overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

NoDPI

NoDPI 向封锁说不！ !IMPORTANT 本项目是 https://github.com/theo0x0/nodpi 仓库的一个分支，并独立开发。请勿与 https://github.com/raspabamos/nodpi 混淆！ !NOTE 此版本适用于桌面系统。Android 版本请访问： https://github.com/GVCoder09/NoDPI4Android 🌐 网站和文档 - 用户友好的指南和概览 其他语言版本 / Читайте на других языках 英文 俄语 目录 NoDPI 目录 描述 工作原理 主要优势和特性 目前 NoDPI...

haiti

HAITI HA sh I denT ifI er これは何ですか？ ハッシュタイプを識別するためのCLIツール（およびライブラリ）です（ハッシュタイプ識別子）。 CLI ライブラリ 特徴 675以上のハッシュタイプを検出 最新のアルゴリズムに対応（SHA3、Keccak、Blake2など） HashcatおよびJohn the Ripperの参照を提供 CLIツールとライブラリ 拡張可能 インストール $ gem install haiti-hash ドキュメントのインストールページで、他の方法（Docker、Debian、openSUSEなど）を確認してください。 !GitHub t...

toxiproxy

Toxiproxy Toxiproxy 是一个用于模拟网络条件的框架。它专门为测试、持续集成和开发环境而设计，支持对连接进行确定性篡改，同时也支持随机故障注入和自定义场景。Toxiproxy 是你需要的工具，可以通过测试证明你的应用不存在单点故障。 自 2014 年 10 月以来，我们已在 Shopify 的所有开发和测试环境中成功使用它。更多信息请参阅我们关于弹性（resiliency）的博客文章blog。 Toxiproxy 的使用由两部分组成：一个用 Go 编写的 TCP 代理（即本仓库的内容），以及一个通过 HTTP 与该代理通信的客户端。你可以将应用配置为让所有测试连接都经过...

MCPDebugger

Fatmike 的 MCP 调试器服务器 简介 该项目是一个自制的轻量级 MCP 调试器服务器 ，用于学习和实验。MCP 调试器服务器 将调试器功能暴露为 MCP 工具，使外部 MCP 客户端能够通过简洁的接口控制执行、检查内存和分析被调试程序。 调试器使用 C++ 编写，从头实现了核心调试功能，不依赖现有的调试器框架。指令解码使用了 Zydis 反汇编器。调试器与一个使用 C 编写的 MCP 服务器集成，该服务器基于官方 MCP C SDK 构建。 关键词 ： MCP server, debugger, disassembler, 静态分析, 动态分析, 调试, AI, EXE,...

monitor

BetterDB Monitor The monitoring layer that Valkey deserves. BetterDB persists what Valkey throws away - slowlogs, command patterns, client activity, anomaly signals - so you can debug what happened at 3am, not just what's happening now. Built for Valkey 8.x with native support for COMMANDLOG,...

PacketSender

はじめに https://packetsender.com Read this in other languages:English, Español, Deutsch, Français, italiano 简体中文. Packet Senderは、TCP、UDP、SSL（暗号化TCP）パケットの送受信、およびHTTP/HTTPSリクエストとパネル生成を可能にするオープンソースのユーティリティです。メインラインブランチは公式にWindows、Mac、およびデスクトップLinux（Qt使用）をサポートしています。他の場所で再コンパイルおよび再配布される場合もあります。Packet...

CVE-2021-43616

Repositorio que demuestra CVE-2021-43616 / https://github.com/npm/cli/issues/2701 Elimina la carpeta nodemodules y ejecuta npx npm@8 ci, podrás ver cómo npm instalará la versión 2.2.x 2.2.16 al momento de este commit aunque package-lock.json requiera 2.0.0 cat nodemodules/shortid/package.json He...

de4py

de4py ⚠️ de4pyはフリーかつオープンソース（CC BY-NC 4.0）です。 他の場所で販売されている有料版や商用利用は許可されていません。 もしde4pyにお金を払ったなら、それは誤解させられたということです。 De4pyは、美しいUI（PySide6）と、マルウェアアナリストやリバースエンジニア向けの堅牢な機能セットを備えた高度なPython難読化解除ツールです。一般的なパッカーの自動難読化解除と、手動分析ツールの両方をサポートしています。 Fadi002 と AdvDebug によってメンテナンスされています。 🚀 機能 機能| 説明 ---|---...

Mythic

Mythic GoLang、docker、docker-compose、およびWebブラウザUIで構築された、クロスプラットフォームのポストエクスプロイト、レッドチーミングフレームワークです。オペレーター、マネージャー、レポート作成者がレッドチーミング全体で協力し、使いやすいインターフェースを提供するように設計されています。 オペレーターの使い方を紹介するYouTube動画シリーズをご覧ください 開発者のヒントとテクニックを紹介するYouTube動画シリーズをご覧ください Mythicの起動...

python-log4rce

Python Log4RCE 一个用于CVE-2021-44228的全能纯Python3 PoC。 示例 python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is http://127.0.0.1:1337/LinuxExploit.class INFO:LDAP:Running on...

Sooty

概要 Sootyは、SOCアナリストのワークフローの一部を自動化するために開発されたツールです。Sootyの目標の1つは、可能な限り多くのルーチンチェックを実行し、アナリストが同じ時間枠内でより深い分析に費やす時間を増やすことです。Sootyの多くの機能の詳細は以下をご覧ください。 Sootyは現在、Tines.comによってサポートされています！エンタープライズセキュリティチーム向けSOARプラットフォームです。 目次 現在の機能 要件とインストール 開発 変更履歴 ロードマップ コントリビューター Sootyの現在の機能: メールで安全に送信できるようにURLをサニタイズする...

Reconator

Reconator は自動偵察フレームワークです。ターゲットを1つまたは一括で追加すると、ワーカーが約17の偵察モジュール（サブドメイン列挙、dirbrute、JS/リンクマイニング、WAFフィンガープリント、乗っ取りチェック、GFトリアージなど）を実行します。ダッシュボードにはモジュールごとの出力が到着次第表示されます。 スタック 層| 技術 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 Worker| タイムアウト＋キャンセル機能付きPythonサブプロセスランナー DB| PostgreSQL 16 Web|...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

scrying

NCC Group Scrying RDP、Web、VNCのスクリーンショットを一箇所で収集する新しいツール このツールはまだ開発中であり、ほとんど使用可能ですが、まだ完全ではありません。 バグや機能リクエストはGitHub issuesに報告してください。 動機 最近EyewitnessがRDPのサポートを終了したため、RDPスクリーンショットを取得できる動作するCLIツールがありません。 Nessusはまだ動作しますが、画像を取り出すのが面倒であり、エクスポートファイルには含まれません。 これは以前のものよりも強力な新しいツールを書く良い機会だと考えました。機能一覧をご確認ください！...

testssl.sh

Intro testssl.sh is a free command line tool which checks a server's service on any port for the support of TLS/SSL ciphers, protocols as well as some cryptographic flaws. Key features Clear output: yo...

testssl.sh

紹介 testssl.sh は、サーバーのサービスを任意のポートでチェックし、 TLS/SSL 暗号スイート、プロトコルのサポート、およびいくつかの 暗号上の欠陥を確認する無料のコマンドラインツールです。 主な機能 明確な出力: 何が良いか悪いかを簡単に判断できます。 機械可読な出力 CSV、2種類のJSON形式、HTML出力も可能。 インストールや設定は不要。gems、CPAN...

pillager

Pillager Pillage filesystems for sensitive information with Go. Table of Contents 1. Summary 2. Installation 3. Usage 4. Exfiltration 5. Documentation Summary Pillager is designed to provide a simple means of leveraging Go's strong concurrency model to recursively search directories for sensitive...

pillager

Pillager Go を使用して、ファイルシステム内の機密情報を奪取 Pillage します。 目次 1. 概要 2. インストール 3. 使用方法 4. 外部送信 5. ドキュメント 概要 Pillager は、Go の強力な並行処理モデルを活用して、ディレクトリを再帰的に検索し、ファイル内の機密情報を簡単に見つける手段を提供するために設計されています。Pillager は、いくつかの巨人の肩 の上に立っています。Pillager が指定されたパターンに一致するファイルを見つけると、そのファイルは一連の並行ワーカーによってスキャンされます。各ワーカーはジョブキューからファイルの 1...

turbinia

Turbinia Summary Note: Turbinia will not develop new features anymore and is in maintenance mode. Users should have a look atOpenRelik. Turbinia is an open-source framework for deploying, managing, and running distributed forensic workloads. It is intended to automate running of common forensic...