6870 matches found
paskto
Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...
paskto
Paskto - パッシブWebスキャナ Pasktoは、Common Crawlインターネットインデックスを使用してWebをパッシブにスキャンします。リクエストに応じてインデックスをダウンロードするか、ローカルシステムからデータを解析します。URLはNiktoと既知のURLリストで処理され、興味深いコンテンツを特定します。また、ハッシュシグネチャを使用して、一部のIoTデバイスやWebアプリケーションの既知のデフォルトコンテンツを識別します。 Options -d, --dir-input directory Directory with common crawl index file...
securesystemslib
securesystemslib Securesystemslib 是一个用于签名和验证数字 签名的密码学接口。它是为 TUF 和 in-toto 项目开发的：密钥和签名容器 与这些项目的元数据格式兼容。 Securesystemslib 在底层可以使用各种数字签名系统 （例如 cryptography、PIV 硬件密钥 和多种基于云计算的密钥管理系统）。 安装 默认安装仅支持纯 Python ed25519 签名 验证。要启用其他方案和 签名创建功能，可以用 extras 安装 securesystemslib。参见 pyproject.toml 了解可用的 可选依赖项 。 Insta...
legion
Legion ZK Auth 🛡️ 真正的零知识认证，带有硬件绑定的设备环签名 🎯 Legion 是什么？ Legion 是一个 免密码的零知识认证系统 ，可以在不暴露你是谁 的情况下证明你拥有授权。 只需使用你的 指纹 + 24 词恢复助记词 （类似 MetaMask）即可完成认证。无需用户名、无需密码、无需服务器端秘密。 主要特性 ✅ 免密码认证 ：BIP-39 恢复助记词 + 指纹（无用户名/密码） ✅ 真正的零知识 ：服务器永远不会知道你的身份（100 万用户中的 1 个） ✅ 设备匿名 ：通过环签名绑定硬件（1000 台设备中的 1 台） ✅ 无需可信设置 ：Halo2...
ida_kernelcache
idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...
pe-signgen
pe-signgen クロスバージョンバイナリシグネチャとWindows PE関数のRVAオフセット 概要 pe-signgenは、リバースエンジニアやセキュリティ研究者向けのツールで、以下のものを自動生成します。 非公開関数および公開関数 用のバイナリシグネチャ （ワイルドカード付きバイトパターン） バイナリ内で関数を直接特定するためのRVAとファイルオフセット 多くのWindowsバージョンで動作するクロスビルドシグネチャ 様々なユースケースに最適化された複数の出力フォーマット x64、ARM64、WoW64 アーキテクチャのサポート 中核的なアイデア は、Windows...
ghostport
Ghostport Ghostport 是一款精密的端口欺骗工具，旨在迷惑和误导端口扫描器。它受 portspoof 概念启发，采用 Rust 实现，提供更高的性能和灵活性。 功能 动态端口仿真 ：使用多种可信的服务签名响应端口扫描。 可自定义签名 ：通过简单的文本文件轻松添加或修改服务签名。 高性能 ：基于 Rust 和 Tokio 构建，实现高效、异步的连接处理。 灵活的日志记录 ：针对不同用例提供调试（debug）、详细（verbose）和安静（quiet）日志模式。 易于使用 ：简单的命令行界面，带有合理的默认设置。 安装 git clone...
Video Conferencing with Zoom API < 4.6.6 - Unauthenticated SDK Signature Generation
Zoom WordPress plugin 4.6.6 contains a broken authentication caused by disabled nonce verification in an AJAX handler, letting unauthenticated attackers generate valid Zoom SDK signatures and retrieve the Zoom SDK key. id: CVE-2026-1368 info: name: Video Conferencing with Zoom API 4.6.6 -...
PortexAnalyzerGUI
PortexAnalyzerGUI Portable Executableおよびマルウェア解析ライブラリであるPortExのグラフィカルインターフェース ダウンロード リリースページ 機能 以下のヘッダー情報: MSDOS Header、Rich Header、COFF File Header、Optional Header、Section Table、.NET Metadata PE構造: Import Section、Resource Section、Export Section、Debug Section ファイル形式の異常のスキャンと、特定の組み合わせに対するリバーシングのヒント...
Lastenzug
LastenZug 该项目实现了一个基于 websockets 的 Socka4a 代理。 客户端组件使用 C 语言实现，可编译为完全位置无关代码（PIC）。 在编译过程中，借助位于 LastenPIC/SpiderPIC 的第二个工具 SpiderPIC ，在汇编层面应用混淆。 SpiderPIC 混淆包括： 指令替换 添加垃圾指令并跳转越过垃圾指令 添加无用指令 这旨在破坏静态签名，但您需要记住，API 哈希、字符串和其他常量在此过程中不会被混淆。 用法 客户端 makefile 同时生成 PIC socks 客户端和用于 shellcode 的示例加载器。 您可以使用以下原型调用...
x64dbg-xfg-marker
Complemento XFG Marker para x64dbg Microsoft eXtended Flow Guard XFG es una técnica de integridad de flujo de control CFI que extiende CFG con firmas de llamada a funciones. Cada firma tiene 8 bytes de longitud y se encuentra justo antes de la función de destino. Dado que la firma se encuentra en...
forensicscanner
This repository does not have a README...
CVE-2026-103329
The Super Payments WordPress plugin before 1.43.1 does not properly verify the authenticity of incoming payment webhook notifications, as the signing key used to validate their signature is empty by default, allowing unauthenticated attackers to forge a valid signature and mark arbitrary...
QuantumLock
QuantumLock Specification Unbreakable, Quantum-Ready, Forever. HTML Mirror: https://roxanneardary.com/quantumlock-specification/ Vision QuantumLock is an open-source protocol specification designed to make Bitcoin more resilient against the development of quantum computing and other emerging...
Crypton
Crypton Cryptonは、攻撃的および防御的な暗号技術を学び 、実践 するための教育用ライブラリです。基本的に、対称暗号と非対称暗号、デジタル署名、メッセージ認証コード、認証付き暗号システムにおける既存の脆弱性と攻撃の説明と実装のコレクションです。各攻撃には、"Capture The Flag"コンテストからのサンプル問題とその解説も付属しています。この分野に既に精通している（またはCTFに参加している）個人は、Cryptonを特定の既存の脆弱性に基づく問題を解決するためのツールとして使用できます。 ライブラリは、攻撃の説明とCTFの課題で継続的に更新されます！...
grapl
Grapl Grapl は、インシデントレスポンスエンジニアが構築したグラフベースのSIEMプラットフォームです。 お知らせ Grapl は企業としての活動を停止しました。そのため、このコードはもはや積極的に開発されていませんが、アーカイブされた状態で利用可能です。 詳細 Grapl は、その中核にグラフデータ構造を活用することで、データを効率的にクエリして接続し、複雑な攻撃者の振る舞いを検出のためにモデル化し、疑わしい振る舞いを容易に調査して進行中の侵入の全容を把握できるようにします。 Grapl の詳細な概要については、こちらをお読みください。 基本的に、Grapl...
kit
kit ツールレジストリマネージャー -- gitベースのレジストリから開発者ツールチェーンを管理し、mise の上にレイヤーされます。 説明 kitは複数のレジストリにわたってツールバージョンを解決し、mise設定を生成し、パブリッシャーのリリースアーティファクトに対してSHA-256チェックサムを検証し、パブリッシャーがベアバイナリに署名する場合にはcosign署名を検証し、3パイプラインのCIアーキテクチャを介して上流アップデート追跡を自動化します。 ブートストラップ インストール Rustをまだ持っていない場合、最も簡単な方法はmiseです: mise use --global...
HTTPSignatures
HTTPSignatures Burp Suite 扩展 HTTPSignatures 是一个 Burp Suite 扩展，实现了 Signing HTTP Messages draft-ietf-httpbis-message-signatures-01 规范草案。 这使得 Burp Suite 用户能够无缝测试需要 HTTP Signatures 的应用程序。 功能特性 当扩展检测到现有的 HTTP Signature 头时，会自动在 Burp Repeater、Intruder 和 Scanner 中创建新的签名和摘要。 支持使用 rsa-sha256...
yara-rules
yara-rules 最近のマルウェア調査から収集した YARA シグネチャのコレクション ルールセット Dacls Trojan ルール: DaclsLinux.yara ルール: DaclsWindows.yara 参照: https://blog.netlab.360.com/dacls-the-dual-platform-rat/ APT32 KerrDown ルール: APT32KerrDown.yara 参照: https://unit42.paloaltonetworks.com/tracking-oceanlotus-new-downloader-kerrdown/...