go-http-proxy-to-socks

GoHPTS - Goで書かれたSOCKS4/SOCKS5プロキシ（チェーン）へのHTTPSおよびTCP/UDP透過プロキシ 目次 はじめに 機能 インストール 使用方法 CLIフラグによる設定 YAMLファイルによる設定 透過プロキシ redirect（NATとSOORIGINALDST経由） redirectモードの自動設定 tproxy（MANGLEとIPTRANSPARENT経由） tproxyモードの自動設定 UDPサポート Androidサポート YAML設定 トラフィックのスニッフィング JSON形式 カラー形式 HTTP2およびHTTP3サポート 自己署名証明書を使用した...

LazyPorts

LazyPorts Linux 向けビジュアルポートマネージャ lazyports は、ネットワークポートを可視化・管理するためのターミナル UI ツールです。リッスン中のプロセスをインタラクティブなテーブルで確認し、簡単に強制終了できます。 Bubble Tea と Lipgloss で構築されています。 前提条件 Go 1.24 以上（インストールに必要） インストール 次のコマンド1つでインストール: curl -sL https://raw.githubusercontent.com/v9mirza/lazyports/main/install.sh | bash 注:...

mubeng

驚くほど高速なプロキシチェッカー & IPローテーター。簡単に使えます。 コントリビューション • 新機能 • ドキュメント • 問題を報告 特徴 なぜmubengなのか？ インストール バイナリ Docker ソース 使い方 基本 オプション 注意事項 SSL証明書のインストール 例 プロキシチェッカー プロキシIPローテーター Burp Suite アップストリームプロキシ OWASP ZAP プロキシチェーン プロキシ形式 テンプレーティング Amazon API Gateway 制限事項 既知のバグ コントリビューター 発音 変更履歴 ライセンス 特徴 プロキシIPローテーター ...

external_libexif_AOSP10_r33_CVE-2020-0198

libexif ------- 説明 libexifは、EXIFデータの解析、編集、保存を行うためのライブラリです。コマンドラインユーティリティやGUIプログラムにおける多くの重複した実装を置き換えることを目的としています。 機能...

CVE-2020-17519

CVE-2020-17519 CVE-2020-17519 Cheetah 言語版。バッチスキャンをサポートします。 ip.txtを/script/漏洞探测/Apache/フォルダにコピーし、Wkerメインプログラムを開きます...

CVE-2020-11546

前言 GO语言版 CVE-2020-11546 利用工具，全当练手GO语言了 用法 go get -u -v github.com/damit5/CVE-2020-11546@master CVE-2020-11546 自己编译 git clone https://github.com/damit5/CVE-2020-11546 bash build.sh...

CVE-2020-10199

Nexus Repository Manager 3 脆弱性 影響バージョン：= 3.21.2 CVE-2020-10199、CVE-2020-10204、CVE-2020-11444 CVE-2020-10199 リモートコードコマンド実行 エコーバックありのPoC エコーバックなしのPoC $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' 一般ユーザー権限 /service/rest/beta/repositories/go/group...

auth

Auth - Supabaseによる認証とユーザー管理 Authは、Goで書かれたユーザー管理・認証サーバーであり、Supabase の以下のような機能を支えています: JWTの発行 PostgRESTによる行レベルセキュリティ ユーザー管理 メール、パスワード、マジックリンク、電話番号でのサインイン 外部プロバイダーでのサインイン Google、Apple、Facebook、Discord、... これは元々、優れた NetlifyによるGoTrueコードベース に基づいていますが、両者は機能と能力において大幅に分岐しています。 プロジェクトに貢献したい場合は、貢献ガイド...

httpx

機能 • インストール • 使用方法 • ドキュメント • 注意事項 • Discordに参加 httpx は、retryablehttp ライブラリを使用して複数のプローブを実行できる、高速で多目的なHTTPツールキットです。スレッド数を増やしても結果の信頼性を維持するように設計されています。 機能 シンプルでモジュール化されたコードベースにより、コントリビュートが容易。 高速かつ完全に設定可能なフラグで、複数の要素をプローブ可能。 複数のHTTPベースのプロービングをサポート。 デフォルトでHTTPSからHTTPへのスマートな自動フォールバック。...

wrongsecrets-binaries

wrongsecrets-binaries これは OWASP WrongSecrets のサポート用リポジトリです。 ここでは、公式プロジェクトに含まれるバイナリを作成しています。 バイナリ内のシークレット隠蔽に関するチャレンジを追加したい場合は、WrongSecrets issues にチケットを開いてください。 バイナリのいずれかで見つけた問題を修正したい場合は、ここでチケットまたは PR を開いてください。 CTF サポート このリポジトリは、ランダム化されたシークレットを持つすべてのバイナリの CTF（Capture The Flag）バージョン の生成をサポートしています。C...

opa

Open Policy Agent Open Policy Agent OPA は、スタック全体で統一された、コンテキストを考慮したポリシー適用を可能にする、オープンソースの汎用ポリシーエンジンです。 OPA は、Cloud Native Computing Foundation CNCF ランドスケープにおいて graduated プロジェクトであることを誇りに思っています。詳細については、CNCF の発表をお読みください。 OPA を使い始める Rego Playground で最初の Rego...

fzy

fzy fozzylang 汎用システム言語およびプロダクションツールチェーン。デフォルトでメモリ安全な出荷時安全言語表面、検証可能な正当性、決定論的実行、およびリプレイ優先デバッグが組み込まれています。 fzy は、コンパイラワークフローと決定論的検証の両方のために、1 つのプロダクション CLI fz を提供します。正当性、決定論、リプレイ、インシデント成果物、およびプロダクションエビデンスは、後付けではなく通常のワークフローの一部です。言語の簡単なビジュアルツアーについては、open fzl-showcase.html でブラウザに同梱の FZL ショーケース...

skillscript

安全で再利用可能な自動化をエージェントが作成。 skillscript.ai • ドキュメント TL;DR — npm install -g skillscript-runtime && skillfile init && skillfile dashboard。クイックスタートを参照。 Skillscriptとは？...

hyperfox

Hyperfox Hyperfox は、2点間のHTTPおよびHTTPSトラフィックをプロキシして記録するセキュリティ監査ツールです。 インストール 以下のコマンドでhyperfoxの最新版を /usr/local/bin にインストールできます（管理者権限が必要です）： curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh このバンから無料のキャンディーを受け取りたくない場合は、リリースページ からリリースを取得して手動でインストールすることもできます。 ソースから...

cook

COOK 強力なワードリスト生成ツール。分割、結合、検索、保存、単語の順列・組み合わせ作成、様々なエンコード/デコードの適用など、必要なすべての機能を備えています。 フラストレーション解消ツール！ カスタマイズ可能！ 目次 インストール 設定 基本 範囲 パラメータアプローチ COOKの材料 カテゴリ ワードリスト/リスト/文字などを my.yaml に保存 関数 my.yaml のカスタマイズ ▸ 追加/更新 ▸ 削除 ローカルファイル / URLの取得 メソッド 複数エンコード 命名規則の打破 💫 全メソッド cook help methods 使用例 ワードリストを行ごとに結合...

dontgo403

dontgo403 は、40X エラーをバイパスするためのツールです。 インストール方法 お使いの OS 向けの最新リリースは RELEASES から入手してください（現時点では古い可能性があります）。 または、自分でコンパイルすることを推奨します： git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build カスタマイズ 新しいバイパスを追加・編集したい場合は、payloads フォルダ内の該当ファイルに直接追加すれば、ツールが自動で使用します。 オプション ./dontgo403 -h...

Nimbo-C2

Nimbo-C2 Nimbo-C2 概要 機能 インストール 簡単な方法 より簡単な方法 使用方法 制限、警告、注意点 貢献 概要 Nimbo-C2 は、（シンプルで軽量な）もう一つのC2フレームワークです。 Nimbo-C2 エージェントは、x64 Windows および Linux をサポートします。Windows では Nim で記述され、.NET（CLR をプロセスに動的にロード）も一部使用しています。Nim は強力ですが、Windows とのやり取りは Powershell を使用するとより簡単で堅牢であるため、この組み合わせが作られました。Linux...

glasgo

Glasgo 静的解析ツール このプロジェクトの公式リポジトリは Github-ttarvis/glasgo. に移動しました。 プロジェクト これは、Go コード用に書かれた静的解析ツールです。セキュリティ上の影響を与える可能性のある、セキュリティおよび一部の正確性の問題を検出します。 コンパイル ツールをコンパイルするには、まず Go コンパイラを用意してください。 1. ローカルバイナリを生成するには Go build を使用します 2. Go Path にコンパイルしてインストールするには Go install を使用します ツールの使い方 現時点では、すべてのテストが実行されま...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

AddUser-SAMR

AddUser-SAMR ローカル管理者を作成します。net.exe、PowerShellのNew-LocalUserまたはNetUserAddAPIよりも低レベルで動作します。 管理者権限が必要です。ユーザーが既に存在する場合はグループに追加されますが、パスワードは更新されません。 このリポジトリには4つの実装があります（C、Python、Rust、Crystal）。また、@M0nster3によるC++や@AgeloVitoによるBOFファイルなど、他の言語による公開バージョンもあります。...