadas en el repositorio; los usuarios deben tomar las...

ThreatCheck

ThreatCheck Matterpreter 的 DefenderCheck 修改版。 接受一个二进制文件（从磁盘文件或 URL 输入），将其分割，直到精确定位目标引擎将标记的确切字节，并将其打印到屏幕上。在尝试识别工具/载荷中的具体恶意代码段时，这非常有用。 root@kitploit: C:\ThreatCheck.exe --help -e, --engine Default: Defender Scanning engine. Options: Defender, AMSI -f, --file Analyze a file on disk -u, --url Analyze...

NorkNork

NorkNork - 用于识别 Empire 持久化后门的工具 https://www.n00py.io/2017/01/removing-backdoors-powershell-empire-edition/ 关于： 此脚本设计用于在 Windows 系统上识别 Powershell Empire 持久化后门。 目前支持检查以下持久化方法： 计划任务 自动运行 WMI 订阅 安全支持提供程序 轻松访问中心后门 计算机账户密码禁用 安装： 你可以使用 Python 2.7 运行此脚本，或下载 pyinstaller 编译的可执行文件。在 PowerShell 窗口中运行二进制文件或脚本...

wig

wig - Web应用信息收集器 wig是一个网络应用信息收集工具，可以识别众多内容管理系统和其他管理应用。 应用指纹识别基于已知CMS不同版本文件的校验和与字符串匹配。据此为每个检测到的CMS及其版本计算评分。每个检测到的CMS会与最可能的版本一起显示。评分计算基于权重和给定校验和的"命中"数量。 wig还会尝试根据服务器返回的'server'和'x-powered-by'头信息猜测服务器操作系统。wig包含一个已知不同操作系统头信息的数据库，使其能够猜测Microsoft Windows版本以及Linux发行版及其版本。 系统要求 wig使用Python 3 构建，因此不兼容Pyth...

PQC-Scanner

El Escáner de Red PQC es una herramienta de evaluación diseñada específicamente para ayudar a las organizaciones a comprender su exposición criptográfica durante la transición hacia una postura de seguridad post-cuántica. A diferencia de los escáneres TLS tradicionales que se centran únicamente e...

interrogate

Interrogate Interrogate es una herramienta de prueba de concepto para la identificación de claves criptográficas en material binario independientemente del sistema operativo objetivo, principalmente para el análisis de volcados de memoria y uso forense. Capaz de identificar claves AES, Serpent,...

hash-identifier

hash-identifier 用于识别用于加密数据（尤其是密码）的不同类型哈希值的软件。 支持的加密格式： ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256 Lineage II C4 域缓存凭据 XOR-32 MD5半 MD5中 MySQL MD5phpBB3 MD5Unix MD5Wordpress MD5APR Haval-12...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...