censys-python

Censys Python ライブラリ !WARNING 非推奨のお知らせ : Censys Search v1 および v2 API はまもなく非推奨となります。新しい Censys Platform への移行をお願いします。 📖 新しい API ドキュメント : https://docs.censys.com/reference/get-started 📦 新しい Python SDK : censys/censys-sdk-python 🖥️ 新しい CLI ツール cencli: censys/cencli ⚠️ 新しい CLI を使用する予定がある場合は、先にこのパッケージの...

securesystemslib

securesystemslib Securesystemslib 是一个用于签名和验证数字 签名的密码学接口。它是为 TUF 和 in-toto 项目开发的：密钥和签名容器 与这些项目的元数据格式兼容。 Securesystemslib 在底层可以使用各种数字签名系统 （例如 cryptography、PIV 硬件密钥 和多种基于云计算的密钥管理系统）。 安装 默认安装仅支持纯 Python ed25519 签名 验证。要启用其他方案和 签名创建功能，可以用 extras 安装 securesystemslib。参见 pyproject.toml 了解可用的 可选依赖项 。 Insta...

tools-python

用于解析、验证和创建 SPDX 文档的 Python 库 CI 状态（Linux、macOS 和 Windows）： 破坏性变更 v0.7 - v0.8 请注意，即将发布的 0.8 版本为迎接即将到来的 SPDX v3.0 版本进行了重大重构，导致 API 出现破坏性变更。 请参考 迁移指南 来更新您现有的代码。 v0.8 的主要特性包括： 针对 v2.2 和 v2.3 规范对 SPDX 文档进行全面验证 支持 SPDX 的 RDF 格式，并包含所有 v2.3 特性 对即将推出的 SPDX v3 规范的实验性支持。但请注意，目前该支持既不完整也不稳定，因为该规范仍在演进中。与 SPDX3...

ail-typo-website

ail-typo-website ail-typo-squatting ライブラリ用のウェブサイトです。このウェブサイトは dnstwist website に強く触発されています。 要件 requests flask flask-restx werkzeug ail-typo-squatting idna redis tldextract pymisp beautifulsoup4 nltk scikit-learn 実行方法 メインの実行スクリプトは Flaskserver.py ですが、以下のように始めることもできます: conf/conf.cfg を記入してください...

pypacker

一般情報 これはPypacker：Python向けの最速かつ最もシンプルな低レベルパケット操作ライブラリです。 以下の使用例を参照して、何ができるかを確認してください。 このプロジェクトを支援したい場合は、PayPal経由で できます。 Pypackerでできること キーワードまたは生バイトからカスタムパケットを作成し、Pythonでデータを読み取り/変更: examples/createpackets.py pcapファイルからのパケット読み取り/書き込み（Wireshark/tcpdump pcap形式のみ対応）: examples/pcapreadwrite.py...

etl-parser

etl-parser 純粋なPythonで書かれたイベントトレースログファイルリーダー etl-parser は、ETL Windowsログファイルのための純粋なPython 3パーサーライブラリです。ETL は ETW のデフォルト形式であり、カーネルロガーのデフォルト形式でもあります。 etl-parser にはシステム依存関係がなく、Windows と Linux の両方で問題なく動作します。 この形式は文書化されていないため、Geoff Chappel のブログの情報と、Airbus CERTチームによるリバースエンジニアリング活動を統合しました。 ETL...

pyod

.. image:: https://raw.githubusercontent.com/yzhao062/pyod/master/brand/pyod-icon.svg :target: https://pyod.dev :alt: PyOD 生态系统 :width: 84px Python 异常检测（PyOD）3 PyOD 3：大规模智能体异常检测 |badgewebsite| |badgepypi| |badgeanaconda| |badgedocs| |badgestars| |badgeforks| |badgedownloads| |badgetesting|...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

liblapith

Liblapith - Nessus結果ファイルを解析するためのライブラリ NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith LGPLのもとで公開されています。詳細はLICENSEを参照してください 例 import liblapith scan = liblapith.load"" scan = liblapith.load""...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket は元々 SecureAuth によって作成され、現在は Fortra の Core Security がメンテナンスしています。 Impacket はネットワークプロトコルを扱うための Python クラス群です。Impacket はパケットへの低レベルなプログラムアクセスを提供することに重点を置いており、一部のプロトコル（例：SMB1-3 や...

CVE-2024-23346-exploit

CVE-2024-23346-exploit 这是一个针对 pymatgen Python 库中已知远程代码执行（RCE）漏洞（CVE-2024-23346）的漏洞利用脚本，通过向 Hack the Box 的 Chemistry 机器上托管的 CIF Analyzer 网站上传恶意 CIF 文件来实现利用。 NVD CVE 链接：https://nvd.nist.gov/vuln/detail/CVE-2024-23346 用法：CVE-2024-23346-exploit.py -t targetIP -P targetPORT -u loggedusername -p...

dncil

dncil は、Python で書かれた共通中間言語 CIL 逆アセンブリライブラリであり、.NET マネージドメソッドのヘッダー、命令、例外ハンドラの解析をサポートしています。解析されたデータはオブジェクト指向 API を通じて公開され、dncil を使用して CIL 解析ツールを迅速に開発するのに役立ちます。 なぜ Python なのか？ CIL 逆アセンブリをサポートする既存のライブラリ（dnLib など）は C で書かれています。これらのツールを活用するには、C アプリケーションを構築する必要があり、C の開発経験が必要です。純粋な Python の代替である dncil...

CVE-2021-31800

Impacket SECUREAUTH LABS. Copyright C 2022 SecureAuth Corporation. All rights reserved. Impacket は、ネットワークプロトコルを扱うための Python クラス群です。Impacket は、パケットへの低レベルなプログラム的アクセスを提供することに重点を置いており、一部のプロトコル（例: SMB1-3 や MSRPC）については、プロトコル実装そのものも提供します。 パケットはゼロから構築することも、生データから解析することもでき、オブジェクト指向 API...

CVE-2026-27641-Flask-Reuploaded

CVE-2026-27641 は、Flask-Reuploaded ライブラリの一部のバージョンに影響を与える重大なセキュリティ脆弱性です。これにより、リモートの攻撃者が任意のファイル書き込みを行うことができます。 影響を受けるバージョン: 1.5.0 脆弱性をテストするには: python3 -m venv flaskreuploadedvenv flaskreuploadedvenv 内で: pip install "Flask-Reuploaded==1.4.0" vulnserver を起動して PoC をテストします。...

river

River 是一个用于 在线机器学习 的 Python 库。它的目标是成为在流式数据上进行机器学习的最用户友好的库。River 是 creme 和 scikit-multiflow 合并的成果。 ⚡️ 快速开始 作为一个简单示例，我们将训练一个逻辑回归来对 网站钓鱼数据集 进行分类。以下是该数据集中第一条观测数据的样子。 from pprint import pprint from river import datasets dataset = datasets.Phishing for x, y in dataset: ... pprintx ... printy ... break...

sqlsure

sqlsure AIがSQLを書きます。sqlsureが正しさを保証します。 クエリは完全に有効で、エラーなく実行され、数値を返すことがあります。しかしその数値は、結合による収益の二重計上、平均値の合計、患者IDの露出など、静かに間違っていることがあります。データベースはこれをキャッチしません。リンターはキャッチしません。自身のSQLをレビューするLLMもキャッチしません。 sqlsureはキャッチします——決定的に、0.1ミリ秒で、クエリ実行前に。 証明であり、約束ではありません:...

secator

ペネトレーションテスターのスイスアーミーナイフ。 機能 • サポートされているコマンド • インストール • 使い方 • ドキュメント • Discordで参加しよう！ secatorは、セキュリティ評価に使用されるタスクおよびワークフローランナーです。数十の有名なセキュリティツールをサポートしており、ペネトレーションテスターやセキュリティ研究者の生産性向上を目的として設計されています。 機能 厳選されたコマンド一覧 統一された入力オプション 統一された出力スキーマ CLIとライブラリとしての使用 Celeryによる分散オプション シンプルなタスクから複雑なワークフローまで カスタマイズ...

bof

BOF BOF（Boiboite Opener Framework）は、フィールドプロトコルの実装とデバイスのためのテストフレームワークです。これは Python 3.6+ ライブラリであり、サポートされているプロトコルのフレームを送信、受信、作成、解析、操作する手段を提供します。 現在、このライブラリは、私たちが重点を置いている KNXnet/IP のディスカバリおよび拡張テスト機能を提供していますが、他のタイプのBMSや産業ネットワークプロトコルにも拡張できます。また、KNXnet/IP、LLDP、Profinet DCP、Modbus...

magic-wormhole

Magic Wormhole あるコンピュータから別のコンピュータへ、安全にデータを転送します。 このパッケージはライブラリと、wormhole という名前のコマンドラインツールを提供します。これにより、任意のサイズのファイルやディレクトリ（または短いテキスト）を、あるコンピュータから別のコンピュータへ転送できます。2つのエンドポイントは、同一の「ワームホールコード」を使用して識別されます。通常、送信側のマシンがコードを生成して表示し、受信側のマシンでそのコードを入力する必要があります。...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...