intentshield

IntentShield AIが「言う」ことをフィルタリングするのではなく、AIがこれから「行う」ことをフィルタリングする AIエージェントのための実行前インテント検証。 なぜこれが必要か AIエージェントはツールにアクセスできます。シェルコマンドの実行、ファイルの書き込み、URLの閲覧、メールの送信、APIの呼び出しが可能です。これらのアクションの一つ一つが潜在的な攻撃面です。 ほとんどのAIセキュリティツールは出力層で動作します。AIが「言う」ことをスキャンします。しかし危険なのはAIが言うことではありません。AIが「行う」ことです。AIを騙してrm -rf...

AMDH

AMDH Androidモバイルデバイスのハードニングツール（Python3製）。 Android版のPObY-A（Privacy Owned by You - Android）は、マルウェアと設定のスキャン機能を備え、Playストアで入手可能です。ソースコードはこちらで見つかります。 動機 AMDHは、Androidデバイス上のインストール済みアプリケーションのスキャンを自動化し、既知のマルウェアを検出し、プライバシーを保護するために作成されました。 機能...

CloudRecon

CloudRecon 証明書から資産を見つけ出せ！ウェブをスキャンせよ！ DEFCON 31 で発表されたツール 制作者 Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix インストール CloudRecon を実行するには CGO を有効にし、gcc のインストールが必要になる場合があります sudo apt install gcc go install github.com/g0ldencybersec/CloudRecon@latest 注: インストール前に GOPATH を設定することを忘れないでください。 説明...

cngo

cngo v1 快速 Golang 工具，接收包含域名的文件名，并为每个域名获取 cname s 安装 $ go get -u github.com/yghonem14/cngo 基本用法 cngo 只接受文本文件： $ cngo -f /targets/spotify.txt creativeservice.spotify.com - creativeservicespotify.s3.amazonaws.com crashdump.spotify.com - www.crashdump.s3.amazonaws.com 并发 你可以使用 -c 标志设置并发值： $ cngo -f...

exifLooter

Exif Looter ブログ投稿 » · バグを報告 · 機能をリクエスト 目次 1. はじめに インストール 2. 使用方法 特定の画像を分析 特定のディレクトリを分析 他のツールとのパイプ 画像からメタデータを削除 Open Street MapのURLを取得 3. レポート 4. ロードマップ 5. コントリビューション 6. ライセンス 7. 連絡先 はじめに Exif Looterをローカルでセットアップするための一般的な情報 インストール go install github.com/aydinnyunus/exifLooter@latest...

alterx

AlterX Features • Installation • Usage • Running AlterX • Join Discord Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomain patterns Go...

DependencyCheck

Dependency-Check Dependency-Check 是一款软件成分分析（SCA）工具，旨在检测项目中依赖项所包含的已公开披露的漏洞。它通过确定给定依赖项是否存在通用平台枚举（CPE）标识符来实现此目的。如果找到，它将生成一份报告并链接到相关的 CVE 条目。 文档和生产版本二进制文件的链接可在 GitHub 页面 上找到。此外，有关架构和扩展 dependency-check 方法的更多信息可在 Wiki 中找到。 注意事项 本产品使用 NVD API，但未获得 NVD 的认可或认证。 必须升级至 12.1.0+ 由于 NVD API...

xsubfind3r

xsubfind3r xsubfind3r は、指定されたドメインのサブドメインをシンプルかつ効率的に見つけるためのコマンドラインユーティリティです。さまざまな受動的情報源から情報を収集することで動作します。つまり、対象と直接やり取りせず、既に公開されているデータを収集します。これにより、xsubfind3r はセキュリティ研究者、ITプロフェッショナル、そしてドメインに関連するサブドメインについて洞察を得たいすべての人にとって強力なツールとなります。 リソース 機能 インストール リリースバイナリのインストール（Go未インストール環境） ソースからのインストール（Goインストール環境）...

shiguresh

Shiguresh...

polymaster

Whale Watcher 注意：仓库正在过渡为一个全功能交易机器人，类似OpenClaw的代理，您可以通过Telegram与其对话，并可部署一组代理团队在执行决策前进行研究。 一个Rust CLI工具，用于监控Polymarket和Kalshi预测市场的大额交易。实时警报显著的市场活动，内置异常检测。 仓库：https://github.com/neur0map/polymaster 免责声明 本工具仅用于信息收集和研究目的。请仅将这些数据用于明智的决策和市场分析。 特性 核心监控 实时监控Polymarket和Kalshi交易 Kalshi WebSocket...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684单独或者批量exp 食用方法 生成公钥 python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt指定文件批量 FOFA title="FortiGate"...

cwe-tool

cwe-tool 一个基于 OWASP / CAPSEC 通用弱点枚举数据库的命令行 CWE 发现工具。 官方 OWASP CWE Toolkit 页面 安装 通过 Node.js 工具直接执行 如果您有 Node.js 环境，可以使用 npx 工具调用 cwe-tool，如下所示： npx cwe-tool ...命令行选项... Docker 从 Docker Hub 拉取镜像 docker pull lirantal/cwe-tool docker run --rm lirantal/cwe-tool --search test 本地构建说明 git clone...

dymerge

シンプルでありながら強力なツール – 純粋な Python で書かれています – 与えられたワードリストを取得し、動的な辞書にマージします。この辞書は、辞書ベース（またはブルートフォース）攻撃の弾薬として使用できます。 Python 2.6 & 2.7 に対応。 作者: Nikolaos Kamarinakis nikolaskama.me ✨最新記事を読む: なぜ DyMerge はダメなのか✨ 詳細は nikolaskama.me/dymergeproject をご覧ください。ブログ をチェックして、Twitter でフォローしてください。 インストール DyMerge は Git...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

pyWhat

➡️ Discord ⬅️ あらゆるものを識別する最も簡単な方法 pip3 install pywhat && pywhat --help 🤔 これは何？ 想像してみてください。あなたは謎めいたテキスト 🧙‍♂️ 0x52908400098527886E0F7030069857D2E4169EE7 や dQw4w9WgXcQ に出くわし、それが何なのか気になります。どうしますか？ what を使えば、what "0x52908400098527886E0F7030069857D2E4169EE7" と尋ねるだけで、what が教えてくれます！ what...

Geoserver-CVE-2023-25157

Geoserver SQL注入漏洞利用 今年，一个针对Geoserver的CVE被发布，编号为CVE-2023-25157。 我在一个项目中发现了这个漏洞并尝试利用它。 现在，这是完整的利用代码。 在这个仓库（https://github.com/0x2458bughunt/CVE-2023-25157）中，你可以使用检测器来找出哪些目标存在相关技术和漏洞。 使用检测器后，你可以用我的代码进行漏洞利用。 如何运行： 首先，你需要用以下命令安装“requests”： pip install requests 然后，创建一个输入文本文件，并将目标放入其中（格式如 www.example.co...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter 是一个命令行工具，用于解析和分析 Windows Amcache.hve 注册表配置单元，识别执行痕迹、可疑可执行文件，并集成 VirusTotal/OpenTIP 查询以增强威胁情报。 https://github.com/user-attachments/assets/e23fb99b-48ad-4260-b372-2f15e5320c74 功能特性 解析离线 Amcache.hve 注册表配置单元。 按日期范围筛选记录（--start、--end）。 使用关键词搜索记录（--search）。...

ShadeBIOS

Shade BIOS 每个Pkg文件夹中都有README ModuleLoaderPkg：从USB加载并执行DXE模块的DXE模块 ShadeBiosPkg：主要的Shade BIOS包 VarPrintPkg：允许将调试消息或状态打印到UEFI变量的库 作者 Kazuki Matsuo. © FFRI Security, Inc. 2025 许可证 Apache 2.0版本...

xioc

xioc テキストから、hxxp://banana.com、1.1.1.1、phish at malicious dot com のような「エスケープ」されたものを含む侵害指標を抽出します。 インストール プリコンパイル済みバイナリを https://github.com/assafmo/xioc/releases からダウンロード または go get を使用: go get -u github.com/assafmo/xioc または snap を使用してインストール Ubuntu: snap install xioc または Ubuntu PPA を使用: curl -SsL...