signy

signy 小型デバイス向けの署名付きURL。 背景 signy は、非対称暗号を使用して組み込みデバイス上で署名付きURLを生成するためのライブラリです。署名付きURLは通常、コンテンツデリバリーネットワーク CDN...

authkeysync

AuthKeySync リモートURLからSSH公開鍵を自動的にサーバーへ同期します 📖 完全なドキュメント 問題 複数のサーバーにまたがるSSHアクセスの管理は大変です： チームメンバーの加入や離脱があるたびに、すべてのサーバーのauthorizedkeysを更新する必要がある 開発者がSSHキーを交換すると、今度は20台のサーバーを更新しなければならない Infrastructure as Codeを利用していても、SSHキー管理は依然として手動のまま...

TheTimeMachine

🚀 TheTimeMachine v3.0 - 将 Wayback 武器化，用于侦察、漏洞赏金、OSINT 等！ 你在电影和漫画里听说过时间旅行，对吧？好吧，这不再是虚构的了 😎。 TheTimeMachine 通过从 Wayback Machine 抓取存档 URL，让你能够挖掘任何 Web 应用的过去——并帮助你发现敏感、被遗忘或已弃用的端点，以便进一步利用。 无论你是热衷于漏洞赏金、红队行动，还是单纯热爱经典侦察，这个工具都是为了让我自己的侦察工作流更快、更简洁、更高效而构建的。不再需要同时折腾多个脚本——TheTimeMachine 一次搞定。 🧩 参展记录 会议| 年份| 主题...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

tirith

tirith ブラウザならこれを検知できる。ターミナルではできない。 Website | Docs | SKILL.md | Changelog | Releases 独立したオープンソースプロジェクト。ホスティングは Vercel Open Source Program（Spring 2026 Cohort）の支援を受けています。 違いがわかりますか？ curl -sSL https://install.example-cli.dev | bash safe curl -sSL https://іnstall.example-clі.dev | bash compromised...

authz0

Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...

CVE-2023-0099-exploit

CVE-2023-0099-エクスプロイト エクスプロイトタイトル: simple urls 115 - 反射型XSS Google Dork: エクスプロイト作者: AmirZargham ベンダーホームページ: https://getlasso.co/ ソフトウェアリンク: https://wordpress.org/plugins/simple-urls/ バージョン: 115 テスト環境: firefox,chrome CVE: CVE-2023-0099 CWE: CWE-79 プラットフォーム: 複数 タイプ: WebApps 説明 Simple URLs WordPress...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

waymore

About - v8.9 The idea behind waymore is to find even more links from the Wayback Machine plus other sources than other existing tools. 👉 The biggest difference between waymore and other tools is that it can also download the archived responses for URLs on wayback machine and URLScan so that you c...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

uddup

UDdup - URLs Deduplication Tool The tool gets a list of URLs, and removes "duplicate" pages in the sense of URL patterns that are probably repetitive and points to the same web template. For example: https://www.example.com/product/123 https://www.example.com/product/456...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

fses

fses Fucking Search Engines Scraper - python library to scrap url's from search engines Search Engines we scrap Ask Bing DuckDuck GO UOL Yahoo Install git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Usage Simple search using Ask from searchEngines.ask...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker...

web-brutator

Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install python3 -m pip install -r requirements.txt ⏩ Usage $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / /...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O-UR L -O- / /U' hunter /| || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter 是一款侦察工具，可用于搜索通过 bit.ly 和 goo.gl 等短链接服务暴露的 URL。该项目使用 Go 语言编写。 原理？ 一个名为 URLTeam 的组织（向他们致敬）正在对 URL 短链接服务进行暴力破解，并每天发布匹配结果。urlhunter 会下载他们的集合并让您进行分析。 安装 通过二进制文件 您可以从发布页面下载预编译的二进制文件并运行。例...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

CSRF-breach

セキュリティ侵害プロジェクト - クロスサイトリクエストフォージェリ Dolibarr 7.0.0 は、クロスサイトリクエストフォージェリ CSRF の影響を受けます。影響: 悪意のあるHTMLにより、ユーザーパスワードの変更、ユーザーの無効化、パスワード暗号化の無効化が可能になります。対象コンポーネント: ユーザーパスワード変更機能、ユーザー無効化機能、パスワード暗号化機能。攻撃ベクトル: 管理者が悪意のあるURLにアクセスすること。 デモンストレーション デモンストレーションの手順 -起動: 'vagrant up' を実行して環境をダウンロードします 当然時間がかかります:...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...