parsedmarc

parsedmarc parsedmarc 是一个用于解析 DMARC 报告的 Python 模块和 CLI 工具。当它与 Elasticsearch 和 Kibana（或 Splunk），或与 OpenSearch 和 Grafana 配合使用时，可作为商业 DMARC 报告处理服务（如 Agari Brand Protection、Dmarcian、OnDMARC、ProofPoint Email Fraud Defense 和 Valimail）的自托管开源替代方案。 !NOTE 基于域的消息认证、报告与一致性 （DMARC）是一种电子邮件认证协议。 赞助商 本项目由一位开发者维护...

G0BurpSQLmaPI

Kousei こうせい 作者： nu11secur1ty 年份： 2023–2026 语言： Python（可选 Go 模块） 用途： 生成 SQLi 概念验证请求，自动化 sqlmap 攻击，并轻松管理攻击模块。 描述 Kousei こうせい 是一个针对 sqlmap 的激进框架，可与任何能够生成 POST、GET 或其他 HTTP 请求的 Web 扫描器配合使用。它是一个命令行工具，简化了使用 sqlmap 构造和执行 SQL 注入概念验证（PoC）攻击的过程。它结合了 Go 和 Python 模块来生成漏洞利用请求、使用高级参数启动 sqlmap，并管理辅助攻击脚本。 功能 生成自...

tmpmail

ターミナルから直接使える一時メールアドレス（POSIX sh で記述） tmpmail は POSIX sh で書かれたコマンドラインユーティリティで、一時的なメールアドレスを作成し、そのアドレス宛のメールを受信できます。メールの受信には 1secmail の API を使用しています。 デフォルトでは w3m を使用して端末上で HTML メールをレンダリングします。ただし、他のテキストベースの Web ブラウザや、Firefox のような GUI ブラウザでメールを表示したい場合は、--browser 引数に任意の Web ブラウザを起動するコマンドを指定してください。 依存関係 w...

bandwhich

bandwhich これは、プロセス、接続、リモートIP/ホスト名別に現在のネットワーク使用状況を表示するCLIユーティリティです。 目次 bandwhich 目次 プロジェクトの状態 動作の仕組み インストール 下流パッケージのステータス プリビルドバイナリのダウンロード ソースからのビルド クロスコンパイル Android インストール後 Linux 1. setcap ケイパビリティの説明 2. sudo または代替 インストール後 Windows 使用方法 コントリビューション ライセンス プロジェクトの状態...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

dumper

Dumperについて これは、柔軟な接続とストレージ設定で様々な種類のデータベースのバックアップを作成するためのCLIユーティリティです。 機能: 複数のデータベースシステムを管理できます。 PostgreSQL 、MySQL 、MongoDB などをサポート。 SSHキー （パスフレーズを含む）に対応。 カスタムダンプ名テンプレート。 古いダンプのアーカイブ。 バックアップと設定ファイルの暗号化・復号化 異なるストレージ（SFTP 、Azure 、S3 など）をサポート。 Dockerからのバックアップ バックアップ前後のシェルスクリプト インストール: curl -sSL...

xsubfind3r

xsubfind3r xsubfind3r is a command-line utility designed to discover subdomains for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicl...

puncia

PantheraP.uncia Subdomain Center & Exploit Observer の公式 CLI ユーティリティ Puncia は、2つの A.R.P. Syndicate インテリジェンス API の公式コマンドラインクライアントです。ドメイン、ブランド、または脆弱性 ID を指定するだけで、ブラウザ不要で数秒以内に構造化された JSON が返されます。 🕸️ Subdomain Center — インターネット規模でのサブドメイン列挙、サブドメインテイクオーバー の検出、シャドー IT の発見 、およびブランドなりすまし / 類似ドメイン タイポスクワット の検出...

secbutler

ペンテスター、バグバウンティハンター、セキュリティ研究者のための必須ユーティリティ 特徴 • 使い方 • インストール • ライセンス • secbutler は、ペンテスター 、バグバウンティハンター 、セキュリティ研究者 のために作られたユーティリティツールで、サイバーセキュリティ活動を行う際に一般的に使用される最も頻繁で面倒な作業（セキュリティ関連ツールのインストール、リバースシェルのコマンド取得、一般的なペイロードの配信、動作するプロキシの取得、ワードリストの管理など）をまとめたものです。 コミュニティの要件を満たすツールを目指しています。そのため、提案やPRは大歓迎です！ ⚡ ...

magento2-encryption-key-manager-cli

Magento 2 加密密钥管理器 CLI 一款用于 Magento 2 加密密钥轮换和管理的实用工具。CVE-2024-34102（又名 Cosmic Sting）的受害者可将其用于善后处理。 设计用途 开发用途 部署自动化 CVE-2024-34102（又名 Cosmic Sting）善后处理 CVE-2024-34102（又名 Cosmic Sting） 应用安全补丁后，您需要执行一次密钥轮换，以完全阻止攻击者通过管理员级别的 WebAPI 访问。 如果您无法升级或应用官方隔离补丁，请参阅 我们的补丁。 如果官方的加密密钥轮换命令 php bin/magento...

scanless

⚠️ 自2023年8月起，我不再维护 scanless。⚠️ scanless 这是一个Python命令行工具和库，用于利用可替您执行端口扫描的网站。 支持的在线端口扫描器 ipfingerprints spiderip standingtech viewdns yougetsignal 安装 开始安装： $ pip install scanless --user CLI 用法 $ scanless --help usage: scanless -h -v -t TARGET -s SCANNER -r -l -a -d scanless, an online port scan...

cvedb

CVEdb CVEdb 是又一个用于处理 CVE 数据库的 Python 库和实用工具。市面上已有大量同类库，为何还要再创建一个？ 大多数现有库依赖第三方 API（例如 cve.circl.lu），这些 API 可能会限制使用频率、要求注册，和/或需要互联网连接。有些库则过于臃肿，甚至包含用于搜索的 Web 界面。 CVEdb 功能特性： 既可作库使用，也可作命令行工具使用 简单的 API 直接从美国国家漏洞数据库下载 可随时自动增量更新 CVEdb 反特性： 不需要很多依赖 没有 Web 服务器 除下载新 CVE 外，不需要互联网连接 安装 $ pip3 install cvedb...

parsedmarc v11.0.1

parsedmarc parsedmarc is a Python module and CLI utility for parsing DMARC reports. When used with Elasticsearch and Kibana or Splunk, or with OpenSearch and Grafana, it works as a self-hosted open-source alternative to commercial DMARC report processing services such as Agari Brand Protection,...

puncia v0.36

PantheraP.uncia Official CLI utility for Subdomain Center & Exploit Observer Puncia is the official command-line client for two A.R.P. Syndicate intelligence APIs — point it at a domain, a brand, or a vulnerability ID and get structured JSON back in seconds, no browser required: 🕸️ Subdomain Cente...

pocumentary

An open-source project from Pillar Security PoCumentary T...

CVE-2024-41124

Puncia is the Official CLI utility for Subdomain Center & Exploit Observer. APIURLS is utilizing HTTP instead of HTTPS for communication that can lead to issues like Eavesdropping, Data Tampering, Unauthorized Data Access & MITM Attacks. This issue has been addressed in release version 0.21 by...

CVE-2023-34823

fdkaac before 1.0.5 was discovered to contain a stack overflow in readcallback function in src/main.c...

CVE-2023-34824

fdkaac before 1.0.5 was discovered to contain a heap buffer overflow in cafinfo function in cafreader.c...

Fedora: Security Advisory for python-vkbasalt-cli (FEDORA-2023-328397d034)

The remote host is missing an update for the SPDX-FileCopyrightText: 2023 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

Fedora: Security Advisory for python-vkbasalt-cli (FEDORA-2023-cc571303eb)

The remote host is missing an update for the SPDX-FileCopyrightText: 2023 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...