fernflower

Fernflower Fernflowerは、Java向けの最初の実際に動作する解析型逆コンパイラであり、おそらく高水準プログラミング言語全般としても最初のものです。 リリースは、Intellij Communityリポジトリ で公開されています。 バグ報告や機能リクエストは、issue tracker（サブシステムJava. Decompiler. Engine）へお送りください。 IntelliJでの使用法 FernflowerはIntelliJ IDEAにバンドルされており、主にデバッグ中やクラスファイルを参照する際にJavaコードを表示するために使用されます。...

sigma-cli

Sigma コマンドラインインターフェース これは、pySigma ライブラリを使用して Sigma ルールを管理、一覧表示、およびクエリ言語に変換する Sigma コマンドラインインターフェースです。 はじめに インストール Sigma CLI をインストールする最も簡単な方法は、 pipx または pip を使用することです。このためには、次のいずれかを実行します: python -m pipx install sigma-cli python -m pip install sigma-cli macOS では次のコマンドを使用します: python3 -m pip install...

class-dump

class-dump class-dump は、Mach-O ファイルの Objective-C セグメントを調査するためのコマンドラインユーティリティです。クラス、カテゴリ、プロトコルの宣言を生成します。これは 'otool -ov' で提供される情報と同じですが、通常の Objective-C の宣言として表示されます。 最新バージョンと情報は以下で入手できます: http://stevenygard.com/projects/class-dump ソースコードは私の Github リポジトリからも入手できます: https://github.com/nygard/class-dum...

cyph

Cyph Cyph is a cryptographically secure messaging and social networking service, providing an extreme level of privacy combined with best-in-class ease of use. Cyph’s patented technology — built by former SpaceX engineers, audited by Cure53, and the basis of research presentations at Black Hat an...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator は、Windows、Linux、macOS で一般的なシステム標準の実行可能ファイル向けの難読化コマンドラインの生成を支援する、オープンソースのクロスプラットフォーム PowerShell モジュールです。 👉 ArgFuscator...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter は、Windows の Amcache.hve レジストリハイブを解析・分析し、実行の証跡や疑わしい実行ファイルを特定し、脅威インテリジェンスを強化するために VirusTotal/OpenTIP 検索を統合するコマンドラインツールです。 https://github.com/user-attachments/assets/e23fb99b-48ad-4260-b372-2f15e5320c74 機能 オフラインの Amcache.hve レジストリハイブを解析します。 日付範囲でレコードをフィルタリングします...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

wappalyzer-next

Wappalyzer Next 이 프로젝트는 Wappalyzer 브라우저 확장 프로그램과 그 핑거프린트를 사용하여 기술을 탐지하는 명령줄 도구 및 파이썬 라이브러리입니다. 공식 오픈소스 프로젝트가 중단된 이후 등장한 다른 프로젝트들은 오래된 핑거프린트를 사용하며 동적 웹 앱에서 정확도가 떨어집니다. 이 프로젝트는 Playwright를 통해 Chromium에서 확장 프로그램을 실행함으로써 이러한 한계를 극복합니다. 설치 사용자용 개발자용 FAQ 설치 파이썬 패키지를 설치한 후 Playwright의 Chromium 브라우저를...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

OpenSC

OpenSC ドキュメント OpenSC コマンドラインツール および OpenSC 設定ファイル のマニュアルページはオンラインで入手でき、通常はインストールとともに配布されます。 OpenSC Wiki には、とりわけ以下の情報が含まれています: Windows クイックスタート macOS クイックスタート Unix 系でのコンパイルとインストール よくある質問 その他、ユーザーおよび開発者によるドキュメント ダウンロード 最新リリース OpenSC の最新安定版 は GitHub で入手できます。以下の形式で提供されています: Intel 64 ビットおよび 32...

nextdns

NextDNS CLI クライアント NextDNS CLI は、NextDNS の DNS-over-HTTPS DoH サービスを高度な機能付きで利用できるコマンドラインツールです。最も高度な機能は NextDNS でのみ動作しますが、このプログラムはあらゆる DoH プロバイダーや、NextDNS + 別の DNS（スプリットホライズン）の組み合わせのクライアントとしても動作します。 この CLI は主にルーターや UNIX ベースのシステムを対象としていますが、Windows や macOS...

AgentCyTE

CORE TopoGen リッチなWeb GUIまたはコマンドラインインターフェースを使用して、シナリオXMLファイルから再現可能なCOREネットワークトポロジを生成します。 目次 ハイライト スクリーンショット クイックスタート 前提条件 依存関係のインストール Web UIの起動 CLIの実行 フルプレビューワークフロー 機能の詳細 プランニングのセマンティクス ルーター接続と集約 トラフィック、セグメンテーション、サービス レポートと成果物 アーキテクチャ概要 トラブルシューティング 追加ドキュメント 貢献 引用 ハイライト 単一ソースプランニング –...

Flerken

Flerken はじめに コマンドライン難読化 CLOB は、ファイルレスマルウェアや「Living off the Land」活動を行う悪意のあるアクターにおいて、無視できない要因であることが証明されています。多数の難読化ツールが実際に観測されている一方で、適切な対策はほとんど見られません。本講演では、Windows PowerShellおよびCMD と Linux Bash コマンドの両方で動作する難読化検出アプローチである Flerken を紹介します。我々の知る限り、Flerkenはクロスプラットフォームの難読化検出機能をサポートする初めてのソリューションです。...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

PyRat

PyRat PyRat は、Python の XmlRPC に基づいて作成されたオープンソースの遠隔操作プロジェクトで、クライアントとサーバー（コントロール側とも呼びます。以下、総称してサーバーと呼びます）を含みます。 声明：本プロジェクトは技術交流のみを目的としています。商用利用や不正な目的には使用しないでください。万一、法的紛争が発生しても、作者とは一切関係ありません。 1. XmlRPC は http プロトコルに基づいているため、PyRat はファイアウォールを無視して、よりエレガントに通信・制御を行うことができます。 2. Python...

r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

cwe-tool

cwe-tool 一个基于 OWASP / CAPSEC 通用弱点枚举数据库的命令行 CWE 发现工具。 官方 OWASP CWE Toolkit 页面 安装 通过 Node.js 工具直接执行 如果您有 Node.js 环境，可以使用 npx 工具调用 cwe-tool，如下所示： npx cwe-tool ...命令行选项... Docker 从 Docker Hub 拉取镜像 docker pull lirantal/cwe-tool docker run --rm lirantal/cwe-tool --search test 本地构建说明 git clone...

cli

Snyk CLI を始めよう Snyk CLI の概要 Snyk は、開発者ファーストのクラウドネイティブなセキュリティツールで、ソフトウェア開発プロジェクトをスキャンし、セキュリティ脆弱性を監視します。Snyk は、以下の複数のコンテンツタイプに対してセキュリティ問題をスキャンします。 Snyk Open Source: オープンソースの脆弱性を検出し、自動的に修正します Snyk Code: アプリケーションコードの脆弱性をリアルタイムで検出・修正します Snyk Container: コンテナイメージや Kubernetes アプリケーションの脆弱性を検出・修正します Snyk...

vthunting

VT ハンティング VThunting は VirusTotal で紹介されました。 Virus Total Hunting は、VT API バージョン 3 に基づいた小さなツールで、マルウェアハンティングに関する日次、週次、月次のレポートを実行します。レポートはメール、Slack チャンネル、Telegram で送信できます。また、CLI でいつでもレポートを取得することも可能です。デフォルトの結果数は 10 ですが、設定部分で増減できます。このツールは Virus Total Intelligence API でのみ動作します。 レポート例 以下は生成されたレポートの抜粋です。 \...