masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

hoverfly

開発とテストのためのAPIシミュレーション Hoverflyは軽量でオープンソースのAPIシミュレーションツールです。Hoverflyを使用すると、アプリケーションが依存するAPIの現実的なシミュレーションを作成できます。 遅くて不安定なAPI依存関係を現実的で再利用可能なシミュレーションに置き換えます ネットワークレイテンシ、ランダムな障害、レート制限をシミュレートしてエッジケースをテストします 任意のプログラミング言語で拡張およびカスタマイズ可能 APIシミュレーションのエクスポート、共有、編集、インポートが可能 Java向けのCLIおよびネイティブ言語バインディング REST AP...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

koyane-framework

Koyane-Framework :: ワードリスト生成・分析ツールキット 初期段階 | | / /| |\ \ / / / \ | \ | || | | || \ / \ | / || || | | || || | | / / | |/ / | | | | \ V / / /\ | | || | | | | |/ // /\ | . . || | | | | || | | || |/ /| |/ / | \ | | | | \ / | || . || | ||| | | / | || |/| || | | |/| || | | || / | \ | |\ \ / / |...

pciem

PCIem Linuxカーネルフレームワークによるユーザースペースでの合成PCIeデバイスエミュレーション。 | ドキュメント PCIemとは？ PCIemは、いくつかの新しい技術を活用して合成カードを正当なPCIデバイスとしてホストOSに認識させる、Linuxカーネル内で仮想PCIeデバイスを作成するフレームワークです。 簡単に言えば、PCIemは、（必ずしも限定されませんが）実際のハードウェアをホストに必要とせずにPCIeデバイスドライバを開発・テストするためのフレームワークです。 libfvio-userとの比較 PCIem と libfvio-user...

pulsegram

PulseGram PulseGram は、Telegram ボットと統合されたキーロガーです。キーストローク、クリップボードの内容、スクリーンショットをキャプチャし、構成された Telegram ボットにすべての情報を送信する監視ツールです。敵対的シミュレーションやセキュリティテストの文脈での使用を想定しています。 ⚠️ 警告: このプロジェクトは教育目的および許可された環境でのセキュリティテストにのみ使用されます。許可なくこのツールを使用すると違法となる可能性があり、禁止されています。 | \ | | / | | | | | | | | | / | | | / |/ \ | | | '...

black-widow

description: - black-widow は、最も有用で強力かつ完全なオフェンシブ侵入テストツールの一つです。 black-widow オフェンシブ侵入テストツール オープンソース black-widow は、さまざまな情報収集や攻撃を簡単に実行する方法を提供します。 完全なオープンソース Python で記述 継続的に更新・拡張 機能 ローカルホスト Web GUI スニッフィング Webサイトクローリング Webページ解析 SQLインジェクション インジェクションDB管理 ブルートフォース攻撃 他のblack-widowとのクラスタリング 非同期リクエストの多重化...

py-CVE-2021-41773

CVE-2021-41773 Python言語poc&expプロジェクト。 声明：このプロジェクトは作者の日常学習ノートに基づいています。 関連技術およびツールを違法なテストに利用しないでください。これにより生じたいかなる不利益も作者は一切の責任を負いません。 使用方法： python main.py -h ヘルプを表示 python main.py -u 脆弱性を利用 python main.py -f url.txt バッチで脆弱性の有無をテスト python main.py -f url.txt -o bug.txt バッチで脆弱性の有無をテストし、存在するものをbug.txtに書...

PivotSuite

免責事項: 本ソフトウェアは教育目的のみに提供されています。本ソフトウェアを違法行為に使用してはなりません。作者はその使用について一切責任を負いません。 PivotSuite PivotSuite: 隠されたネットワークをハックする - ネットワークピボッティングツールキット 説明 PivotSuiteは、ポータブルでプラットフォームに依存しない強力なネットワークピボッティングツールキットです。 レッドチーム/ペネトレーションテスターが侵害されたシステムを使用してネットワーク内部を移動するのに役立ちます。 スタンドアロンユーティリティであり、サーバーまたはクライアントとして使用できます。...

tulpar

Tulparは、Webペネトレーションテストを自動化するために作成された、オープンソースのWeb脆弱性スキャナーです。Tulparには以下の機能があります。 -Sql Injection GET Method -XSS GET Method -Crawl -E-mail Disclosure -Credit Card Disclosure -Whois -Command Injection GET Method -Directory Traversal GET Method -File Include GET Method -Server Information -Technology...

macnoise

MacNoise MacNoise は実際の macOS テレメトリを生成します。ネットワーク接続、ファイル書き込み、プロセス生成、plist の変更、TCC プローブなどです。EDR、SIEM、またはファイアウォールスタックを実行しているマシンに対して実行し、実際に何が発火するかを確認できます。ベンダーのデータシートが発火すると主張するものではなく、実際に発火するものです。 動機と設計の背景については、リリースブログ記事を参照してください。 クイックスタート Build add build-amd64 / build-arm64 to cross-compile for Darwin,...

testkube

AI主導のエンジニアリングチームのためのオープンテストプラットフォーム Testkubeは、既存のテストツール/スクリプトを使用して、Kubernetesインフラストラクチャで動作する自動テストの定義、実行、分析のための単一のプラットフォームを提供します。...

tcpcopy

TCPCopy - TCPストリーム再生ツール TCPCopyは、インターネットサーバーアプリケーションの現実的なテストのためのTCPストリーム再生ツールです。 TCPCopyを知る TCPCopy初心者のための概要 TCPCopyアーキテクチャの一般的な概要 TCPCopyテストユースケース TCPCopyプリウォーミングの例 説明...

tcpcopy

TCPCopy - A TCP Stream Replay Tool TCPCopy is a TCP stream replay tool for realistic testing of Internet server applications. Getting to Know TCPCopy An Overview of TCPCopy for Beginners A General Overview of TCPCopy Architecture TCPCopy Testing Use Cases TCPCopy Pre-Warming Examples Description...

RatRace

RatRace Webアプリケーション、API、最新サービスの競合状態を体系的に検出・悪用するための軽量CLIツール。 解決する課題 競合状態は、最新のアプリケーションにおける最も影響の大きいセキュリティ脆弱性のひとつですが、自動スキャナーでは十分にカバーされていません。Nuclei、ffuf、sqlmapなどのツールは静的脆弱性の発見に優れていますが、並行性に基づく問題には根本的に対応できません。...

inql

InQL v6.1.2 - 高度なGraphQLテストのためのBurp拡張機能 !Doyensec Research...

Kautilya

Kautilya Kautilyaは、ペネトレーションテスト中にコンピュータに侵入するのに役立つ可能性があるHuman Interface Device用の様々なペイロードを提供するツールキットです。 作者: nikhilmitt ペイロード一覧 Windows 収集 情報収集 ハッシュダンプと外部流出 キーログと外部流出 スニファー WLANキーダンプ 対象の認証情報を取得 LSAシークレットをダンプ 平文パスワードをダンプ SAMをコピー プロセスメモリをダンプ Windows Vault認証情報をダンプ 実行 ダウンロードして実行 ホットスポットに接続してコードを実行...

offensive-docker

Offensive Docker は、ペンテスト環境を簡単かつ迅速に構築するための、より多くのツールを備えたイメージです。 ➡️ 注: 次のリポジトリをチェックして、Google Cloud Platform または Digital Ocean（無料クレジット含む）の VPS で offensive docker を起動する方法を確認してください。Offensive Docker VPS 目次 リンク 特徴 要件 インストールされているツール OSツール ネットワークツール 開発者ツール 🔪 攻撃ツール ポートスキャン 🔍 偵察 サブドメイン サブドメイン乗っ取り DNSルックアップ 📷...

PassMute

PassMute - パスワード変換/変異ツール これはPythonで書かれたコマンドラインツールで、与えられたパスワードや1つ以上のファイルから読み込んだパスワードリストに対して1つ以上の変換ルールを適用します。このツールはセキュリティテストや研究目的で変換されたパスワードを生成するために使用できます。また、ペネトレーションテスト中にパスワードをブルートフォースする際に非常に便利なツールとなります!! PassMuteで変換されたパスワードを使用したブルートフォースの実証 PassMuteがパスワードをさらに安全にするには？...

fockcache

fockcache FockCache - Minimalized Test Cache Poisoning Detail For Cache Poisoning : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache tries to make cache poisoning by trying X-Forwarded-Host and X-Forwarded-Scheme headers on web pages. After successful result, it...