Fern Pattern Scanner

Fern 模式扫描器 欢迎使用 Fern 的模式扫描器。该扫描器会扫描你建议的文件，并使用 正则表达式 查找 rules/rules.yaml 中规定的任何模式。然后生成一份包含所有发现的报告。本项目用于展示如何将自定义 安全扫描器集成到 GitLab，并用于填充 流水线安全选项卡、漏洞报告 和 合并请求小部件 注意 ：访问漏洞报告需要 GitLab Ultimate 订阅 将扫描器添加到你的 GitLab CI/CD 流水线 你可以通过将以下内容添加到你的 .gitlab-ci.yml 来激活此安全扫描器： include: - remote:...

knocker

Knocker 是一款自托管服务，为您的 Homelab 提供基于 HTTP 的“敲门”单包授权 SPA 网关，支持 Web、CLI + GNOME 以及 Android 客户端。 它可以用作反向代理（如 Caddy）的身份验证，甚至可以在防火墙层面使用 FirewallD 集成。它允许您将服务完全私有化，仅在需要时向授权的 IP 地址开放。 这非常适合 Homelab 环境，您希望在不建立持久 VPN 连接的情况下将服务暴露到互联网，同时最大限度地减少对外攻击面。 功能特性 API 密钥认证 ：使用多个可配置的 API 密钥保护您的敲门端点。 可配置 TTL ：每个 API...

faraday_agent_dispatcher

Faraday Agents Dispatcher帮助用户开发与 Faraday的集成，支持任何语言。 安装 只需运行 pip3 install faradayagentdispatcher，系统应能看到 faraday-dispatcher 命令。 若要搭建开发环境（即修改 dispatcher 本身的代码，而非编写自己的集成），应克隆此仓库并运行 pip install -e .。 首次运行 Faraday Agent Dispatcher 1. 通过运行 faraday-dispatcher config-wizard 生成配置文件。 2. 使用 faraday-dispatche...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

AndroTickler

AndroTickler Androidアプリのペンテストをより速く、より簡単に、より効率的に行うためのJavaツールです。AndroTicklerは、情報収集、静的および動的チェックなど、Androidアプリのペンテストのほとんどの側面をカバーする多くの機能を提供します。また、ペンテスターがペンテスト中に必要とするいくつかの機能も提供します。AndroTicklerはFridaと統合して、メソッドトレースと操作を提供します。以前はTickler という名前で公開されていました。...

airecon

AI 驱动的自主渗透测试代理 -orange.svg AIRecon 是一个自主渗透测试代理，它结合了自托管的 Ollama LLM 与 Kali Linux Docker 沙箱 、原生的 Caido 代理集成 、结构化的 RECON → ANALYSIS → EXPLOIT → REPORT 流程，以及实时的 Textual TUI ——完全离线，无需 API 密钥。 为什么选择 AIRecon？ 基于商业 API 的模型（OpenAI GPT-4、Claude、Gemini）对于递归、自主的侦察工作流来说成本高昂，每会话可能需要数千次 LLM 调用。 AIRecon...

angrgdb

angrgdb Use angr inside GDB. Create an angr state from the current debugger state. Install pip install angrgdb echo "python import angrgdb.commands" /.gdbinit Usage angrgdb implements the angrdbg API in GDB. You can use it in scripts like this: from angrgdb import gdb.execute"b 0x004005f9"...

MetasploitMCP

Metasploit MCP サーバー Metasploit フレームワーク統合のための Model Context Protocol MCP サーバー。 https://github.com/user-attachments/assets/39b19fb5-8397-4ccd-b896-d1797ec185e1 説明 この MCP サーバーは、Claude のような大規模言語モデルと Metasploit フレームワークのペネトレーションテストプラットフォームとの間のブリッジを提供します。AI アシスタントが標準化されたツールを通じて Metasploit...

r2frida

r2frida Radare2 と Frida をより良く組み合わせる 説明 radare2 用の自己完結型プラグインで、 frida を同梱し、Frida スクリプトだけでなく r2 コマンドを使ってローカルまたはリモートのプロセスをインストルメント できるようにします。 radare プロジェクトはリバースエンジニアリングのための完全なツール チェーンを提供しており、活発にメンテナンスされ、よく整備された機能を 提供し、他のプログラミング言語やツールでその機能を拡張しています。 Frida は動的インストルメンテーションツールキットで、独自の JavaScript...

shodscript

ShodScript Shodanの検索結果に対するエクスプロイトおよびPoCの実行を自動化します。Shodanをクエリし、ターゲットをフィルタリングし、すべてのマッチに対してスクリプトを実行します - 並行して、構造化された出力とエクスポートで。 なぜ IPとポートを受け取るPoCスクリプトがあります。それをShodanクエリに一致するすべてのホストに対して実行したいとします。ShodScriptはそのギャップを埋めます：検索、フィルタリング、ディスパッチ、結果の収集。 インストール pip install...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: dive or you can dive with Docker directly: alias dive="docker run -ti --rm -v...

extended-xss-search

拡張XSSサーチャー＆ファインダー これは、既に "xssfinder" として公開されている初期アイデアを基にした拡張版です。このプライベート版では、攻撃者はGETリクエストだけでなくPOSTリクエストも実行できます。さらに、すべてのリクエストをBurpまたは他のトンネルを経由してプロキシすることが可能です。 最初の手順 example.app-settings.conf を app-settings.conf にリネームし、設定を調整します。そのままでも動作するはずですが、ターゲットによってはチャンクサイズの調整をお勧めします。 実行方法...

LOLDrivers

LOLDrivers - Living Off The Land Drivers 🚗💨 Welcome to LOLDrivers Living Off The Land Drivers, an exciting open-source project that brings together vulnerable, malicious, and known malicious Windows drivers in one comprehensive repository. Our mission is to empower organizations of all sizes with...

krakenhashes

KrakenHashes...

CQPToolkit

CQP Tool kit このシステムは、QKDをセキュリティシステムに統合するための様々なコンポーネントを提供します。C++11で記述されていますが、GRPCインターフェースを使用しているため、多くの異なる言語と統合できます。 クイックスタート ソフトウェアをネイティブで実行するには、以下のいずれかの方法を実行します： Ubuntu debパッケージをダウンロードしてインストールする サブモジュールが更新されていることを確認しながらソースをクローンし、ローカルでビルドする サブモジュールを含むソースをクローンするには：bash git clone --recurse-submodule...

ida-pro-mcp

IDA Pro MCP !IMPORTANT 我建议改用官方 Hex-Rays IDA MCP 服务器！ 更多信息请参阅公告博客文章。 简单的 MCP 服务器，用于在 IDA Pro 中进行 vibe reversing。 https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 视频中使用的二进制文件和提示词可在 mcp-reversing-dataset 仓库中获取。 先决条件 Python（3.11 或更高版本 ） 使用 idapyswitch 切换到最新的 Python 版本 I...

OGhidra

OGhidra 3 - AIを活用したGhidraによるリバースエンジニアリング Claudeにインスパイアされたオーケストレーターを使用するバージョンは、 https://github.com/llnl/OGhidra/tree/orchestrator を参照してください。 OGhidra は、大規模言語モデルとGhidraのリバースエンジニアリングプラットフォームを橋渡しし、自然言語によるAI駆動のバイナリ解析を可能にします。対話的にバイナリを分析し、複雑なワークフローを自動化し、ローカルAIモデルで完全なプライバシーを維持します。 YouTubeセットアップチュートリアル...

rengine

reNgine: 究極のWeb偵察＆脆弱性スキャナー 🚀 reNgine 2.2.0 がリリースされました！ reNgine 2.2.0 には、HackerOneプログラムの同期とインポートが可能なバウンティハブ、アプリ内通知、サブドメイン列挙ツールとしてのChaos、複数のNucleiおよびGFパターンのアップロード機能、スコープ外サブドメイン設定における正規表現のサポート、追加のPDFレポートテンプレートなどが搭載されています。 reNgine 2.2.0の新機能をチェック！ reNgine とは？...

GPOHound

GPOHound GPOHound は、SYSVOL 共有から抽出したグループポリシーオブジェクト GPO をダンプし、分析するためのツールです。 構造化された形式化されたフォーマットを提供し、Active Directory 環境における設定ミス、安全でない設定、特権昇格パスを発見するのに役立ちます。 このツールは BloodHound の Neo4j データベースと統合し、Active Directory 情報の LDAP 的なソースとして使用するとともに、分析結果に基づいて新しい関係（エッジ）やノードプロパティを追加してデータを強化します。 機能 ダンプ GPO を構造化された...

BridgeKeeper

BridgeKeeper Scrape employee names from search engine LinkedIn profiles Hunt for emails and username formats via Hunter.io Transform names to given username formats Usage usage: bridgekeeper.py flags BridgeKeeper - v1.0.0 options: -h, --help show this help message and exit Targets: -c COMPANY,...