libinjection

libinjection SQL / SQLI トークナイザ・パーサ・アナライザ。対応言語: C および C++ PHP Python Lua Java 外部ポート LuaJIT/FFI 外部ポート 詳細とプレゼンテーションは以下を参照: https://www.client9.com/ 簡単な例: include include include include "libinjection.h" include "libinjectionsqli.h" int mainint argc, const char argv struct libinjectionsqlistate state...

goaccess

GoAccess 这是什么？ GoAccess 是一款开源、实时的 Web 日志分析器和交互式查看器，可在 nix 系统的终端中或直接在浏览器中运行。专为系统管理员、DevOps 工程师和安全专业人员设计，它能快速提供可操作的 HTTP 统计数据和可视化的服务器报告。GoAccess 实时解析您的 Web 服务器日志，并直接在终端或通过实时 HTML 仪表板呈现数据，使您可以轻松监控流量、检测异常并即时排查问题。 更多信息请访问：https://goaccess.io。 功能特性 GoAccess 解析指定的 Web 日志文件，并将数据输出到 X 终端。功能包括： 完全实时 所有面板和指...

poorskeme

poorSKeme OSINT - データ可視化 - ブロックチェーン - 認識 - 詐欺 インストール このサイトにアクセスし、ダウンロードボタンをクリックしてください。 または、リリースセクションに移動し、poorSKeme.zipというZIPファイルをダウンロードしてください。 解凍し、requirementsをインストールして実行します。 unzip poorSKeme.zip cd poorSKeme pip install -r requirements.txt python3 poorSKeme --help $$$$$$$\ $$$$$$\ $$\ $$\ $$ $$\ ...

CryptoLyzer

CryptoLyzer は、高速で柔軟かつ包括的なサーバー暗号化プロトコル TLS、 SSL、 SSH、 IKE、 DNSSEC および関連設定 HTTP ヘッダー、 DNS レコード のアナライザーであり、フィンガープリント JA3、 HASSH ジェネレーターです。 API と CLI インターフェースを備えています。 TLS/SSL 暗号スイートを監査する必要がある場合は CryptoLyzer を使用してください — testssl.sh や sslyze とは異なり、OpenSSL に依存しない独自のプロトコル実装を使用して、GOST や耐量子アルゴリズムを含む 400...

CryptoLyzer

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

nano-analyzer

Nano-analyzer AISLE https://aisle.com による、LLMを活用した最小限のゼロデイ脆弱性スキャナー。 デモンストレーション目的の研究プロトタイプ。 これは単一ファイルのシンプルなハーネスであり、実際のゼロデイ脆弱性を検出できます。ただし、これはプロトタイプであり、C/C++のメモリ安全性バグに偏っており、誤検出を生じることに注意してください。オープンリサーチの精神に則り、現状のまま共有しています。予期せぬ動作があるかもしれません。 機能 Nano-analyzer...

ayaFlow

ayaFlow ayaFlow 是一个基于 Rust + eBPF 的网络流量分析工具，构建于 Aya 之上。它在每个 Linux 节点上运行一个代理，在入口和出口附加 TC 分类器，并暴露实时流量数据、基于 SQLite 的历史记录以及 Prometheus 指标。 功能 通过 eBPF TC 分类器捕获 IPv4、IPv6、TCP 和 UDP 流量。 在内存中维护实时连接统计信息，并将历史记录存储在 SQLite 中。 可选地使用反向 DNS、DNS 查询域名和 TLS SNI 增强流量信息。 暴露 REST API、WebSocket 流和 Prometheus /metrics...

SolarWinds Database Performance Analyzer 11.1.457 - Cross-Site Scripting

SolarWinds Database Performance Analyzer 11.1.457 contains a reflected cross-site scripting vulnerability in its idcStateError component, where the page parameter is reflected into the HREF of the 'Try Again' Button on the page, aka a /iwc/idcStateError.iwc?page= URI. id: CVE-2018-19386 info: nam...

ManageEngine Firewall Analyzer 7.2 - Cross-Site Scripting

Multiple cross-site scripting vulnerabilities in ManageEngine Firewall Analyzer 7.2 allow remote attackers to inject arbitrary web script or HTML via the 1 subTab or 2 tab parameter to createAnomaly.do; 3 url, 4 subTab, or 5 tab parameter to mindex.do; 6 tab parameter to index2.do; or 7 port...

z9

z9 PowerShell Log Analyzer English 概要 PowerShellロギングのイベントログのXMLファイルからマルウェアが実行された痕跡を検出するスクリプトです。 インストール git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt 使い方 usage: z9.py -h --output OUTPUT -s --no-viewer --utf8 input positional arguments: input Input file path options:...

custom-bytecode-analyzer

custom-bytecode-analyzer JSONルールでカスタマイズ可能なJavaバイトコードアナライザ。これはコマンドラインツールで、1つ以上のJarまたはWarファイルを含むパスを受け取り、提供されたルールを使用して解析し、結果のHTMLレポートを生成します。 使用方法 usage: java -jar cba-cli.jar OPTIONS -a DIRECTORYTOANALYZE -a,--analyze 解析を実行するディレクトリのパス。 -c,--checks 解析で実行されるカスタムチェックのスペース区切りリスト。 -f,--custom-file...

mylg

myLG, コマンドラインネットワーク診断ツール myLGは、異なるネットワークプローブの機能を1つのネットワーク診断ツールに統合したオープンソースのソフトウェアユーティリティです。 特徴 人気のルッキンググラス ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN 200以上の国々のDNSルックアップ情報 ローカルpingとリアルタイムトレースルート パケットアナライザ - TCP/IPおよびその他のパケット クイックNMS ネットワーク管理システム ローカルHTTP/HTTPS ping GET, POST, HEAD RIPE情報 ASN,...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Python Web Log Analyzer を使用して、Webサーバーログの分析プロセスを自動化します。この強力なツールは、サーバーログ内のさまざまな種類のサイバー攻撃を識別および検出することで、セキュリティを強化するように設計されています。以下の機能を備え、潜在的な脅威に先手を打ちましょう。 目次 機能 将来の機能 インストール 使い方 貢献 ライセンス 機能 1. 攻撃検出:...

associated-threat-analyzer

Associated-Threat-Analyzer 注記 : 悪意のあるドメインやIPの共有についてプライバシー法はどう述べていますか？以下を参照してください：USAGEPOLICY.md LICENSE 説明 Associated-Threat-Analyzerは、ローカルの悪意のあるドメインリストとIPv4リストを使用して、Webアプリケーションに関連する悪意のあるIPv4アドレスとドメイン名を検出します。 スクリーンショット インストール Gitから git clone...

ARTLAS

ARTLAS Apache リアルタイムログ分析システム Apacheのリアルタイムログ分析ツール。OWASPトップ10の脆弱性に基づき、Webアプリケーションへの攻撃試行を識別し、Telegram、Zabbix、Syslog/SIEMを介してあなたまたはインシデント対応チームに通知します。 ARTLASはPHP-IDSプロジェクトの正規表現を使用して攻撃試行を識別します。最新版のファイルのダウンロードリンク： ファイルをダウンロード 変更履歴 - SyslogおよびSIEM向けCEFを追加 - SyslogサーバまたはSIEMへの接続オプションを追加 -...

go_parser

Yet Another Golang binary parser for IDAPro English | 中文 注意 ： 最新的 master 分支为 Python3 版，以前的 master 分支已重命名为 py2 分支，并且暂停维护。 Python3 版本使用说明 此版本是在 macOS/Windows 上 IDA7.4+, python3.8.x 版本测试通过，如果在其他平台上测试存在问题，欢迎提issue 或者 PR。 另外需要注意，macOS 上 IDA7.4+ 是使用系统默认安装的 Python3，这样可能导致自己安装的第三方库无法加载，需要切换到brew 安装的...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

comission

CoMisSion - WhiteBox CMS分析 CoMisSionは、CMSのセットアップを迅速に分析するためのツールです。このツールは以下のことを行います: コアバージョンの確認 CMS公式サイトからダウンロードした新しいアーカイブと比較したコアの変更（追加、変更、削除）の確認 最新のコアバージョンの確認 使用しているコアバージョンの脆弱性の確認（WordPressのみ） プラグインとテーマのバージョン確認 CMS公式サイトからダウンロードした新しいアーカイブと比較した各プラグインと各テーマの変更（追加、変更、削除）の確認 使用しているプラグインとテーマのバージョンの脆弱性の確認...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...