noinstagram

noinstagram しばらく前にIGアカウントを削除しましたが、妻や飼い犬の写真はまだ見たいと思っています。今までは見たい公開ユーザーごとにIGのウェブサイトを直接訪れていましたが、それはあまりにも手間がかかりました。そこで、ある日曜日にこれを作りました。 自分専用のnoinstagramページが欲しいですか？ このリポジトリをフォークする フォークしたリポジトリにGitHub Pagesを設定し、/docs を指すようにする accounts.json をお好みのIGアカウントやハッシュタグで編集する 以上です。GitHub...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684单独或者批量exp 食用方法 生成公钥 python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt指定文件批量 FOFA title="FortiGate"...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

RS256-2-HS256

RS256-2-HS256 JWT攻撃：アルゴリズムをRS256からHS256に変更する 使用方法 usage: RS2562HS256JWT.py -h payload pubkey positional arguments: payload 攻撃対象のJWTのJSONペイロード pubkey 署名に使用する公開鍵ファイル optional arguments: -h, --help このヘルプメッセージを表示して終了 例...

getsploit

Getsploit 从Vulners 数据库中搜索并下载公开的漏洞利用代码—— 可在线使用，也可通过本地索引完全离线使用。 获取 API 密钥 · Vulners 搜索 · 更新日志 · 架构 · 安全策略 为什么选择 Getsploit 🔎 一次查询，覆盖所有集合。 Exploit-DB、Me...

kin

A new foundation for code. Kin is a graph-native code repository for people and AI agents. It stores source, recorded code relationships, and versioned history as repository state. The graph is the repository model, not a search index maintained beside another repository. Functions, types, and th...

pyrexecd

PyRexecd PyRexecd 是一个用于 Windows 的独立 SSH 服务器。 功能： 独立的 Win32 应用程序（非服务），驻留在系统托盘中。 仅支持单一用户/公钥认证。 通过弹出窗口通知传入连接。 通过 stdin/stdout 发送/接收剪贴板文本。 PyPI 项目页面：https://pypi.python.org/pypi/PyRexecd/ 前提条件： Python 3 - http://www.python.org/ Paramiko - http://www.paramiko.org/ PyWin32 -...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

massdns

MassDNS 高性能DNS存根解析器 MassDNS是一个简单的高性能DNS存根解析器，专为需要解析海量域名（数百万甚至数十亿级别）的用户设计。无需特殊配置，MassDNS即可利用公开可用的解析器每秒解析超过35万个域名。 贡献者 Quirin Scheitle，慕尼黑工业大学 编译 克隆Git仓库并cd进入项目根目录。然后运行make从源代码构建。如果你不在Linux上，运行make nolinux。在Windows上，需要Cygwin的gcc-core、git和make包。 用法 Usage: ./bin/massdns options domainlist -b --bindto...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

poro

poro 説明 AWS環境で公開アクセス可能なアセットをスキャンします このツールでカバーされるサービス: AWS ELB API Gateway S3 バケット RDS データベース EC2 インスタンス Redshift データベース Poroは、--tag-key および --tag-value 引数を使用して、特定した公開リソースに指定したタグが適用されているかどうかも確認します。 前提条件 上記のサービスに対する読み取り専用アクセス権を持つAWSアカウント Python 3.X requests=2.22.0 boto3=1.20 botocore=1.20 enlighten...

geowifi

📡💘🌎 | geowifi BSSIDとSSIDに基づいてWiFi位置情報データをさまざまな公開データベースで検索します。 💾 データベース Wigle| Apple| Google| Milnikov ---|---|---|--- WifiDB| Combain| Freifunk Carte| ❌ 提供終了OpenWifi ✔️前提条件 Python3。 Windows で絵文字を表示するには、新しいWindowsターミナルをインストールすることをお勧めします。 🔑 APIと設定ファイル このツールにはgwutilsフォルダ内にconfig.yaml...

BucketLoot

BucketLoot 一款自动化 S3 兼容 Bucket 检查工具 描述 • 安装 • 功能 • 文档 • 致谢 描述 BucketLoot 是一款自动化 S3 兼容 Bucket 检查工具，能够帮助用户从公开暴露的存储桶中提取资产、标记机密泄露，甚至搜索自定义关键词和正则表达式，通过扫描以纯文本形式存储数据的文件来实现。 该工具可以扫描部署在 Amazon Web Services AWS、Google Cloud Storage GCS、DigitalOcean Spaces 以及可能连接到这些平台的自定义域名/URL 上的存储桶。它会以 JSON...

aws_public_ips

awspublicips Table of Contents What's it for Quick start CLI reference Configuration IAM permissions Changelog Contributing Getting in touch What's it for awspublicips is a tool to fetch all public IP addresses both IPv4/IPv6 associated with an AWS account. It can be used as a library and as a CL...

aws_public_ips

awspublicips 目录 功能简介 快速开始 CLI 参考 配置 IAM 权限 更新日志 贡献指南 联系方式 功能简介 awspublicips 是一个用于获取与 AWS 账户关联的所有公共 IP 地址（包括 IPv4/IPv6）的工具。 它既可作为库使用，也可作为 CLI 使用，并支持以下 AWS 服务（均包含 Classic 和 VPC 两种类型）： APIGateway CloudFront EC2（进而支持：ECS、EKS、Beanstalk、Fargate、Batch 及 NAT 实例） ElasticSearch ELB（经典 ELB） ELBv2（ALB/NLB）...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

thc-hydra

H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for illegal purposes...

LazyMesh

LazyMesh 一个支持使用OpenDHT代理作为后端的Mesh路由系统，使得节点可以通过互联网直接通信。非常早期的预alpha阶段，概念验证，可能实际上无法工作，等等。 它既适用于业余爱好/火腿（HAM）应用场景，也适用于更典型的消费/商业物联网工作，但明确不试图取代互联网，也不试图用全向天线覆盖高流量大面积区域。 它没有Meshtastic式的下一跳路由，因此得名LazyMesh。如果你想在密集区域将其用于离网类应用，可能需要定向天线和手动协调的路由ID。 聊天草图 目前这是唯一实际的应用。打开示例Arduino草图，用你的用户名和必须为强密码的秘密通道密钥进行修改。...

Talks

演讲 我的公开演讲幻灯片...

clone-cert

clone-cert.sh 这是一个简单的 shell 脚本，用于检索与 TLS 封装的 TCP 端口关联的 X.509 证书，并使用 openssl 通过替换公钥并修复签名来创建类似的证书。 如果你希望演示为什么自签名证书无法提供任何安全性，这将特别有用。当然，克隆证书的指纹会不同……但谁会手动检查自签名证书的指纹呢？ 你也可以克隆非自签名的证书。在这种情况下，序列号将被新生成的序列号替换（因为浏览器会记录遇到的序列号，并注意到异常情况），同时颁发者也会被更改（出于同样的原因）。伪造的颁发者会将第一个大写字母 O 替换为零，或者将小写字母 l 替换为大写字母...