jadx-ai-mcp

JADX-AI-MCP Zin MCP Suite の一部 ⚡ Claude などの LLM を使用して Android APK を解析するために、MCP を介して LLM と通信するよう構築された、完全自動化された MCP サーバー + JADX プラグイン。脆弱性の発見、APK の解析、リバースエンジニアリングを簡単に実行できます。 ⭐ コントリビューター これらの素晴らしい人々の貢献に感謝します ⭐ Read The Docs Read The Docs が公開されました: https://jadx-ai-mcp.readthedocs.io/en/latest/ 🤖...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

msploitego

msploitego - Maltego用ペンテスティングスイート これはベータリリースです。不具合があればご報告ください。 新機能 新機能 Postgresクエリを介してMetasploitの複数のワークスペースをサポート ターゲットに対して多数の補助モジュールを実行するbashスクリプト。Metasploit DBを大幅に充実させます。 transform: Metasploitワークスペースの列挙 Niktoパーサー ファイルから ファイルからのEnum4linuxパーサー DNSスキャン バグ修正 nmapベースのtransformが偽陰性を返す問題 不正なパス...

wholeaked

Introduction root@kitploit: , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

reconmap

Reconmap ペネトレーションテスト管理、自動化、およびレポートプラットフォーム Reconmap は、セキュリティ専門家がエンゲージメントライフサイクル全体を通じてサポートするために設計されたオープンソースの脆弱性評価およびペネトレーションテストプラットフォームです。ペネトレーションテスターや情報セキュリティチームがセキュリティ評価を効率的に計画、実行、報告することを可能にします。 ワークフローを効率化し、コラボレーションを促進することで、Reconmapは初期偵察から最終報告までの時間を短縮し、品質を損なうことなく、より速く、より整理された結果を提供します。 機能...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

knowsmore

KnowsMore KnowsMore は Python 3.8 以上を公式サポートしています。 主な機能 CrackMapExec または secretsdump.py が生成した .ntds 出力テキストファイルから NTLM ハッシュをインポート NTDS.dit と SYSTEM から NTLM ハッシュをインポート hashcat の出力ファイルから解読済み NTLM ハッシュをインポート BloodHound の ZIP または JSON ファイルをインポート BloodHound インポーター（BloodHound UI を使わずに JSON を Neo4J にインポート）...

HashTag

Name: HashTag: 解析并识别密码哈希 Version: 0.41 Date: 11/05/2013 Author: Smeege Contact: [email protected] Description: HashTag.py 是一个用于解析和识别密码哈希的 Python 脚本。它有三个主要参数：识别单个哈希类型（-sh）、从文件中解析并识别多个哈希（-f），以及遍历子目录以查找包含哈希的文件并对其进行解析/识别（-d）。许多常见哈希类型都受 CPU 和 GPU 破解工具 Hashcat 的支持。使用附加参数（-hc）时，hashcat 模式将包含在输出文件中。...

fingerprint

fingerprint Windows におけるレジストリとファイルの変更監視 - Windows レジストリとファイルのフォレンジック分析 "fingerprint" は、ファイルとレジストリに関する Windows システムの状態を記録します。 このようなフィンガープリントを比較することで、変更されたデータをすべて見つけることができます。 データは procmon ログファイルで絞り込むことができ、どのプロセスが変更を引き起こしたかを確認できます。 Procmon ログファイルは、変更されたファイルやレジストリエントリに関するイベントのみを表示するようにフィルタリングできます。...

forensictools

forensictoolsは、デジタルフォレンジック向けに設計されたツールキットで、幅広いツールを提供します。その主な目的は、フォレンジック調査を実施するための仮想環境の作成を簡素化することです。 ツールのインストールに加えて、forensictoolsはプログラムをWindows PATHにシームレスに統合します。この統合により、手動でセットアップや設定を行う必要なく、これらのツールをコマンドラインから直接簡単に利用できます。 全ツールのリストはこちらにあります。 ダウンロードと使用方法...

Scrapegraph-ai

🚀 想要一种更快、更简单的大规模抓取方式（只需 5 行代码）？ 请查看我们在 ScrapeGraphAI.com 上的增强版本！🚀 🕷️ ScrapeGraphAI：你只需抓取一次 English | 中文 | 日本語 | 한국어 | Русский | Türkçe | Deutsch | Español | français | Português | Italiano ScrapeGraphAI 是一个 网页抓取 Python 库，它利用 LLM 和直接图逻辑为网站和本地文档（XML、HTML、JSON、Markdown 等）创建抓取管道。...

pocsuite3

pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...

droidcarve

DroidCarve DroidCarveは、Android APKファイルを解析し、特定のリバースエンジニアリングタスクを自動化することができます。このリポジトリには、サーバーコンポーネントとクライアントコンポーネントが含まれています。 フロントエンド フロントエンドはReactアプリケーションで、client/サブフォルダにあります。 バックエンド バックエンドはPythonのflaskアプリケーションで、server/サブフォルダにあります。 インストール 自動インストール インストールファイルは現在のところOS...

androguard

Androguard あなたのスマートフォンがpwnedされていると思いますか？ IsMyPhonePwned を確認してください。 新しいツール: Goauld Linux/Android向け動的注入ツール Androguardの新しいバージョンはこちら: https://github.com/androguard/androguard/tree/ng インストール クイックインストール: root@kitploit: pip install androguard !IMPORTANT...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: root@kitploit: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output...

api-security-audit-action

GitHub Action：42Crunch REST API 静态安全测试 REST API 静态安全测试操作会在仓库中查找遵循 OpenAPI 规范（OAS，原名 Swagger）的 REST API 契约，并对其运行全面的安全检查。支持 OAS v2 和 v3.0.x，同时支持 JSON 和 YAML 格式。 你可以在以下场景中使用此操作： 在 CI/CD 工作流中添加自动化的静态 API 安全测试（SAST）任务。 在拉取请求审查和/或代码合并时执行这些检查。 将发现的问题标记到 GitHub 的安全/代码扫描警报中。 该操作由 42Crunch API Security Aud...

burp-ai-agent

Custom AI Agent 连接 Burp Suite 与现代 AI 的桥梁。 关于名称的说明： 此扩展以 Custom AI Agent （原名 Burp AI Agent ）的名称发布。更名是为了符合 PortSwigger 的 BApp Store 命名要求，并避免与 Burp Suite 内置的 Burp AI 提供方混淆。GitHub 仓库（github.com/six2dez/burp-ai-agent）、文档站点（burp-ai-agent.six2dez.com）以及配置目录（/.burp-ai-agent/）为保持连续性，仍沿用 burp-ai-agent 标识。...