264 matches found
jsql-injection
Descripción jSQL Injection es una aplicación ligera utilizada para encontrar información de bases de datos en un servidor. Es gratuita , de código abierto y multiplataforma para Windows, Linux y Mac, y funciona con Java desde la versión 21 hasta la 25. jSQL Injection también forma parte de la...
chain-reactor
Chain Reactor Chain Reactorは、Linuxマシン上での検知と対応のカバレッジをテストするためのオープンソースツールです。このツールは、プロセス生成やネットワーク接続といった一連のアクションをシミュレートする実行ファイルを生成します。Chain Reactorは事前のエンジニアリング経験を必要としません。JSONを入力として使用するため、動作のカスタマイズはファイルを編集するだけで簡単に行えます。 はじめに インストールと使用方法については、Wikiのはじめにページを参照してください。 詳細情報 Chain ReactorのドキュメントはWikiとして利用できます...
festin
FestIN - パワフルなS3バケットファインダー＆コンテンツ発見 FestInとは なぜFestInか インストール Pythonを使う Dockerを使う 全オプション 使い方 検索ドメインの設定 同時実行数 HTTPクロール設定 結果の管理 プロキシの使用 DNSオプション 全文検索サポート サービス（監視モード）として実行 例：FestIn + DnsReconの組み合わせ ステップ1 - ターゲットドメインに対してdnsreconを希望のオプションで実行し、出力を保存 ステップ2 - 前の生成ファイルをFestInに与える準備 ステップ3 -...
wanderer
Wanderer Wanderer es un programa de código abierto que recopila información sobre los procesos en ejecución. Esta información incluye el nivel de integridad, la presencia de AMSI como módulo cargado, si se ejecuta en 64 o 32 bits, así como el nivel de privilegios del proceso actual. Esta...
EDIDFuzzer
EDID fuzzer A tool for fuzzing Enhanced Display Identification Data Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/EDIDFuzzer Released under AGPL see LICENSE for more information...
windiff
WinDiff 概要 WinDiff は、Microsoft Windows バイナリのシンボル、型、システムコール情報を OS の異なるバージョン間で参照・比較できる、オープンソースの Web ベースツールです。バイナリデータベースは自動的に更新され、最新の Windows アップデート（Insider Preview を含む）の情報が反映されます。 ntdiff に触発され、Winbindex の助けを借りて実現しました。 スクリーンショット 仕組み WinDiff は、Rust で書かれた CLI ツールと、Next.js フレームワークを用いた TypeScript で書かれた...
LFI-FINDER
🍀 HERRAMIENTA DE BÚSQUEDA LFI 🍀 Escrito por TMRSWRR Versión 1.0.0 Instagram: TMRSWRR 📹 Cómo usar 📹 Haz clic en la imagen... LFI-FINDER es una herramienta de código abierto disponible en GitHub que se centra en detectar vulnerabilidades de inclusión de archivos locales LFI. La inclusión de archivo...
fridump
Fridump Fridump v0.1 is an open source memory dumping tool, primarily aimed to penetration testers and developers. Fridump is using the Frida framework to dump accessible memory addresses from any platform supported. It can be used from a Windows, Linux or Mac OS X system to dump the memory of an...
PEpper
PEpper An open source tool to perform malware static analysis on P ortable E xecutable Installation root@kitploit: eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py ./malwaredir...
metasploit-framework
Metasploit Framework Metasploit Frameworkは、BSDスタイルのライセンスでリリースされたオープンソースツールです。詳細なライセンス情報については、COPYINGファイルを参照してください。 最新バージョン Metasploitの最新バージョンは、Nightly Installersページから入手できます。 ドキュメント 使用ガイドを含む包括的なドキュメントは、Metasploit Docsで入手できます。 開発環境 開発環境をセットアップするには、Development Setup Guideを参照してください。 バグと機能リクエスト...
credmap
credmap: クレデンシャルマッパー Credmapは、認証情報の再利用の危険性について認識を高めるために作成されたオープンソースツールです。提供されたユーザー認証情報を、いくつかの既知のウェブサイトでテストし、パスワードがそれらのいずれかで再利用されていないかを確認できます。公式の紹介記事はこちらでご覧いただけます。 ヘルプメニュー root@kitploit: Usage: credmap.py --email EMAIL | --user USER | --load LIST options Options: -h/--help show this help message a...
petereport
PeTeReport PeTeReport Pe nTe st Report は、ペンテスト/レッドチーム活動を支援するために設計されたオープンソースのアプリケーション脆弱性報告ツールであり、レポートの作成と生成のタスクを簡素化します。 プロダクトセキュリティに重点を置き、このツールはセキュリティ研究者やペネトレーションテスターが、詳細な発見事項、付録、攻撃パスを提供し、発見テンプレートデータベースを管理してレポート作成フェーズで費やす時間を節約できるように支援します。 PeTeReport Pe nTe st Report は Django と Python 3...
factual-rules-generator
factual-rules-generator Factual-rules-generator es un proyecto de código abierto que tiene como objetivo generar reglas YARA sobre software instalado a partir de un sistema operativo en ejecución. El objetivo del software es poder utilizar un conjunto de reglas contra evidencias forenses digitale...
docker-bench-security
Docker 安全基准 Docker 安全基准是一个脚本，用于检查在生产环境中部署 Docker 容器时数十种常见最佳实践。测试全部自动化，并基于 CIS Docker 基准 v1.6.0。 我们将其作为开源工具提供，以便 Docker 社区能够轻松地根据该基准对主机和 Docker 容器进行自我评估。 版本| CIS 基准版本 ---|--- 1.6.0| 1.6.0 1.5.0| 1.5.0 1.3.6| 1.4.0 1.3.5| 1.2.0 1.3.3| 1.1.0 1.3.0| 1.13.0 运行 Docker 安全基准 从你的基础主机运行 你可以直接从基础主机运行此脚本：...
CookieCatcher
CookieCatcher CookieCatcher is an open source application which was created to assist in the exploitation of XSS Cross Site Scripting vulnerabilities within web applications to steal user session IDs aka Session Hijacking. The use of this application is purely educational and should not be used...
otseca
システム構成を検索・ダンプするためのオープンソースセキュリティ監査ツール。 はじめに | 説明 | 要件 | 出力 | パラメータ | レポート | 仕組み | その他 はじめに 主な目的...
LAMMA-beta
LAMMA BETA Vulnerability Assessment Framework for all the Crypto Implimentations. An Open Source Initiative by - SECURITY MONX Lamma Framework Documentation beta root@kitploit: File Name : README Author : @ajithatti Org : Security Monx Version : 0.0.1 Purpose : Gives introduction of Lamma Framewo...
byob
質問がありますか？ ドキュメントを確認するか、Discordサポートサーバーに参加してください。 免責事項 : このプロジェクトは、許可されたテストまたは教育目的のみに使用されるべきです。 BYOBは、学生、研究者、開発者向けのオープンソースのポストエクスプロイテーションフレームワークです。以下の機能が含まれています： 直感的なユーザーインターフェースを備えたコマンド＆コントロールサーバー 複数プラットフォーム向けのカスタムペイロードジェネレーター 12のポストエクスプロイテーションモジュール...
pythia
Introduction / tl;dr This tool scans an executable file for Delphi data, including RTTI and virtual function tables. It outputs a JSON file with information about identified classes and functions, which can be used for additional analysis, for example: Generate a class tree. Generate names &...