MassBleed

MassBleed SSL脆弱性スキャナー 使用法: sh massbleed.sh CIDR|IP single|port|subnet port proxy 概要: このスクリプトには、すべての接続をプロキシする機能を持つ4つの主要な機能があります: 任意のCIDR範囲をポート443/tcp https 経由でOpenSSLの脆弱性を一斉スキャンします 例: sh massbleed.sh 192.168.0.0/16 任意のCIDR範囲を指定したカスタムポート経由でOpenSSLの脆弱性をスキャンします 例: sh massbleed.sh 192.168.0.0/16 port...

Sourcetrail

Sourcetrail 重要なお知らせ: このプロジェクトは、Sourcetrailのオリジナル作者およびメンテナーによって2021年末にアーカイブされました。この決定について詳しく知りたい場合は、ブログをご覧ください。 Sourcetrailは、フリーかつオープンソースのクロスプラットフォームソースエクスプローラで、不慣れなソースコードの生産性向上を支援します。 Windows: Linux: リンク ダウンロード クイックスタートガイド ドキュメント 変更履歴 Sourcetrailは: 無料 オフラインで動作 Windows、macOS、Linuxで動作...

cs-suite

Cloud Security Suite cs-suite - バージョン 3.0 Usage usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help show this help...

libvhdi

libvhdi 是一个用于访问虚拟硬盘（VHD）镜像格式的库。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 支持的读取格式： 虚拟硬盘版本 1（VHD） 虚拟硬盘版本 2（VHDX） 支持的镜像类型： 固定大小硬盘镜像 动态大小（或稀疏）硬盘镜像 差分（或差异）硬盘镜像 请注意，撤销磁盘镜像（.vud）也属于差分镜像 更多信息请参阅： 项目文档：https://github.com/libyal/libvhdi/wiki/Home 如何从源码构建：https://github.com/libyal/libvhdi/wiki/Building...

gitcolombo

Gitcolombo OSINT tool that extracts identities — names, emails, and links between seemingly unrelated accounts — from git repositories and GitHub. Python CLI gitcolombo.py — clones repos, walks git log, and can call the GitHub API for richer signals. Web version gitcolombo.html — a single static...

firemark

🌐 言語 英語 | 簡体中国語 | 繁体中国語 | 日本語 | 韓国語 | ヒンディー語 | タイ語 | フランス語 | ドイツ語 | スペイン語 | イタリア語 | ロシア語 | ポルトガル語 | オランダ語 | ポーランド語 | アラビア語 | ペルシャ語 | トルコ語 | ベトナム語 | インドネシア語 | অসমীয়া firemark 画像とPDF用の高速なシングルバイナリ透かしツール。Rustで構築。 なぜドキュメントに透かしを入れるのか？...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

staekka

Stækka Metasploit - Metasploitの拡張 このMsfプラグインは、Metasploitに欠けている機能やモジュールを追加し、他の/カスタムのエクスプロイトやシェルアクセス方法との連携を可能にします。現在の焦点はLinux/Unixのサポートです。 コア機能 TTYサポート :...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

dotenv-diff

dotenv-diff 扫描你的代码库，检测每一个环境变量引用。它可以帮助你在变量引发运行时错误之前，及早发现缺失、未使用、重复和误用的变量。 对 SvelteKit、Next.js 和 Nuxt 提供一流支持。同样适用于现代 JavaScript/TypeScript 项目以及 Node.js 和 Vue 等框架——或任何其他需要可靠 .env 文件比较的场景。 ✨ 收录于awesome-cli-apps - 精选的 CLI 应用列表 为什么选择 dotenv-diff？ 确保所有必需的环境变量都已定义 捕获缺失或配置错误的变量 通过保持团队对必需变量的一致性认识来改善协作...

associated-threat-analyzer

Associated-Threat-Analyzer 注記 : 悪意のあるドメインやIPの共有についてプライバシー法はどう述べていますか？以下を参照してください：USAGEPOLICY.md LICENSE 説明 Associated-Threat-Analyzerは、ローカルの悪意のあるドメインリストとIPv4リストを使用して、Webアプリケーションに関連する悪意のあるIPv4アドレスとドメイン名を検出します。 スクリーンショット インストール Gitから git clone...

Afuzz

Afuzz - 自動化されたWebパスファジングツール Afuzzは、Bug Bountyプロジェクト向けの自動化されたWebパスファジングツールです。 Afuzz は @rapiddns によって活発に開発されています。 Features AfuzzはWebサイトで使用されている開発言語を自動的に検出し、その言語に応じた拡張子を生成します ブラックリストを使用して無効なページをフィルタリングします ホワイトリストを使用して、バグ報奨金ハンターが関心を持つページ内のコンテンツを見つけます ページ内のランダムなコンテンツをフィルタリングします 複数の方法で404エラーページを判断します...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

IronPE

IronPE - Rustで書かれた最小限のWindows PE手動ローダー Rust PEローダー / 手動マッピング実装 IronPE は、x86およびx64両方のPEファイルに対応した、Rustで書かれた最小限のWindows PE手動ローダーです。 このプロジェクトは、Cで手動PEローダーを実装した以前のプロジェクトdotNetPELoaderの Rustによる再実装です。 IronPEの目標は、WindowsがPortable Executableを内部でどのように読み込むかを探求し、そのプロセスをRustで実装できることを示すことです。 Waaaahhhhhhh! If yo...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

esperto-wiimote

Esperto Wiimote !IMPORTANT このソフトウェアは、こちらにある更新/修正済みのWiimoteカーネルドライバが必要です。 インストール後、sudo sed -i '/ATTRinhibited="1"/s/^//' /etc/udev/rules.d/99-wiimote.rules を実行して、IRおよび加速度計イベントの抑制を解除してください。...

catphish

CATPHISH Generate similar-looking domains for phishing attacks. Check expired domains and their categorized domain status to evade proxy categorization. Whitelisted domains are perfect for your C2 servers. Perfect for Red Team engagements. Installation bundle install Current Algorithms...

CVE-2023-50070

CVE-2023-50070 Customer Support System 1.0 - 複数のSQLインジェクション脆弱性 - saveticket 説明 : Customer Support System 1.0の /customersupport/ajax.php?action=saveticket における複数のSQLインジェクション脆弱性により、認証済みの攻撃者が departmentid、customerid、subject を介して任意のSQLコマンドを実行可能です。 脆弱性のある製品バージョン : Customer Support System 1.0 CVE作成者 :...

EmBomber

EmBomber Gmail、Yahoo、Hotmail/Outlookをサポートするメール爆撃用Pythonスクリプト によって Mazen Elzanaty 機能 Gmailをサポート Yahooをサポート Hotmail/Outlookをサポート 使用方法 EmBomberはPython 2.7が動作するすべてのLinuxディストリビューションで動作するはずです。 まず、ターミナルで次のコマンドを入力してクローンします。 git clone https://github.com/MazenElzanaty/EmBomber.git 次にEmBomberディレクトリに移動します cd...