noia

Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...

noia

Noia Noiaは、モバイルアプリケーションのサンドボックスを閲覧し、SQLiteデータベースや画像などを直接プレビューするプロセスを容易にすることを主な目的としたWebベースのツールです。 frida.re を搭載しています。 注意: 私はプログラマーではありませんが、コードに関する知識は平均以上だと思います。お試しの上、問題があればIssueを開いてください。PRも歓迎します。 インストールと使用方法 npm install -g noia noia 機能...

booster

Booster - 快速、安全、现代的 Linux initramfs Booster 让早期启动感觉更轻量、更快速、更可靠。 它构建紧凑的 initramfs 镜像，以最小的麻烦和强大的加密启动支持，将你的 Linux 系统从固件推进到真正的根文件系统。 Booster 不是打包一个庞大的通用早期用户空间，而是发现你的机器实际需要什么，并围绕它构建一个专注的镜像。 结果是一个精简的启动镜像，包含你的主机所需的驱动程序、解锁工具、文件系统支持和恢复路径，而不会在每次重启时都携带一大堆无关内容。 为什么选择 Booster？ Booster...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

haiti

HAITI HA sh I denT ifI er これは何ですか？ ハッシュタイプを識別するためのCLIツール（およびライブラリ）です（ハッシュタイプ識別子）。 CLI ライブラリ 特徴 675以上のハッシュタイプを検出 最新のアルゴリズムに対応（SHA3、Keccak、Blake2など） HashcatおよびJohn the Ripperの参照を提供 CLIツールとライブラリ 拡張可能 インストール $ gem install haiti-hash ドキュメントのインストールページで、他の方法（Docker、Debian、openSUSEなど）を確認してください。 !GitHub t...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

seccomp-tools

Seccomp Tools seccomp 解析のための強力なツール群です。 このプロジェクトは主に（ただし排他的ではなく）CTF pwn チャレンジにおける seccomp サンドボックスの解析を目的としています。 一部の機能は CTF 特有のものですが、実世界の seccomp フィルタの解析にも同様に役立ちます。 機能 Dump - 実行ファイルから seccomp BPF を自動的にダンプします。 Disasm - seccomp BPF を人間が読みやすい形式に変換します。 簡易的な逆コンパイルに対応。 可能な限りシステムコール名と引数を表示。 カラフル！ Asm -...

ddisasm

Datalog ディスアセンブリ DDisasm は、 高速 で逆アセンブル結果のアセンブリコードを再アセンブル可能なほど 正確 な逆アセンブラです。DDisasm は、datalog souffle 宣言型論理プログラミング言語を用いて実装されており、逆アセンブルのルールとヒューリスティックをコンパイルします。この逆アセンブラはまずELF/PEファイル情報を解析し、可能な命令のスーパーセットをデコードして、初期のdatalog ファクトセットを作成します。これらのファクトを解析して、 コード位置 、 シンボル化 、 関数境界 を特定します。この分析結果である洗練されたdatalog...

KismetMobileDashboard

KismetMobileDashboard 此工具已过时。新版 Kismet 已支持 WebSocket，构建类似功能会更加简单。 这是移动端 UI 的一次重大重写。理想情况下我希望多测试一下，但 hackersummercamp 近在眼前，实在没有时间。 主要功能更新： 1. 设备现在可点击查看详细内容。 示例：AP → AP 列表 → 具体 AP 及其客户端 → 客户端详情。 2. 现可通过移动端仪表盘登录。 3. 可暂停/重启数据源（无法直接启动/停止接口自身）。 限制： 1. 不能启动/停止接口。 2. 无法处理非英文 SSID。 这是一个非常早期的 Alpha...

unleashed-firmware

Flipper Zero Unleashed 固件 本固件是 flipperdevices/flipperzero-firmware 原始版本（OFW）的一个分支，代表了最稳定 的自定义构建版本，在保持与原固件 API 和应用程序完全兼容 的同时，融入了新功能 和对原始组件的改进 。 !WARNING 本软件仅供实验用途，不得用于任何非法活动。 我们不纵容违法行为，并强烈建议您仅在法律允许的范围内使用。 本项目独立开发，与 Flipper Devices 无任何关联。 另请注意，DarkFlippers/unleashed-firmware...

Zircolite

Standalone Sigma-based detection for EVTX, Auditd, Sysmon for Linux, XML, CSV and JSON logs Zircolite runs Sigma rules over your logs. It flattens events into SQLite, turns each rule into an SQL query and reports what matches, offline, in one command. Many log formats , detected automatically:...

rdesktop

IMPORTANT: rdesktop is no longer maintained Please, beware that this project is no longer maintained and hadn't received a patch in many years. There are reported security vulnerabilities, yet those haven't been reviewed. Use with caution and use it at your own risk. rdesktop - A Remote Desktop...

hacktricks-cloud

HackTricks Cloud Hacktricks logos & motion designed by @ppieranacho .1 Run HackTricks Cloud Locally The workflow below follows Git's documented clone, checkout, and pull operations and the repository's published language branches and container setup.238910 Download latest version of hacktricks...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

attack-surface-framework

攻击面框架 概述 ASF 旨在保护组织，充当攻击面监控者。给定一个“对象”，可以是：域名、IP 地址或 CIDR（内部或外部），ASF 将发现资产/子域名，枚举其端口和服务，跟踪变化，并作为一个持续且灵活的攻防与告警框架，借助公开可用的 POC 提供针对 0 day 漏洞的额外防御层。 动机 在单一界面中通过持续扫描或利用来自动发现动态资产及其相关漏洞方面缺乏支持和灵活性，是创建 ASF 的主要动力。当前的解决方案受限于其构建所针对的技术或项目，我们希望得到一个既可扩展，又能利用流行的开源安全工具处理完整漏洞生命周期的解决方案。 ASF 是一种开源项目，在 GUI...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS は、100行未満のコードで書かれた、完全な機能を備えた SQLインジェクション 脆弱性スキャナーです（GETおよびPOSTパラメータをサポート）。 オプション設定として、HTTPプロキシとHTTPヘッダー値 User-Agent、Referer、Cookie をサポートしています。 サンプル実行 $ python3 dsss.py -h Damn Small SQLi Scanner DSSS 100 LoC Lines of Code v0.3a by: Miroslav...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

SysWhispers3

SysWhispers3 SysWhispersは、インプラントが直接システムコールを実行できるようにするヘッダー/ASMファイルを生成することで、検知回避を支援します。 公式Discordチャンネル Discordで交流しましょう！ なぜSysWhispers2にPRを作成しなかったのか？ SysWhispers3が独立したバージョンである理由は多々ありますが、最も重要な理由は以下の通りです： SysWhispers3はInceptorで使用される実質的な"フォーク"であり、元のツールには関係のないユーティリティクラスを実装しています。...