entropy

巨大なコードベースにシークレットが漏洩しているのではないかと心配ですか？ Entropy がそれらを見つけるお手伝いをします！ Entropy Entropy は、コードベース内の 高エントロピー行をスキャンする CLI ツールです。多くの場合、それらはシークレットです。 インストール ソースから（Go 推奨） go install github.com/EwenQuim/entropy@latest entropy More options entropy -h entropy -top 20 -ext go,py,js entropy -top 5 -ignore-ext...

caido

ウェブサイト • ダッシュボード • ドキュメント • ロードマップ • ブランディング • Discord 👋 ようこそ Caidoへようこそ！ Caidoは、セキュリティ専門家や愛好家がWebアプリケーションを効率的かつ容易に監査できるようにすることを目指しています。 ここでは、ソフトウェアの開発に参加できます。 今後のCaido機能については、ロードマップをご覧ください。少なくとも月に1回は新バージョンをリリースするよう努めており、リリースセクションまたはCaidoダッシュボードで確認できます。 インターセプト 💚 コミュニティ...

peanalyzer

peanalyzer 高度なポータブル実行可能ファイル解析ツール Python 3.5.2 : テスト済み（動作確認済み） 使用方法 python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all インストール git clone...

threat-dragon

OWASP Threat Dragon OWASP Threat Dragon 是一款免费、开源、跨平台的威胁建模应用程序。 它用于绘制威胁建模图，并列出图中元素的威胁。 Mike Goodwin 创建了 Threat Dragon，作为一个开源社区项目， 提供一种直观且易用的威胁建模方式。 Threat Dragon 设计面向各类团队，强调灵活性和简洁性。 该项目已获得 OWASP 生产状态，并遵循 威胁建模宣言 的价值观和原则。 本程序是自由软件：您可以依据 Apache 2.0 许可证 的条款重新分发和/或修改它。 试用 Threat Dragon 在演示网站上访问最新版本的...

ladder

Ladder English | 简体中文 Ladder 是一个 HTTP 网页代理。 Ladder 是一个面向开发者的工具，用于测试和分析现代网站上的付费墙实现与内容投放行为。 它可以帮助开发者、研究人员和发布者模拟不同的客户端环境（例如浏览器和爬虫），观察网站在不同条件下如何返回内容。这对于调试付费墙配置、验证访问控制和 HTTP 头、确认不同 User-Agent 下行为一致等场景都非常有用。 Ladder 仅用于合法的测试、研究和质量保障目的，使用时应遵守相关法律法规以及目标网站的服务条款。 工作原理 sequenceDiagram client-+ladder: GET...

Bash-Script-CVE-2019-17662

此存储库没有 README。...

phantun

Phantun 軽量で高速なUDPからTCPへの難読化ツール。 目次 Phantun 最新リリース 概要 使用方法 1. カーネルIP転送を有効にする 2. 必要なファイアウォールルールを追加する クライアント nftablesを使用する iptablesを使用する サーバー nftablesを使用する iptablesを使用する 3. Phantunバイナリを非rootで実行する（オプション） 4. Phantunデーモンを起動する サーバー クライアント MTUオーバーヘッド WireGuardのMTU計算 バージョンの互換性 ドキュメント パフォーマンス 今後の計画...

sshpass-win32

sshpass-win32 类似于 https://linux.die.net/man/1/sshpass 先决条件 要运行 sshpass，您必须安装： Windows 10 Insider 内部版本 17733 或更高版本 安装 Winget winget install xhcoding.sshpass-win32 Scoop scoop install sshpass 用法 用法：sshpass 选项 命令 参数 -h, --help 显示此帮助信息并退出 -V, --version 打印版本信息 密码选项：无选项时 - 密码将从标准输入获取 -f= 从文件获取要使用的密码 -d...

sicat

SICAT - 便利な脆弱性・エクスプロイト検索ツール SICAT は、複数の有名な情報源から脆弱性やエクスプロイトを収集・検索するための強力なツールです。キーワード、Nmapスキャン結果、または検出されたWeb技術に基づいて、信頼できるデータベースを自動的にチェックし、偵察フェーズを簡素化します。 主な改善点と機能 このバージョンの SICAT は、元の実装から大幅に強化されています: 1. モダンなWebインターフェース 新しいGUI : --web-interface でアクセス可能な、見事なダークテーマのWebインターフェース。 ハッカー風の美学 :...

ulexecve

クイックスタート 動的または静的にリンクされたELF Linuxバイナリを、execveを呼び出すことなく実行します。 cat /bin/echo | ulexecve - hello hello はじめに このPythonツールはulexecveと呼ばれ、 userland execve...

h3-cli

NodeZero MCP Server NodeZero MCP Server 现已可用，使您能够运行和管理一个本地托管的 MCP Server，将 NodeZero 的“发现、修复、验证”（Find, Fix, Verify，FFV）能力直接带入您的开发与安全工作流。 MCP 说明 h3-cli：Horizon3.ai API 的命令行工具 h3-cli 是一个便捷的 CLI（命令行界面），用于访问 Horizon3.ai API。Horizon3.ai API 提供对 Horizon3.ai Portal 中可用功能子集的编程访问。概括来说，该 API 允许您： 调度自主渗透测试...

cai

サイバーセキュリティAI（CAI） Professional Edition、無制限のalias1トークン付き | 📊 ベンチマークを見る | 🚀 詳細を見る 🔓 コミュニティエディション 研究と学習・研究者や学生に最適 pip install cai-framework ✅ 研究に無料 🤖 300以上のAIモデル 🌍 コミュニティ主導 📚 オープンソース 🔧 拡張可能なフレームワーク 🚀 プロフェッショナルエディション エンタープライズ＆プロダクション · €350/月 · 無制限のalias1トークン → PROにアップグレード ⚡ alias1モデル - ∞ 無制限トークン 🚫...

jsleak

説明 私は自分のニーズのために、ほとんどの自由時間を jsleak の開発に費やしていました。これは、JavaScript ファイルやソースコード内の機密情報やリンクを発見するために設計された、使いやすいコマンドラインツールです。jsleak は Linkfinder に触発され、正規表現は複数のソースから収集されています。 機能: JSファイル内のAPIキー、トークン、パスワードなどの機密情報を発見します。 ソースコード内のリンクを特定します。 完全なURLを取得する機能 複数のURLをスキャンするための並行処理 URLが有効かどうかのステータスコードを確認します 最新のアップデート...

SSH-Honeypot

SSH-Honeypot 创建基础 SSH 蜜罐 使用 Python 更多信息请访问我们的博客：http://squnity.com/?p=1437 阿拉伯网络安全与信息安全社区...

MSSQLand

✈️ MSSQLand ターゲットのMicrosoft SQL Server MS SQL DBMSに、ビジネスクラスのフライトでシャンパングラスを手に到着するかのように、優雅に着地しましょう。🥂 MSSQLandは、レッドチームオペレーター向けに構築されたC製のMicrosoft SQL Server MSSQL / MS SQL ポストエクスプロイテーションツールです。ビーコン（例：Cobalt...

nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

nexfil

NExfil は、ユーザー名でプロフィールを検索するための OSINT ツールで、Python で書かれています。指定されたユーザー名は、数秒以内に350以上のウェブサイトでチェックされます。このツールの目標は、誤検出（false positives）を低く抑えながら、迅速に結果を得ることです。 利用可能な環境 紹介 The Privacy, Security, and OSINT Show https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 Magazine...

Atomic-Red-Team-C2

説明 ARTC2は、単一および複数の侵害ポイントターゲットからの攻撃シナリオ実行をスケーリングするための最新の実行フレームワークです。セキュリティ製品とインシデント対応の効果を向上させる、実用的な攻撃インテリジェンスを生成することを目的としています。 対応OS Windows OS 機能 ARTC2のコア機能はSILENTTRINITYから提供され、Booを通じて実行されるアトミックテストはATOMIC-RED-TEAMから提供されています。その他の機能強化は、運用上のクラフト、俊敏性、スケーラビリティ、迅速な実行が損なわれないように構築されています。 機能| 説明 ---|---...

cve-2024-42327

cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: error: the following arguments are required: -u/--url, -n/--username, -p/--password...

CVE-2026-53264

CVE-2026-53264 描述：https://vulners.com/cve/CVE-2026-53264 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例配置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS /...