OSRipper

OSRipper v0.4.2 高度なクロスプラットフォームペイロード生成・暗号化ツール（FUD対応） 機能 • クイックスタート • Web UI • ペイロードタイプ • ドキュメント 概要 OSRipper は、許可されたペネトレーションテストやレッドチームオペレーション向けに設計された、洗練された完全検出回避（FUD）バックドア生成・暗号化ツールです。高度な回避技術、複数のペイロードタイプ、そして最新の Web ベース C2 インターフェースを備え、感染システムの管理を行います。 主な特長 完全検出回避（FUD） - 高度な回避技術で最新の AV ソリューションを回避 Web...

IDAssist

IDAssist AIを活用したIDA Pro向けリバースエンジニアリングプラグイン 作者: Jason Tang 説明 IDAssistは、LLMを活用した解析をIDAのインターフェースに直接統合するIDA Proプラグインです。設定可能なLLMプロバイダー、セマンティックナレッジグラフ、RAGドキュメント検索を通じてAI支援によるバイナリリバースエンジニアリングを提供し、多種多様なLLMプロバイダーをサポートします。 PythonとPySide6で構築されたIDAssistは、IDA Pro...

Freeway

Freeway for Network Pentesting Freeway に関する記事を読む： Medium !NOTE ユーザーに EULA への同意を求めるプロンプトは表示されなくなります。 そのため、ソフトウェアをダウンロードすることにより、ユーザーは以下の EULA セクションに記載されたすべてのガイドラインに自動的に同意したものとみなされます。 1. 概要 Freeway は、Python の Scapy ベースの WiFi...

LitterBox

LitterBox レッドチーム向けのセルフホスト型ペイロード解析サンドボックスです。サンプルをアップロードして静的 / 動的 / EDR 解析を実行し、Detection Score と、検出をトリガーしたインジケーターの内訳を取得できます。ラボから持ち出す前に、ペイロードが実戦投入可能かどうかを判断できます。 LitterBox は、ペイロードを別途 EDR を導入した Windows VM（Elastic Defend または Fibratus）に転送し、関連する検出アラートを結果ページに取り込むこともできます。 主にレッドチーム向けに設計されていますが、LitterBox...

CVE-2026-PoCs

💀 Exploit-Index 💀 The Industry-Standard 2026 Proof-of-Concept & Threat Intelligence Database SecureWithUmer/Exploit-Index is the premier, zero-API aggregated index of 2026 vulnerabilities. Designed for elite SOC teams, DevSecOps engineers, and AI-driven Threat Intelligence systems, it normalizes...

aws-pentesting-lab

AWS ペネトレーションテストラボ Terraformを用いたIaCとしてAWS上に展開されるペネトレーションテストラボ。SSHおよびWireGuard VPNを介してアクセス可能なKali Linuxインスタンスをデプロイします。脆弱性を含むインスタンスはプライベートサブネット内に配置されます。 注: IDはリージョン「eu-west-1」のみ定義されています。 他のリージョンの場合、Kali AMI IDを指定し、Metasploitable3のID（ビルド後）を指定する必要があります。 変更履歴 2022-01-30 sudoersを設定し、ユーザーグループがsudo...

gitcolombo

Gitcolombo OSINT tool that extracts identities — names, emails, and links between seemingly unrelated accounts — from git repositories and GitHub. Python CLI gitcolombo.py — clones repos, walks git log, and can call the GitHub API for richer signals. Web version gitcolombo.html — a single static...

gitcolombo

Gitcolombo GitリポジトリやGitHubから名前、メールアドレス、一見無関係なアカウント間のリンクといったアイデンティティを抽出するOSINTツールです。 Python CLI gitcolombo.py — リポジトリをクローンし、git log を辿り、よりリッチなシグナルを得るためにGitHub APIを呼び出すことも可能。 Web版 gitcolombo.html — 単一の静的HTMLファイル。ブラウザで開き、GitHub APIに直接問い合わせます。インストール不要。...

sliver-gui

Sliver GUI Cobalt Strike や Havoc を範とする、Sliver C2 フレームワーク用のデスクトップオペレーターコンソールです。 設計・開発: Raj Kumar Mullapudi Sliver GUI は、Sliver の既存の rpcpb.SliverRPC gRPC サービス上に構築された薄い Wails v2Go + プレーンな HTML/CSS/JSフロントエンドです。C2 ロジックは一切 再実装せず、公式の sliver-client と同じ mTLS オペレーター .cfg ファイルで接続します。すべてのコマンド＆コントロール機能は Slive...

iam-vulnerable

IAM Vulnerable Terraform を使用して、独自の 意図的に脆弱な AWS IAM 権限昇格プレイグラウンドを作成します。 IAM Vulnerable は Terraform バイナリとあなたの AWS 認証情報を使用して、選択した AWS アカウントに 250 以上の IAM リソースをデプロイします。数分以内に、権限昇格を可能にする脆弱な IAM 構成を特定し、悪用する方法を学び始めることができます。 IAM Vulnerable のビッグブラザー - CloudFoxable 皆さん、こんにちは。IAM Vulnerable は AWS IAM...

lowkey

Self-Hosted AI Coding Agents on AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Watch the full walkthrough on YouTube 📝 Read the blog post: "I Gave My Agent Its Own AWS Account" TL;DR — deploy Lowkey: curl -sfL install.lowkey.run | bash Works in bash , zsh , and AWS CloudShell. The...

lowkey

AWS上のセルフホスト型AIコーディングエージェント — OpenClaw、Claude Code、Codex、Kiro、NemoClaw、Hermes ▶️ YouTubeで完全なウォークスルーを見る 📝 ブログ記事を読む: 「エージェントに独自のAWSアカウントを与えてみた」 TL;DR — Lowkeyをデプロイ: curl -sfL install.lowkey.run | bash bash 、zsh 、AWS CloudShell で動作します。インストーラーは、パック、プロファイル、デプロイ方法を対話形式で案内します。 ワンライナー例（非対話型）:...

prismor

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill...

finalrun-agent

finalrun.app • Docs • Blog • Cloud Device Waitlist • Join Slack Community SNSでフォロー finalrun-agent は、自然言語を使用してAndroidおよびiOSアプリをテストするAI駆動のCLIです。プレーンな英語でYAMLにテストを記述すると、FinalRunがエミュレータまたはシミュレータ上でアプリを起動し、AIモデル（Gemini、GPT、Claude）を使用して画面を認識し、タップ、スワイプ、タイピングなどの各ステップを実行して、合格/不合格レポートとビデオおよびデバイスログを生成します。 デモ...

httpx

機能 • インストール • 使用方法 • ドキュメント • 注意事項 • Discordに参加 httpx は、retryablehttp ライブラリを使用して複数のプローブを実行できる、高速で多目的なHTTPツールキットです。スレッド数を増やしても結果の信頼性を維持するように設計されています。 機能 シンプルでモジュール化されたコードベースにより、コントリビュートが容易。 高速かつ完全に設定可能なフラグで、複数の要素をプローブ可能。 複数のHTTPベースのプロービングをサポート。 デフォルトでHTTPSからHTTPへのスマートな自動フォールバック。...

httpx

Features • Installation • Usage • Documentation • Notes • Join Discord httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library. It is designed to maintain result reliability with an increased number of threads. Features Simple and modular...

auto-re-agent

re-agent 自律リバースエンジニアリングエージェント — ソース認識型リバーサー/チェッカーループ、客観検証器、パリティエンジン、Ghidra バックエンド。 概要 デモ: YouTube re-agent は、リバーサー/チェッカーループと Ghidra 逆コンパイルを ghidra-ai-bridge で組み合わせることで、リバースエンジニアリングワークフローを自動化します。現在のパイプラインはまた、生成中に近隣のプロジェクトソースコンテキストを取得し、チェッカーパスを受け入れる前に保守的な構造検証器を実行します。 re-agent reverse --class CTrain...

ctf-tools

ctf-tools これは、さまざまなセキュリティ研究ツールのインストールを作成するためのセットアップスクリプト集です。 もちろん難しい問題ではありませんが、ツールを一箇所にまとめて、新しいマシンなどに簡単にデプロイできるのは非常に便利です。 これらのツールのインストールスクリプトは定期的にチェックされているので、うまく動作する可能性は高いはずです！ 以下のツールのインストーラが含まれています： カテゴリ| ツール| 説明 ---|---|--- binary| angr| Shellphish 製の次世代バイナリ解析エンジン。 binary| angr-management| GUI...

fsociety

fsociety モジュール式ペネトレーションテストフレームワーク インストール pip install fsociety 更新 pip install --upgrade fsociety 使い方 usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message and exit -i, --info...

fsociety

fsociety A Modular Penetration Testing Framework Install pip install fsociety Update pip install --upgrade fsociety Usage usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message...