safety

!NOTE SafetyCLI にぜひご参加ください。さまざまな職種で採用中です。 目次 目次 はじめに 主な機能 はじめに GitHub Action コマンドラインインターフェース 1. インストール 2. ログインまたは登録 3. 初回スキャンの実行 基本コマンド サービスレベルアグリーメント（SLA） 詳細ドキュメント ライセンス サポートされているPythonバージョン リソース はじめに Safety CLI は、Python...

BSOD_bitlocker_recover

BitLocker VMK カービングツール このPythonスクリプトは、ブルースクリーンオブデス（BSOD）によって生成されたメモリダンプファイルなどから、潜在的なBitLockerボリュームマスターキー（VMK）を抽出するのに役立ちます。BitLocker暗号化が関与するフォレンジック調査を支援するために設計されたコマンドラインユーティリティです。BSODダンプを対象としていますが、ディスクイメージやエクスポートされた未割り当てディスク領域でも動作します。...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

pagesource

pagesource ウェブページによってロードされたすべてのリソースを（ブラウザのDevToolsのSourcesタブのように）キャプチャし、元のディレクトリ構造を保持して保存するPython CLIツールです。 インストール pip install pagesource IMPORTANT: Install Playwright browser after package installation playwright install chromium 使い方 基本的な使い方 Capture all resources from a webpage pagesource...

arsenal

Arsenal Arsenalは、ペンテストコマンドのクイックインベントリ、リマインダー、ランチャーです。 このプロジェクトはペンテスターのためにペンテスターによって書かれており、覚えにくいコマンドの使用を簡素化します。 Arsenalではコマンドを検索し、選択すると、それが直接ターミナルにプリフィルされます。この機能は使用するシェルに依存しません。実際、arsenalは実際のユーザー入力をエミュレートするため（TTY引数とIOCTLを使用）、arsenalはすべてのシェルで動作し、コマンドは履歴に残ります。...

WAFNinja

WAFNinja WAFNinja - ペネトレーションテスター御用達のWAFバイパスツール WAFNinja は Python で書かれた CLI ツールです。ペネトレーションテスターが入力検証をバイパスするために必要な手順を自動化し、WAF をバイパスするのを支援します。このツールは、拡張が容易で、シンプルに使用でき、チーム環境でも使えるように設計されました。ツールには多くのペイロードとファジング文字列が含まれており、ローカルデータベースファイルに保存されています。WAFNinja は HTTP 接続、GET および POST...

iocx

IOCX 面向现代安全流水线的确定性、零风险 IOC 提取 使用 IOCX CLI 从 PE 文件进行静态 IOC 提取 IOCX 官方项目 这是用于确定性静态 IOC 提取和 PE 分析的原始 IOCX 引擎。 任何其他使用“iocx”名称的仓库均与本项目无关 。 官方链接： PyPI: https://pypi.org/project/iocx/ Github: https://github.com/iocx-dev/iocx 网站: https://iocx.dev/ 为什么 IOCX 很重要 现代恶意软件默认具有对抗性 ——畸形、规避性强，并且被设计用来破坏幼稚的提取器。...

Name-That-Hash

➡️ Discord | ウェブサイト ⬅️ モダンなハッシュ識別システム pip3 install name-that-hash && nth インストール不要のWebアプリ 🤔 これは何？ 5f4dcc3b5aa765d61d8327deb882cf99 のようなハッシュを見て、それがどのタイプのハッシュなのか疑問に思ったことはありませんか？🤔 Name-that-hash がそのハッシュタイプを特定します！ 🔥 機能 📺 人気度評価 - Name that hash は、最も人気のあるハッシュを最初に表示します。古いシステムでは、Skype Hash と Active...

waf-tester

🛡️ WAF Tester エンタープライズWAF評価ツール — 実際の攻撃ペイロード。実際の結果。コンプライアンス対応レポート。 WAF Testerは、ユーザーが指定したURLに実際の攻撃ペイロードを送信し、それらがブロックされたかどうかをレポートすることで、Webアプリケーションファイアウォール（WAF）を評価します。Windowsデスクトップアプリ（Electron）と、どこでも実行可能なPython CLIとして提供されます。 ⚠️ 法的免責事項 このツールは、許可されたセキュリティテスト専用です。...

getsploit

Getsploit Vulners データベースから公開エクスプロイトを検索・ダウンロード — オンラインでも、ローカルインデックスによる完全オフラインでも。 API キーを取得 · Vulners 検索 · チェンジログ · アーキテクチャ · セキュリティポリシー...

gitcolombo

Gitcolombo GitリポジトリやGitHubから名前、メールアドレス、一見無関係なアカウント間のリンクといったアイデンティティを抽出するOSINTツールです。 Python CLI gitcolombo.py — リポジトリをクローンし、git log を辿り、よりリッチなシグナルを得るためにGitHub APIを呼び出すことも可能。 Web版 gitcolombo.html — 単一の静的HTMLファイル。ブラウザで開き、GitHub APIに直接問い合わせます。インストール不要。...

overlord

Overlord – レッドチーム自動化 Overlord は、Python ベースのコンソール CLI を提供し、レッドチームのインフラストラクチャを自動的に構築するために使用されます。ユーザーはツールのモジュール 例: C2、メールサーバー、HTTP Web 配信サーバー、フィッシングサーバーなど を使用して入力を提供し、完全なインフラ/モジュールとスクリプトが選択したクラウドプロバイダー上で自動的に生成されます。現在、AWS と Digital Ocean をサポートしています。このツールはまだ開発中であり、Github にある Red-Baron の Terraform...

pentest-ai

pentest-ai フラグを立てるのではなく、証明する。 Webサイト · インストール · 検証の理由 · ベンチマーク · 制限事項 · Discord ⚠️ 攻撃用ツールです。認可を受けたテストのみに使用してください。 インストールすることで AUP と 利用規約 に同意したものとみなされます。責任ある使用 ↓ を参照してください。 2分で完了。APIキー不要、自前のターゲットも不要 pip install ptai && ptai demo ptai demo は同梱の脆弱なアプリをスキャンし、4 findings, 3 oracle-VERIFIED と出力します。...

azuredevops-enum

ado-enum Azure DevOps 組織を Personal Access Token（PAT）を使って列挙するためのコマンドラインツールです。Azure DevOps REST API に問い合わせて、プロジェクト、リポジトリ、サービス接続、ビルド、ビルド成果物、セキュリティ設定などを明らかにします。ADO 環境の許可を得たセキュリティ評価において有用です。 ADOKit と同様の範囲をカバーします。主な違い: Python 実装のため移植性が高く、読み取り専用の列挙に焦点を当てており、権限の列挙が可能です。 Azure DevOps enumeration tool —...

PassMute

PassMute - パスワード変換/変異ツール これはPythonで書かれたコマンドラインツールで、与えられたパスワードや1つ以上のファイルから読み込んだパスワードリストに対して1つ以上の変換ルールを適用します。このツールはセキュリティテストや研究目的で変換されたパスワードを生成するために使用できます。また、ペネトレーションテスト中にパスワードをブルートフォースする際に非常に便利なツールとなります!! PassMuteで変換されたパスワードを使用したブルートフォースの実証 PassMuteがパスワードをさらに安全にするには？...

VK-Scraper

VK Scraper vk-scraper は Python で書かれたコマンドラインアプリケーションで、VK ユーザー・コミュニティのデータをスクレイピングおよびダウンロードします。責任を持って使用してください。 より詳しい動作については、ドキュメントをご覧ください。 特徴 写真のスクレイピング 動画のスクレイピング（アップロードされたものと外部のもの両方） 保存済み写真のスクレイピング ストーリーのスクレイピング インストール Arch GNU/Linux 安定版 （vk-scraper）の場合: git clone...

secfesc

/ / / / / / // / / / / // / / ///// /// このプロジェクトは開発ツールとしてAIを使用しています。 すべてのコードは作者によって人間によるレビュー、テスト、メンテナンスが行われています。 クイックスタート pip install secfesc secfetch Quick security overview secscan Basic audit no root sudo secscan --full Complete audit requires root 2つのツールが1つに ツール| 目的| 実行ユーザー ---|---|---...

MacMaster

MacMaster: 高度なネットワークインターフェース管理と監視...

Matroschka

Матрёшка 概要 Matroshka は、純粋な Python で書かれたコマンドラインステガノグラフィツールです。画像のピクセルの最下位ビットにテキストや画像を隠して暗号化するために使用できます。 暗号化 暗号化では、HMAC-SHA256 を使用して隠されたデータを認証します。そのため、指定された MAC パスワードは SHA-256 ダイジェストでハッシュ化され、HMAC-SHA256 キーが生成されます。 MAC とメッセージデータは、画像データに埋め込まれる前に、XTEA アルゴリズムを CFB モードで 32 回のイテレーションで実行してさらに暗号化されます。XTEA...

ElectricEye

ElectricEye ElectricEyeは、マルチクラウド・マルチSaaS向けのPython CLIツールで、アセット管理、セキュリティ態勢管理、攻撃対象領域監視を提供します。数百のサービスと評価をサポートし、CSPおよびSaaS環境を強化するための制御を、20以上の業界、規制、ベストプラクティスの制御フレームワークにマッピングしています。 宇...