rifiuti2

はじめに Rifiuti2 は Windows のごみ箱 INFO2 ファイルを解析するためのツールです。Windows コンピュータフォレンジックでは、通常 Windows のごみ箱の解析が行われます。Rifiuti2 はファイルの削除日時、元のパス、削除されたファイルのサイズ、およびごみ箱に入れられたファイルが完全に削除されたかどうかを抽出できます。 機能や提供される機能に興味がある方は、詳細について公式サイトをご覧ください。 特記事項 最新の機能と変更点は NEWS ファイル にあります。 0.8.2 あまり一般的でないアーキテクチャ向けのバグ修正リリース。 GitHub...

CVE-2024-55591-POC

--port 443 --ssl 然后使用提示符： FortiOS get system status FortiOS exit 重置管理员密码： python3 poc.py --host --port 443 --ssl \ --reset-user Admin2 --new-pass Forti2024! 开发者 Telegram：@chernyzhizn 免责声明： 此工具仅供教育和授权测试目的使用。 4fe5de8 Add full PoC and README for CVE-2024-55591 by @chernyzhizn...

sslx

sslx openssl，但你无需去搜索标志参数。 一个单一二进制文件，处理证书、TLS连接以及所有通常需要三次不同openssl调用才能搞定的事情。基于Rust和rustls构建，无需系统OpenSSL。 安装 cargo install sslx 预构建二进制文件见发布页面。 Homebrew: brew install glincker/tap/sslx 或直接下载： macOS Apple Silicon curl -fsSL https://github.com/glincker/sslx/releases/latest/download/sslx-macos-aarch64 ...

hubble

Welcome to HubbleStack!! You can file an issue here Follow us on Twitter! Development Below are sample instructions to setup a dev environment: 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo python setup.py develop 5. sudo hubble...

h3-cli

NodeZero MCP Server NodeZero MCP Server 现已可用，使您能够运行和管理一个本地托管的 MCP Server，将 NodeZero 的“发现、修复、验证”（Find, Fix, Verify，FFV）能力直接带入您的开发与安全工作流。 MCP 说明 h3-cli：Horizon3.ai API 的命令行工具 h3-cli 是一个便捷的 CLI（命令行界面），用于访问 Horizon3.ai API。Horizon3.ai API 提供对 Horizon3.ai Portal 中可用功能子集的编程访问。概括来说，该 API 允许您： 调度自主渗透测试...

starboard

StarboardはTrivyに統合されます。 私たちは、Starboardを廃止し、Trivyに統合する計画を発表しました。 Starboard CLIは、trivy kubernetesコマンドとして再導入され、Trivyの機能に焦点を当てたstarboard-operatorは、Trivy-Operatorとして利用可能です。 新しい機能やプルリクエスト、Issueは受け付けません。 Trivy-OperatorとTrivy CLIに貢献し、Trivy Kubernetesの将来に影響を与えることをお勧めします。 詳細については、ディスカッションをご覧ください。...

reko

reko - 汎用逆コンパイラ Reko （スウェーデン語で「まともで、親切」）は、マシンコードバイナリ用の逆コンパイラです。 このプロジェクトはGNU General Public Licenseのもとで自由に利用できます。 プロジェクトは、フロントエンド、中核となる逆コンパイルエンジン、およびその目標を達成するためのバックエンドで構成されています。現時点では、コマンドライン、Windows...

dredge-cargo

Esto NO es un gestor de contraseñas. NO es una aplicación de notas. Y definitivamente NO es un registro de procedencia taxonómica de especímenes aberrantes bentónicos de aguas profundas. Pero hace las dos primeras mejor que cualquiera de ellas. Es broma no realmente. Instalar • Inicio rápido •...

CVE-2024-55591-POC

ScaryByte R&D PoC for CVE-2024-55591 一款全面的 一体化 Python 概念验证脚本，用于发现并利用特定 Fortinet 设备中的严重认证绕过漏洞（CVE-2024-55591）。该脚本： 1. 自动安装缺失的依赖项 2. 可选地使用nmap 扫描目标主机上的开放端口 3. 进行预检 ，确保服务为 Fortinet 设备且存在漏洞 4. 利用 WebSocket 接口 劫持类似 Telnet 的 CLI 会话 5. 在漏洞利用后运行一个或多个命令 6. 根据Fortinet PSIRT FG-IR-24-535 中已知的受影响版本范围检查设备版本 目...

serverless

网站 • 文档 • X / Twitter • 社区 Slack • 论坛 The Serverless Framework – 使您可以轻松使用 AWS Lambda 和其他托管云服务，构建能够自动扩展、空闲时零成本且维护成本极低的应用。 Serverless Framework 是一个命令行工具，采用易用的 YAML 语法，既部署您的代码，也部署支持众多无服务器应用场景（如 API、前端、数据管道和定时任务）所需的云基础设施。它是一个多语言框架，支持 Node.js、Typescript、Python、Go、Java 等。它还通过 1,000...

sec-gemini

Sec-Gemini SDK 与 CLI 此仓库托管用于 Sec-Gemini 的 SDK 和 CLI，Sec-Gemini 是 Google 推出的实验性网络安全 AI。 SDK SDK 适用于以下语言： Python，位于 sec-gemini-python/ TypeScript，位于 sec-gemini-ts/ 我们还提供了一个 Web 组件，以便在您的网站上轻松集成。加载方式如下： CLI CLI 可安装在 Linux 和 macOS 上： curl --proto '=https' --tlsv1.2 -LsSf...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

react2shell-scanner

react2shell-scanner 一个用于检测使用 React Server Components 的 Next.js 应用中 CVE-2025-55182 和 CVE-2025-66478 的命令行工具。 有关该漏洞及检测方法的技术细节，请参阅我们的博客文章：https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 工作原理 默认情况下，扫描器会发送一个精心构造的 multipart POST...

dismember

🔪 Dismember Dismemberは、Linux用のコマンドラインツールキットで、すべてのプロセス（または特定のプロセス）のメモリをスキャンして、一般的な秘密情報やカスタム正規表現などを検出するために使用できます。 最終的には完全な /proc ツールキットになる予定です。 grep コマンドを使用すると、すべての（アクセス可能な）プロセスの全メモリに対して正規表現のマッチングを行うことができます。これは、メモリ内の機密データを見つけたり、メモリに含まれる情報からプロセスを特定したり、プロセスのメモリを調査して興味深い情報を得るために使用できます。 scan...

PyJFuzz

LOGO PyJFuzz 是一个小巧、可扩展且开箱即用的框架，用于模糊测试 JSON 输入 ，例如移动端 REST API、JSON 实现、浏览器、CLI 可执行文件等。 版本 | 1.1.0 ---|--- 主页 | http://www.mseclab.com/ Github | https://github.com/mseclab/PyJFuzz 作者 | Daniele Linguaglossa @dzonerzy 许可证 | MIT - 参见 LICENSE 文件 安装 依赖 PyJFuzz 需要一些依赖才能正常工作：bottle 、netifaces 、GitPython 和...

SecureAI-Scan

SecureAI-Scan An offline scanner for the code that talks to LLMs, MCP servers, vector stores, and Agent Skills. It finds prompt injection, MCP command injection and path traversal, RAG data leaks, and poisoned skills, and it proves each finding with a source → sink trace through your real imports...

waf-checker

WAF 检查器 该项目帮助您检查 Web 应用防火墙（WAF）在防御常见 Web 攻击方面的效果。它可以作为 Cloudflare Worker（带有内置交互式 Web UI）运行，也可以作为独立的 Node.js CLI 工具运行。 功能特性 核心测试 输入目标 URL，选择 HTTP 方法（GET、POST 等）和攻击类别。 使用攻击载荷（在参数、标头或文件路径中）发送请求。 终端和 Web 结果采用颜色编码：🟢 403/BLOCKED = 已拦截，🔴 2xx/5xx = 潜在绕过，🟠 3xx = 重定向。 结果以可筛选表格形式展示，每个载荷均有详细信息。 攻击类别（共 19 种）...

ronin

ronin ウェブサイト ソース 課題 ドキュメント Discord | Mastodon 説明 Roninwebsiteは、セキュリティ研究と開発のための無料かつオープンソースのRubyツールキットです。...

EternalView

EternalView EternalView 是一个集多种基本信息收集功能于一体的 CLI 工具，纯粹用 BASH 编写 EternalView 运行中 警告： 本工具仅供教育目的，未经网站所有者许可，切勿在任何网站上使用。 使用者需自行承担一切责任！ 更新： Cloudflare 检测已上线！！！ 依赖项： BASH 如果你使用 Windows，在 Windows 上安装 UBUNTU 子系统 Wget Whois Nmap Metasploit framework Autopwn™ 如何安装： 1. 下载 通过终端克隆： git clone...

CVE-2024-23897

CVE-2024-23897 Jenkins CI: lectura arbitraria de archivos autenticada a través de la CLI conduce a la ejecución remota de código RCE Jenkins es una herramienta DevOps de software de automatización de integración continua/entrega y despliegue continuos CI/CD de código abierto y autocontenida,...