crypto

Go 暗号学 このリポジトリには、補助的な Go 暗号パッケージが含まれています。 問題の報告 / パッチの送信 このリポジトリはコード変更に Gerrit を使用しています。このリポジトリへの変更を送信する方法については、https://go.dev/doc/contribute を参照してください。 git リポジトリは https://go.googlesource.com/crypto です。 crypto リポジトリのメインの issue トラッカーは https://go.dev/issues にあります。見つけやすくするために、件名に「x/crypto:」を付けてください。...

pared

Pared Pared は、Crystal で書かれた安全で高性能な Linux ホストセキュリティコントロールプレーンおよびリアルタイム管理 Web コンソールです。Kemal と Blueprint のサーバーレンダリングコンポーネント、SQLite3、小さなバニラ JS/WebSocket レイヤー、およびネイティブの libsystemd ジャーナルストリーミング上に構築されており、firewalld と NetworkManager のオーケストレーションを集中型のリアクティブインターフェースに統合します。 Pared は、相互 TLS mTLS パスワードレス認証、Linux...

msmap

MSMAP MsmapはメモリWebShellジェネレーターです。さまざまなコンテナ、コンポーネント、エンコーダー、 WebShell / Proxy / Killer 、および管理クライアントと互換性があります。简体中文 アイデアの背景 I, アイデアの背景 II, アイデアの背景 III 機能 WIP 機能 動的メニュー 自動コンパイル スクリプト生成 ライトモード グラフィカルインターフェース コンテナ Java Tomcat7 Tomcat8 Tomcat9 Tomcat10 Resin3 Resin4 WebSphere GlassFish WebLogic JBoss...

Sentinel-Queries

Microsoft Sentinel 向け KQL Microsoft Sentinel で KQL を使用するためのヒント、コツ、例をいくつか紹介します。 1. はじめに 2. KQL クエリの構造 3. 基本 1. 時刻の基本 2. Where の基本 3. Project の基本 4. Summarize の基本 5. Render の基本 6. Parse と Split の基本 はじめに Kusto Query Language は、Azure Monitor、Azure Data Explorer、Azure Log Analytics（Microsoft Sentinel...

danish-wordlists

デンマーク語の単語リスト デンマーク語のパスワードを解読するためのデンマーク語単語リスト集 （関連：Danish Phone Wordlist Generatorは、デンマークの電話番号を地理的エリアや用途（固定電話、携帯電話、サービスなど）ごとに生成するための単語リスト生成ツールです。） Mastodonでフォローしてください：@[email protected] ファイル名| 行数| 説明| 出典 ---|---|---|--- dawiki-2021-11-25.txt| 2600745| デンマーク語版Wikipediaから抽出した単語|...

smack

SMACKは、 モジュラーソフトウェア検証ツールチェーン であり、 自己完結型ソフトウェア検証器 でもあります。入力プログラム内のアサーションを検証するために使用できます。デフォルトモードでは、アサーションはループ反復と再帰深度に与えられた境界まで検証されます。また、非有界検証のための実験的なサポートも含まれています。SMACKは、動的メモリ割り当て、ポインタ演算、ビット演算など、C言語の複雑な機能を処理します。 内部では、SMACKは LLVM コンパイラの一般的な中間表現（IR）を Boogie 中間検証言語（IVL）に変換するトランスレータです。LLVM...

osueta

/ \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -= 5. に存在するOpenSSHユーザー列挙タイミング攻撃を悪用するためのシンプルなPython2スクリプトです。 このス...

yakit

Yakit - 対話型アプリケーションセキュリティテストプラットフォーム ホワイトペーパーを見る • 公式ドキュメント • 問題フィードバック • 公式サイトへ • コミュニティに参加 • プロジェクトアーキテクチャ :book:言語選択： English • 中文 Yakit 概要 セキュリティフュージョンは、新常態における企業のセキュリティ運用・管理改革であり、新常態における企業の喫緊の課題でもあります。 セキュリティフュージョンの理念に基づき、Yaklang.io チームはセキュリティ分野の垂直言語 Yaklang を開発しました。Yak...

Jeeves

Jeeves 使用方法 • インストール Jeevesは、リコンを通じて時間ベースのブラインドSQLインジェクションを探すために作られました。 目次: インストール 使用方法 ヘッダーの追加 プロキシの使用 POSTリクエストの作成 使用のその他の方法 - インストールと要件: Jeevesのインストール 💀 $ go install github.com/ferreiraklet/Jeeves@latest または $ git clone https://github.com/ferreiraklet/Jeeves.git $ cd Jeeves $ go build jeeves.g...

CVE-2021-41773

CVE-2021-41773 Go言語のPOC&EXPプロジェクト。 声明：このプロジェクトは作者の日常学習ノートに基づいています。 関連技術やツールを不正なテストに使用しないでください。これにより生じた一切の不良結果について作者は責任を負いません。 使い方： ./main -u 個別URL ./main -u -c 個別URLで単一コマンド実行 ./main -f バッチ検証用URLファイル ./main -f -o URLファイル検証、脆弱性のあるものをエクスポート ./main -u -cmd ループ非対話式コマンド実行 プログラム実行結果：...

spider

Spider Rust 向けの最速の Web クローラーおよびスクレイパー。 spider.cloud · ガイド · ドキュメント · 例 · Discord Spider は、Rust で書かれた並行処理を第一に設計されたクローリングエンジンです。ページが到着するたびにストリーミングし、JavaScript のレンダリングは必要なページのみに行い、コードを変更せずに単一スクリプトから分散クラスタへスケールします。同じエンジンが Spider Cloud で稼働しているため、ローカルでプロトタイピングを行い、設定変更一つでマネージドインフラへ移行できます。 クラウドで始める...

nimrm

nimrm Nimで書かれたネイティブWinRMシェルクライアント バージョン 1.2.0 · 作者 Chokri Hammedi blue0x1 · ライセンス MIT 法的通知 nimrm は、自身が所有する、または明示的にアクセス許可を得たシステムに対する合法的な管理、セキュリティテスト、および研究を目的としています。作者は、本ツールの誤用またはそれによって引き起こされた損害について責任を負いません。 目次 概要 機能 要件 インストール ビルド パフォーマンス 使用方法 オプション 対話型コマンド セッション管理 例 注意事項 ライセンス 概要 nimrm...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

pillager

Pillager Go を使用して、ファイルシステム内の機密情報を奪取 Pillage します。 目次 1. 概要 2. インストール 3. 使用方法 4. 外部送信 5. ドキュメント 概要 Pillager は、Go の強力な並行処理モデルを活用して、ディレクトリを再帰的に検索し、ファイル内の機密情報を簡単に見つける手段を提供するために設計されています。Pillager は、いくつかの巨人の肩 の上に立っています。Pillager が指定されたパターンに一致するファイルを見つけると、そのファイルは一連の並行ワーカーによってスキャンされます。各ワーカーはジョブキューからファイルの 1...

DNS_Tunneling

Intro Inspired by recent work I did involving Cobalt Strike DNS beacons, in conjunction with a mission statement to try and evade Microsoft Defender for Endpoint, I spent some time looking into how DNS might be used to transfer a payload to a target machine. I further wanted to challenge myself b...

ica2tcp

Ica2Tcpについて Ica2Tcpは、C言語で開発されたツールで、Citrix ICA接続内で任意のTCP接続をプロキシすることができます。これは、Citrixにとって、SSHにおけるssh -Dに相当するものです。 追加情報はこちら: https://www.sstic.org/2022/presentation/ica2tcp/ 免責事項...

strot

自然言語で任意のウェブサイトの内部APIをリバースエンジニアリング 問題点 最新のウェブサイトは隠されたAJAXコールを通じてデータを読み込みます： データはHTMLにはなく、内部APIを介して取得されます 手動でネットワークリクエストを検査する必要があります 複雑なページネーションロジックがJavaScriptに埋め込まれています APIは頻繁にエンドポイントやパラメータを変更します 解決策 Strotはウェブサイトを分析し、内部API呼び出しを自動的に発見します。 Strotが実際に行うこと： 1. ウェブページを分析 して、必要なデータを理解します 2...

zig-pe

zig-pe Zigで書かれたリフレクティブPEローダー。ネイティブおよび.NETのPEファイルをメモリから直接ロードして実行します。 特徴 PEローディングパイプライン DOSヘッダーとNTヘッダー（PE32/PE32+を実行時に判別）をパース セクションを割り当てられたメモリにマッピング インポートの解決（名前および序数、PE32は4バイト、PE32+は8バイトのサンク） ベースリロケーションの適用（HIGHLOW、DIR64、ARMMOV32、THUMBMOV32） 遅延インポートの解決（DataDirectory13、最新RVA形式）...

arpspoof

ARP spoof インストール CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/arpspoof/cmd/af@latest 使用方法 af -h Usage of af: -I Display list of interfaces and exit. -d Enable debug logging -f Run ARP spoofing in fullduplex mode -g string IPv4 address of custom gateway Default:...

sx

sx はUNIX哲学に従って設計されたコマンドラインネットワークスキャナです。 このプロジェクトの目標は、クリーンでシンプルなコードで最速のネットワークスキャナを作成することです。 📖 目次 特徴 インストール ソースからビルド クイックスタート 参考文献 貢献 クレジット ライセンス ✨ 特徴 ⚡ nmapの30倍高速 ARPスキャン : ローカルネットワークをスキャンして稼働中のデバイスを検出 ICMPスキャン : 高度なICMPスキャン技術を使用して稼働ホストとファイアウォールルールを検出 TCP SYNスキャン : 従来のハーフオープンスキャンで開いているTCPポートを発見 TC...