massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

dnsdmpstr

dnsdmpstr Unofficial API & Client for DNS Dumpster and HackerTarget.com IP tools. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Usage As a command-line utility...

jwtear

Jwtear 一个模块化命令行工具，用于解析、创建和操作JSON Web Token（JWT）令牌，专为安全测试设计。 功能特点 完全模块化。 所有命令均为插件。 易于添加新插件。 支持JWS和JWE令牌。 插件接口简单易用（遵循模板示例）。 灵活 基于生产级库生成令牌（如json-jwt、jwe）。 可用插件 Parse：解析JWT令牌。 jws：操作和生成JWS令牌。 jwe：操作和生成JWE令牌。 bruteforce：暴力破解JWS签名密钥。 wiki：包含JWT离线信息、攻击思路、参考资料。 安装 自行安装： $ gem install jwtear 使用 显示主菜单 8888...

HBSQLI

HBSQLI: 基于标头的盲注SQL注入自动化测试工具 HBSQLI 是一款自动化命令行工具，用于对 Web 应用执行基于标头的盲注 SQL 注入攻击。它自动化了检测基于标头的盲注 SQL 注入漏洞的过程，使安全研究人员、渗透测试人员和漏洞赏金猎人能够更轻松地测试 Web 应用的安全性。 免责声明： 本工具仅用于授权的渗透测试和安全评估目的。任何未经授权或恶意使用本工具的行为均被严格禁止，并可能导致法律诉讼。 本工具的作者和贡献者不对因滥用本工具而造成的任何损害、法律问题或其他后果承担任何责任。使用本工具的风险完全由用户自行承担。...

cwe-tool

cwe-tool Una herramienta de línea de comandos para el descubrimiento de CWE basada en la base de datos OWASP / CAPSEC de Common Weakness Enumeration. Página oficial del kit de herramientas CWE de OWASP Instalación Ejecutable con herramientas Node.js Si tienes un entorno Node.js, puedes invocar...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

fernflower

Fernflower Fernflower 是第一个真正可用的 Java 分析反编译器，可能也是第一个用于高级编程语言的分析反编译器。 发布版本发布在 IntelliJ 社区仓库。 请将错误报告和功能请求发送到问题跟踪器（子系统 Java. Decompiler. Engine）。 IntelliJ 使用 Fernflower 作为 IntelliJ IDEA 的一部分打包，主要用于在调试或浏览类文件时显示 Java 代码。 命令行使用 Fernflower 可以通过以下命令以独立模式从命令行运行： java -jar fernflower.jar -= + 表示零次或多次 +...

nemesis

N E M E S I S - 构建与注入 Nemesis 项目旨在为类 UNIX 和 Windows 系统提供一个基于命令行的、可移植的人类 IP 栈。该套件按协议分类，允许通过简单的 shell 脚本对注入的数据包进行有用的脚本化处理。 最新版本始终可在 GitHub 上获取： https://github.com/libnet/nemesis/releases 主要特点 支持 ARP/RARP、DNS、ETHERNET、ICMP、IGMP、IP、OSPF、RIP、TCP 和 UDP 协议 在类 UNIX 系统上进行第 2 层或第 3 层注入 在 Windows 系统上仅支持第 2...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC para F5 BIG-IP - script bash Exploit de una línea Versiones Vulnerables: BIG-IP versiones 16.1.0 a 16.1.2 Parche publicado BIG-IP versiones 15.1.0 a 15.1.5 Parche publicado BIG-IP versiones 14.1.0 a 14.1.4 Parche publicado BIG-IP versiones 13.1.0 a 13.1.4 Parche...

ipatool

ipatool es una herramienta de línea de comandos que te permite buscar aplicaciones de iOS, iPadOS, tvOS, visionOS y macOS en la App Store, y descargar paquetes de aplicaciones .ipa o .pkg de macOS. Requisitos Un sistema operativo compatible macOS, Linux, Windows o iOS. Una cuenta de Apple ya...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

mylg

myLG, Herramienta de Diagnóstico de Red en Línea de Comandos myLG es una utilidad de software de código abierto que combina las funciones de diferentes sondas de red en una sola herramienta de diagnóstico de red. Características Vidrios de red populares ping/trace/bgp: Telia, Level3, NTT, Cogent,...

twifo-cli

T W I F O - C L I 获取 Twitter 用户的信息！ 安装 $ npm install --global twifo-cli 或 $ sudo npm install --global twifo-cli 用法 $ Usage: twifo Example: $ twifo 9gag 相关 twifo ：此工具的 API。 quorafy：获取 Quora 用户的信息。 许可证 MIT © Rishi Giri...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

custom-bytecode-analyzer

custom-bytecode-analyzer 可通过 JSON 规则自定义的 Java 字节码分析器。它是一个命令行工具，接收包含一个或多个 Jar 或 War 文件的路径，使用提供的规则进行分析，并生成 HTML 格式的结果报告。 使用方法 usage: java -jar cba-cli.jar OPTIONS -a DIRECTORYTOANALYZE -a,--analyze 待分析目录的路径。 -c,--checks 以空格分隔的自定义检查列表，这些检查将在分析中运行。 -f,--custom-file 指定 JSON 格式的文件以运行自定义规则。更多信息请参阅...

ttyd

ttyd - Share your terminal over the web ttyd is a simple command-line tool for sharing terminal over the web. Features Built on top of libuv and WebGL2 for speed Fully-featured terminal with CJK and IME support ZMODEM lrzsz / trzsz file transfer support Sixel image output support img2sixel / lsix...

ttyd

ttyd - 通过网络共享你的终端 ttyd 是一个简单的命令行工具，用于通过网络共享终端。 特性 基于 libuv 和 WebGL2 构建，速度极快 功能完整的终端，支持 CJK 和 IME 输入法 支持 ZMODEM lrzsz / trzsz 文件传输 支持 Sixel 图像输出（img2sixel / lsix） 基于 OpenSSL / Mbed TLS 的 SSL 支持 运行任意自定义命令及选项 支持基本身份验证及许多其他自定义选项 跨平台：macOS、Linux、FreeBSD/OpenBSD、OpenWrt、Windows 安装 在 macOS 上安装 使用 Homebr...

TLS-Scanner

TLS-Scanner TLS-Scanner 是一款协助渗透测试人员和安全研究人员评估 TLS 服务器和客户端配置的工具。 请注意： TLS-Scanner 是一款面向 TLS 开发者、渗透测试人员、管理员和研究人员的研究工具。它没有图形界面。这是第一个版本，可能包含一些 bug。 编译 要编译并使用 TLS-Scanner，你需要运行： $ cd TLS-Scanner $ git submodule update --init --recursive $ mvn clean package 或者，如果你赶时间，可以使用以下命令跳过测试： $ mvn clean package...