iLEAPP

iOS Logs, Events, And Plists Parser iLEAPP parses iOS and iPadOS forensic extractions and produces HTML, TSV, timeline, KML, and LAVA output. It supports iOS/iPadOS 11 through current versions. Browse the full searchable artifact list at leapps.org/artifacts filter by LEAPP tool. Quick Start...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

CVE-2022-43704

CVE-2022-43704 - 非エンドポイントからのチャネルアクセス可能/キャプチャリプレイによる認証バイパス Sinilink XY-WFTX WiFiリモートサーモスタットモジュール 温度コントローラ タイトル 製品ドキュメント アプリケーション ユーザーマニュアル ハードウェア データシート ESP8285 バックコンバータ ファームウェア 製品説明 Overview WIFI Remote Thermostat High Precision Temperature Controller Module Cooling and Heating APP Temperature...

CVE-2019-19781-CitrixRCE

Citrix 未授权远程代码执行攻撃者 - CVE-2019-19781 References: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ バイパス: 1 - /vpn/../vpns/portal/scripts/ にあるスクリプトの削除 / 変更 2 - perlコマンドインジェクション（テンプレートインジェクション）攻撃後のフォワードスラッシュ（"/"）の問題...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

cloudsplaining

Cloudsplaining Cloudsplainingは、AWS IAMの最小権限の違反を特定し、リスク優先度でソートされたHTMLレポートを生成するAWS IAMセキュリティ評価ツールです。 サンプルレポート ドキュメント 完全なドキュメントについては、ReadTheDocs上のプロジェクトをご覧ください。 インストール チートシート サンプルレポート 概要 Cloudsplainingは、AWS...

gitjacker

gitjacker Gitjacker downloads git repositories and extracts their contents from sites where the .git directory has been mistakenly uploaded. It will still manage to recover a significant portion of a repository even where directory listings are disabled. For educational/penetration testing use...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...

RFIDIOt

/ RFIDIOt.py - RFID IO tools for python Adam Laurie [email protected] http://rfidiot.org/ This code is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or a...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

beagle

Beagle 1. Beagleについて 2. インストール 1. Docker 2. Pythonパッケージ 3. 設定 3. Webインターフェース 1. データのアップロード 2. 既存のグラフの参照 3. グラフインターフェース 1. ノードとエッジの検査 2. 近隣ノードの展開 3. ノードの非表示 4. ミューテーターの実行 5. ノードとエッジの種類の切り替え 6. 元に戻す/やり直しとリセット 7. グラフの視点 4. Pythonライブラリ 1. エッジ生成の制御 2. 保存されたJSONの読み込み 5. ドキュメント Beagleについて...

twittor

Twittor 一个基于Python的隐蔽后门，使用Twitter（直接消息）作为命令与控制服务器。 该项目受 Gcat 启发，后者使用Gmail账户实现相同功能。 设置 要使其工作，你需要： 一个Twitter账户（使用专用账户！不要使用个人账户！ ） 在Twitter上注册一个应用，权限级别设为读取、写入和直接消息 。 安装依赖： $ pip install -r requirements.txt 此仓库包含两个文件： twittor.py：客户端 implant.py：实际部署的后门 在两个文件中，编辑访问令牌部分，并添加你之前生成的令牌： CONSUMERTOKEN =...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz ロゴ boofuzz: 人間のためのネットワークプロトコルファジング .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

kippo

NOTE: For more recent development, check out Michel Oosterhof's fork Kippo Kippo is a medium interaction SSH honeypot designed to log brute force attacks and, most importantly, the entire shell interaction performed by the attacker. Kippo is inspired, but not based on Kojoney. Demo Some interesti...

kippo

注: 最新の開発については、Michel Oosterhof のフォーク を確認してください。 Kippo Kippo は、ブルートフォース攻撃をログに記録し、最も重要な点として、攻撃者が実行するシェル操作全体を記録するように設計された中程度の対話型 SSH ハニーポットです。 Kippo は Kojoney に触発されていますが、これをベースにはしていません。 デモ 以下は、実際に動作している Kippo のインストールから得られた興味深いログです Ajaxterm を使用して Web...

APKiD

APKiD APKiD は、APK がどのように作られたかについての情報を提供します。多くのコンパイラ、パッカー、難読化ツール、その他の奇妙なものを識別します。Android 版の PEiD です。 このツールがどのような用途に使えるかの詳細については、以下をご覧ください: Android Compiler Fingerprinting Detecting Pirated and Malicious Android Apps with APKiD APKiD: PEiD for Android Apps BlackHat EU/UK Arsenal 2018 APKiD: Fast...