sslyze

SSLyze SSLyzeは、高速で強力なSSL/TLSスキャンツールおよびPythonライブラリです。 SSLyzeは、サーバーに接続してSSL/TLS構成を分析し、強力な暗号化設定（証明書、暗号スイート、楕円曲線など）が使用されていること、および既知のTLS攻撃（Heartbleed、ROBOT、OpenSSL CCSインジェクションなど）に対して脆弱でないことを確認できます。 主な機能 速度と信頼性に焦点：SSLyzeは実戦でテストされたツールであり、毎日数十万 のサーバーを確実にスキャンするために使用されています。...

xed

Intel® X86 编码器解码器 Intel® XED Doxygen API 手册与源码构建手册： https://intelxed.github.io Bug 反馈： https://github.com/intelxed/xed/issues/new 简化版 GITHUB 构建说明： git clone https://github.com/intelxed/xed.git xed git clone https://github.com/intelxed/mbuild.git mbuild cd xed ./mfile.py 然后从 obj 目录中获取...

etl-parser

etl-parser 純粋なPythonで書かれたイベントトレースログファイルリーダー etl-parser は、ETL Windowsログファイルのための純粋なPython 3パーサーライブラリです。ETL は ETW のデフォルト形式であり、カーネルロガーのデフォルト形式でもあります。 etl-parser にはシステム依存関係がなく、Windows と Linux の両方で問題なく動作します。 この形式は文書化されていないため、Geoff Chappel のブログの情報と、Airbus CERTチームによるリバースエンジニアリング活動を統合しました。 ETL...

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

Lab_Reportlab

LAB Reportlab このラボはCVE-2023-33733をテストするためにセットアップされました。 セットアップと実行 セットアップ pip3 install -r requirements.txt 実行 python3 app.py...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...

goproxy

GoProxy GoProxy 是一个使用 Go（又称 Golang）编写的库，用于创建定制的 HTTP/HTTPS代理服务器，并提供多种可配置设置。 该项目的目标是提供一个优化过的代理服务器，能够在合理流量下使用，同时又可定制且可编程。 代理本身就是一个 net/http 处理器，因此您可以在它之上添加多个中间件（panic 恢复、日志记录、压缩等）。它可以轻松地与任何其他 HTTP 网络库集成。 要使用 goproxy，需要将浏览器（或任何其他客户端）设置为使用 goproxy 作为 HTTP 代理。 以下是在 Chrome 和 Firefox 中的设置方法。 如果您决定从 base...

dncil

dncil 是一个用 Python 编写的公共中间语言（CIL）反汇编库，支持解析 .NET 托管方法的头、指令和异常处理程序。解析后的数据通过面向对象的 API 暴露，帮助您使用 dncil 快速开发 CIL 分析工具。 为什么选择 Python？现有的支持 CIL 反汇编的库，如 dnLib，是用 C 编写的。要利用这些工具，您必须构建 C 应用程序，这需要 C 开发经验。使用 dncil（一个纯 Python 替代方案），您可以： 1. 无需 C 经验即可以编程方式分析 CIL。 2. 快速开发和测试您的 CIL 分析工具。 3. 轻松将您的 CIL 分析工具与现有的 Python...

BridgeHead

BridgeHead ネイティブC++によるActive DirectoryへのADWS経由のアクセス。.NET、WCF、HTTPスタック不要。 BridgeHead は、完全なActive Directory Web Services ADWSプロトコルスタックをTCP上で直接実装するC++20静的ライブラリです。名前はADブリッジヘッドサーバーに由来しており、ディレクトリトラフィックが通過するゲートウェイであり、あなたのC++コードに、PowerShellのGet-ADUserやGet-ADComputerが内部で使用しているのと同じ低レベルなポート9389へのアクセスを提供します。...

owasp-java-encoder

OWASP Java Encoder Contextual output encoding for Java 8+. Choose an encoder for the parser context receiving untrusted text: HTML, JavaScript, CSS, XML or a URL component. The core has no runtime dependencies; optional JSP and Jakarta adapters provide view-layer bindings. Encoding is one part of...

gha-lab-ba981941f0

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已发表的 GitHub Actions 工作流漏洞。它是 dedupeio/dedupe 在提交 54ecfe77d41390da66899596834a2bde3712c966（2024-11-01）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。操作引用和运行器镜像均固定为...

interactsh

OOBインタラクションを収集するサーバーおよびクライアントライブラリ 機能 • 使用方法 • Interactshクライアント • Interactshサーバー • Interactsh統合 • Discordに参加 Interactsh は、アウトオブバンドインタラクションを検出するためのオープンソースツールです。外部とのインタラクションを引き起こす脆弱性を検出するために設計されたツールです。 機能 DNS/HTTPS/SMTPS/LDAPインタラクション IPv4およびIPv6サポート CLI / Web / Burp / ZAP / Dockerクライアント...

xori

Xori - カスタムディスアセンブリフレームワーク Xoriは、シェルコードやPEバイナリを処理し、トリアージ分析データを提供する、自動化対応の逆アセンブリおよび静的解析ライブラリです。 謝辞: Xoriは、オープンソースコミュニティからのインスピレーションとアイデアがなければ存在しませんでした。Capstone engine と LLVM Project の仕事に感謝しています。 アーキテクチャ: i386 x86-64 ファイル形式 PE、PE+ プレーンシェルコード 現在の機能 1. 逆アセンブリ、2 関数、3 インポートのJSONを出力します。...

CVE-2021-31800

Impacket SECUREAUTH LABS. Copyright C 2022 SecureAuth Corporation. All rights reserved. Impacket は、ネットワークプロトコルを扱うための Python クラス群です。Impacket は、パケットへの低レベルなプログラム的アクセスを提供することに重点を置いており、一部のプロトコル（例: SMB1-3 や MSRPC）については、プロトコル実装そのものも提供します。 パケットはゼロから構築することも、生データから解析することもでき、オブジェクト指向 API...

RATDecoders

RATDecoders Malconf は、特定のマルウェアファミリを静的解析し、インシデント対応担当者がインシデント中に使用できる設定データを抽出するために使用できる python3 ライブラリです。 ライブラリとして、自動マルウェア解析パイプラインにインストールすることもできます。 インストール 要件 pip セットアップと requirements.txt に含まれる前提条件がいくつかあります。 pefile pbkdf2 javaobj-py3 pycrypto androguard すべてのデコーダを使用するには、yara と yara-python が必要です。.NET...

wappalyzergo

Wappalyzergo Wappalyzer Technology Detection Library の Go 向け高性能移植版です。Webanalyze に触発されています。 以下からデータを使用しています： https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer 特徴 クリーンなコードベースで、非常にシンプルかつ簡単に使用できます。 正規化された正規表現 + wappalyzer フィンガープリントの自動更新データベース。 パフォーマンス向けに最適化：最高の速度を得るため...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket は元々 SecureAuth によって作成され、現在は Fortra の Core Security がメンテナンスしています。 Impacket はネットワークプロトコルを扱うための Python クラス群です。Impacket はパケットへの低レベルなプログラムアクセスを提供することに重点を置いており、一部のプロトコル（例：SMB1-3 や...

AIF360

AI Fairness 360 AIF360 AI Fairness 360 工具包是一个可扩展的开源库，包含由研究社区开发的技术，用于在 AI 应用生命周期的各个阶段帮助检测和缓解机器学习模型中的偏见。AI Fairness 360 包同时提供 Python 和 R 版本。 AI Fairness 360 包包括： 1. 一套全面的指标，用于测试数据集和模型中的偏见， 2. 这些指标的说明，以及 3. 用于缓解数据集和模型中偏见的算法。 它旨在将算法研究从实验室转化为金融、人力资本管理、医疗保健和教育等广泛领域的实际实践。我们邀请您使用并改进它。 AI Fairness 360 交互式...

Check-CVE-2021-23383

Check-CVE-2021-23383 handlebars ライブラリのバージョン評価を通じて、CVE-2021-23383 を悪用するための条件を確認します。...

socks5

socks5 Socks5/Socks5h サーバーおよびクライアント このプロジェクトは、Bridge にプロトコルサポートを追加するためのものです。単独でも使用できます。 使用方法 API ドキュメント 例 CONNECT コマンドのサポート BIND コマンドのサポート ASSOCIATE コマンドのサポート ライセンス MIT ライセンスの下でライセンスされています。完全なライセンス文については、LICENSE を参照してください。...