Cobra

Cobra 本プロジェクトの設計は現在のホワイトボックススキャン要件を満たせなくなったため、メンテナンスは終了しています。研究目的でのみ使用し、本番環境では使用しないでください。 Introduction（紹介） Cobraはソースコードセキュリティ監査 ツールであり、複数の開発言語のソースコードにおけるほとんどの顕著な セキュリティ問題や脆弱性を検出できます。 Features（特徴） Multi-language Supported（複数の開発言語をサポート） PHP、Javaなどの開発言語をサポートし、数十種類のファイル形式に対応しています。 Multi-Vulnerabiliti...

AutoPtT

AutoPtT AutoPtT는 Kerberos 티켓을 열거하고 대화식 또는 단계적으로 Pass-the-Ticket PtT 공격을 수행합니다. 이 공격에 대해 Rubeus 또는 Mimikatz의 독립형 대안으로, C, C++, Crystal, Python 및 Rust로 구현되었습니다. 다음 옵션을 사용할 수 있습니다: auto - 자동 Pass-the-Ticket 공격 sessions - 로그온 세션 목록 표시. klist sessions 실행과 유사 klist - 현재 세션의 티켓 목록 표시. klist 실행과 유사...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

burp-exporter

Burp Suite Community 및 Pro용 Exporter 확장 더 많은 팁과 다른 확장을 알아보려면 팔로우하세요 설명 Exporter는 요청을 파일 이나 클립보드 에 여러 프로그래밍 언어의 함수로 복사하는 Burp Suite 확장입니다. 또한 Exporter라는 탭을 추가하여 HTTP 요청을 검색할 수 있습니다. 다음으로 내보낼 수 있습니다: cURL Wget Python Request Perl LWP PHP HTTPRequest2 Go Native NodeJS Request jQuery AJAX PowerShell...

firemark

🌐 언어 English | 简体中文 | 繁體中文 | 日本語 | 한국어 | हिन्दी | ไทย | Français | Deutsch | Español | Italiano | Русский | Português | Nederlands | Polski | العربية | فارسی | Türkçe | Tiếng Việt | Bahasa Indonesia | অসমীয়া firemark 이미지와 PDF를 위한 빠르고 단일 바이너리 워터마킹 도구입니다. Rust로 작성되었습니다. 문서에 워터마크를 넣어야 하는 이유 매년 수백만 ...

hacktricks-cloud

HackTricks Cloud Hacktricks logos & motion designed by @ppieranacho .1 Run HackTricks Cloud Locally The workflow below follows Git's documented clone, checkout, and pull operations and the repository's published language branches and container setup.238910 Download latest version of hacktricks...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

Malware-Exhibit

⚠️⚠️ Malware-Exhibit ⚠️⚠️ Docker - 使用方法と重要性 Dockerイメージをプルしてください（詳細はInformation参照）。このリポジトリを自分のコンピュータで使用したり、クローンしてDockerfileをビルドしたりしないでください。 イメージを実行するには、例: ---docker run --name -it ghcr.io/ronaldsonbellande/malware-exhibit:main bash--- または、Dockerfileから自分でイメージをビルドする場合は、例のように置き換えてください: --- docker run...

Security-101

🌐 다국어 지원 GitHub Action을 통해 지원 자동화 및 항상 최신 상태 유지 아랍어 | 벵골어 | 불가리아어 | 버마어 미얀마 | 중국어 간체 | 중국어 번체, 홍콩 | 중국어 번체, 마카오 | 중국어 번체, 대만 | 크로아티아어 | 체코어 | 덴마크어 | 네덜란드어 | 에스토니아어 | 핀란드어 | 프랑스어 | 독일어 | 그리스어 | 히브리어 | 힌디어 | 헝가리어 | 인도네시아어 | 이탈리아어 | 일본어 | 칸나다어 | 한국어 | 리투아니아어 | 말레이어 | 말라얄람어 | 마라티어 | 네팔어 | 나이지리아 피진어 |...

EasyOCR

EasyOCR 80以上の対応言語と、ラテン文字、中国語、アラビア文字、デーヴァナーガリー文字、キリル文字など、すべての主要な書記体系をサポートする、すぐに使えるOCRです。 当社ウェブサイトでデモを試す Gradioを使用してHuggingface Spaces 🤗に統合されています。Webデモをお試しください: 新着情報 2024年9月24日 - バージョン1.7.2 いくつかの互換性の問題を修正 すべてのリリースノートを読む 今後の予定 手書き文字のサポート 使用例 インストール pipを使用してインストール 最新の安定版リリースの場合: pip install easyocr...

AddUser-SAMR

AddUser-SAMR ローカル管理者を作成します。net.exe、PowerShellのNew-LocalUserまたはNetUserAddAPIよりも低レベルで動作します。 管理者権限が必要です。ユーザーが既に存在する場合はグループに追加されますが、パスワードは更新されません。 このリポジトリには4つの実装があります（C、Python、Rust、Crystal）。また、@M0nster3によるC++や@AgeloVitoによるBOFファイルなど、他の言語による公開バージョンもあります。...

serverless

ウェブサイト • ドキュメント • X / Twitter • コミュニティ Slack • フォーラム The Serverless Framework – AWS Lambda やその他のマネージドクラウドサービスを簡単に利用して、自動スケーリングし、アイドル時にはコストがかからず、メンテナンスを劇的に減らせるアプリケーションを構築できます。 Serverless Framework は、親しみやすい YAML...

wrongsecrets-binaries

wrongsecrets-binaries これは OWASP WrongSecrets のサポート用リポジトリです。 ここでは、公式プロジェクトに含まれるバイナリを作成しています。 バイナリ内のシークレット隠蔽に関するチャレンジを追加したい場合は、WrongSecrets issues にチケットを開いてください。 バイナリのいずれかで見つけた問題を修正したい場合は、ここでチケットまたは PR を開いてください。 CTF サポート このリポジトリは、ランダム化されたシークレットを持つすべてのバイナリの CTF（Capture The Flag）バージョン の生成をサポートしています。C...

catphish

CATPHISH Generate similar-looking domains for phishing attacks. Check expired domains and their categorized domain status to evade proxy categorization. Whitelisted domains are perfect for your C2 servers. Perfect for Red Team engagements. Installation bundle install Current Algorithms...

faraday_agent_dispatcher

Faraday Agents Dispatcher は、ユーザーがあらゆる言語で Faraday との統合を開発するのを支援します。 インストール pip3 install faradayagentdispatcher を実行するだけで、システムに faraday-dispatcher コマンドが表示されるはずです。 開発環境をセットアップするには（つまり、独自の統合を書くのではなく、ディスパッチャ自体のコードを変更する場合）、このリポジトリをクローンして pip install -e . を実行してください。 Faraday Agent Dispatcher を初めて実行する 1...

msmap

MSMAP Msmap은 메모리 WebShell 생성기입니다. 다양한 컨테이너, 구성 요소, 인코더, WebShell / Proxy / Killer 및 관리 클라이언트와 호환됩니다. 简体中文 아이디어 배경 I, 아이디어 배경 II, 아이디어 배경 III 기능 WIP 기능 동적 메뉴 자동 컴파일 스크립트 생성 라이트 모드 그래픽 인터페이스 컨테이너 Java Tomcat7 Tomcat8 Tomcat9 Tomcat10 Resin3 Resin4 WebSphere GlassFish WebLogic JBoss Spring Jetty Net...

magika

Magika Magika는 최근 딥러닝의 발전을 활용하여 정확한 탐지를 제공하는 AI 기반의 새로운 파일 유형 탐지 도구입니다. 내부적으로 Magika는 약 몇 MB에 불과한 사용자 정의된 고도로 최적화된 모델을 사용하며, 단일 CPU에서 실행되더라도 밀리초 단위로 정확한 파일 식별을 가능하게 합니다. Magika는 200개 이상의 콘텐츠 유형바이너리 및 텍스트 파일 형식 모두 포함에 걸친 약 1억 개의 샘플 데이터셋으로 학습 및 평가되었으며, 테스트 세트에서 평균 약 99%의 정확도를 달성합니다. 다음은 Magika 명령줄...

libinjection

libinjection SQL/SQLI 토크나이저 파서 분석기. 다음 언어에서 사용 가능: C 및 C++ PHP Python Lua Java 외부 포트 LuaJIT/FFI 외부 포트 자세한 내용과 프레젠테이션은 다음 사이트를 참조: https://www.client9.com/ 간단한 예제: include include include include "libinjection.h" include "libinjectionsqli.h" int mainint argc, const char argv struct...

aiengine

AIEngine Artificial Inteligent Engine AIEngine는 차세대 대화형/프로그래밍 가능한 Python/Ruby/Java/Lua 패킷 검사 엔진으로, 사람의 개입 없이 학습할 수 있는 기능, NIDS네트워크 침입 탐지 시스템 기능, DNS 도메인 분류, 네트워크 수집기, 네트워크 포렌식 등을 갖추고 있습니다. 현재 프로젝트는 https://bitbucket.org/camp0/aiengine 에 있습니다. AIEngine은 네트워크/보안 전문가가 트래픽을 식별하고 NIDS, 방화벽, 트래픽 분류기 등에...

Graffiti

참고 : 페이로드를 온라인 검사기에 업로드하지 마십시오 Graffiti는 침투 테스트 상황에서 난독화된 원라이너를 생성하는 도구입니다. Graffiti는 다음 언어의 인코딩을 지원합니다: Python Perl Batch Powershell PHP Bash Graffiti는 목록에 없는 언어도 허용하며, 해당 원라이너를 데이터베이스에 저장합니다. 기능 Graffiti는 완전한 데이터베이스를 포함하고 있으며, 생성된 각 인코딩된 페이로드를 데이터베이스에 저장하여 사용자가 나중에 사용할 수 있도록 이미 생성된 페이로드를 확인할 수...