wuzz

wuzz Interactive cli tool for HTTP inspection. Wuzz command line arguments are similar to cURL's arguments, so it can be used to inspect/modify requests copied from the browser's network inspector with the "copy as cURL" feature. Installation and usage GO $ go get github.com/asciimoo/wuzz $...

gh-safe-repo

gh-safe-repo Create GitHub repositories with safe defaults applied automatically. Replaces the five-minute post-creation settings checklist with a single command. gh-safe-repo create Branch protection, immutable tags, Dependabot, restricted Actions permissions, and secret scanning with push...

WEBFANG

WEBFANG v2.0 免責事項: Webfangは、倫理的なハッカー、ブルーチーム、レッドチーム向けに設計・開発されたリコンサンスツールキットのCLIです。スパイダリング、サブドメインスキャン、WHOIS、DNS、Shodan、ヘッダーフィンガープリンティングを使用して、パッシブおよびアクティブリコンサンスを実行します。WEBFANGは、許可されたペネトレーションテスト、OSINTリサーチ、倫理的なハッキング専用です。無許可での使用は違法です。作成者は悪用に対する責任を負いません。常に適切な許可を得てから使用してください。® All Rights Reserved プレビュー:...

TInjA

TInjA – テンプレートインジェクションアナライザー TInjA は、Web ページのテンプレートインジェクション 脆弱性をテストするための CLI ツールです。 8 つの異なるプログラミング言語に対応する、最も関連性の高い 44 のテンプレートエンジン （2023 年 9 月時点）をサポートしています。 TInjA は Hackmanit と Maximilian Hildebrand によって開発されました。 機能 サポートされているテンプレートエンジン インストール オプション1: プリビルドバイナリ オプション2: Go を使用してインストール 使用法...

tailscale

Tailscale https://tailscale.com プライベートWireGuard®ネットワークを簡単に 概要 このリポジトリには、Tailscaleのオープンソースコードの大部分が含まれています。 特に、tailscaledデーモンとtailscale CLIツールが含まれています。tailscaledデーモンは、Linux、Windows、macOS、およびある程度はFreeBSDとOpenBSD上で動作します。TailscaleのiOSおよびAndroidアプリはこのリポジトリのコードを使用していますが、このリポジトリにはモバイルGUIコードは含まれていません。...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS は、Hackmanit と Maximilian Hildebrand によって開発された、ウェブキャッシュポイズニング およびウェブキャッシュディセプションのための高速で多機能なCLIスキャナーです。 このスキャナーは、多様なウェブキャッシュポイズニングおよびウェブキャッシュディセプション技術をサポートし、テスト対象のURLを特定するクローラーを内蔵し、特定のウェブキャッシュに適応してより効率的なテストを行うことができます。高度にカスタマイズ可能で、既存のCI/CDパイプラインに簡単に統合できます。 特徴...

emploleaks

EmploLeaks EmploLeaksは、CLIインターフェースを備えたOSINT（オープンソースインテリジェンス）ツールで、対象企業の従業員に関する情報を発見・関連付けるために設計されています。LinkedInプロファイルの収集、潜在的企業メールの生成、漏洩データベース（内部でClickHouse使用）からの流出認証情報の検索、HaveIBeenPwnedを介した既知の情報漏洩の確認、企業インフラストラクチャの発見、ソーシャルメディアでの従業員プロファイリングが可能です。すべての情報は後で分析するためにSQLiteにローカル保存されます。 特徴...

getsploit

Getsploit Vulners データベースから公開エクスプロイトを検索・ダウンロード — オンラインでも、ローカルインデックスによる完全オフラインでも。 API キーを取得 · Vulners 検索 · チェンジログ · アーキテクチャ · セキュリティポリシー...

trivy-db

trivy-db 概述 trivy-db 是一个用于操作 Trivy DB 的 CLI 工具和库。 库 Trivy 在内部使用 trivy-db 来操作漏洞数据库。该数据库包含来自 NVD、Red Hat、Debian 等的漏洞信息。 CLI trivy-db CLI 工具用于构建漏洞数据库。GitHub Actions 工作流 会定期使用 trivy-db 构建新版本的漏洞数据库，并将其上传到 GitHub Container Registry（请参阅下面的下载漏洞数据库）。 NAME: trivy-db - Trivy DB builder USAGE: main global...

MeshTNC

MeshTNC MeshTNCは、コンシューマーグレードの無線機との間でLoRaデータをパイプするためのツールです。 コード - github.com/datapartyjs/MeshTNC リリース - github.com/datapartyjs/MeshTNC/releases サポート - ko-fi/dataparty 機能 ファームウェアに組み込まれたシンプルなシリアルCLI シリアルCLIを使用してLoRA経由で生のバイト（16進数）を送信 シリアルへのLoRaパケットログ（16進数） BLEパケットスニッフィング KISS-TNCモード コンパイル Visual Stud...

logira

logira 予測不可能な自動化のためのOSレベルのランタイム監査。 logira は eBPF を介してランタイムの exec、file、net イベントを記録する観測専用の Linux CLI です。AI エージェントの実行やその他の自動化中に実際に何が起こったかを確認でき、実行ごとのローカルストレージにより監査、実行後のレビュー、検索、検出トリアージが可能です。 What is logira? eBPF ベースのランタイム収集: プロセス実行、ファイルアクティビティ、ネットワークアクティビティ。 cgroup v2...

explain-my-curl

explain-my-curl explain-my-curl は、DNS、TLS、HTTP にわたって curl コマンドが何をしているかを理解するためのローカルファーストの CLI です。 このリポジトリには現在以下のものが含まれています： curl 入力を解析して説明する CLI コマンド インタラクティブな探索のためのスターター TUI DNS、TCP 接続、TLS ハンドシェイク、Time-to-First-Byte の実行テレメトリー コマンド表示とエラー文字列のためのシークレット編集...

agent-scan

Snyk Agent Scan マシン上のエージェントコンポーネントを検出してスキャンし、プロンプトインジェクション や脆弱性を検出します（エージェント、MCP サーバー、スキルを含む）。 注: Agent Scan の npm パッケージは公開していません。uvx またはスタンドアロンバイナリとしてインストールしてください。 注: CLI 出力は実験的であり、変更される可能性があります Agent Scan v0.5.x（非推奨予定） この CLI の生出力 — 問題コード、フィールド名、重大度ラベル、レスポンス構造を含む —...

parsedmarc

parsedmarc parsedmarc 是一个用于解析 DMARC 报告的 Python 模块和 CLI 工具。当它与 Elasticsearch 和 Kibana（或 Splunk），或与 OpenSearch 和 Grafana 配合使用时，可作为商业 DMARC 报告处理服务（如 Agari Brand Protection、Dmarcian、OnDMARC、ProofPoint Email Fraud Defense 和 Valimail）的自托管开源替代方案。 !NOTE 基于域的消息认证、报告与一致性 （DMARC）是一种电子邮件认证协议。 赞助商 本项目由一位开发者维护...

depx

depx 悪意のあるパッケージ & サプライチェーンインテリジェンス 機能 • インストール • 使い方 • depx の実行 • JSON • Discord に参加 depx は、高速で受動的なサプライチェーンインテリジェンス CLI です。このツールは、OpenSSF Malicious Packages データ（MAL-、OSV 形式）と、X Grok API から収集された 1 時間ごとに更新されるライブインテリジェンスフィードを照合することで、パッケージが 既知の悪意のあるもの （ハイジャックされた公開、認証情報窃取、インストールスクリプトのバックドア）かどうかを教えてくれま...

hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...

hakkuframework

Hakku フレームワーク Hakku は、侵入テストツール向けに作られたシンプルなフレームワークです。 Hakku フレームワークは、シンプルな構造、基本的な CLI、および侵入テストモジュール開発に役立つ機能を備えています。 はじめに 利用可能なすべてのコマンドを確認するには、"help" コマンドを使用してください。Hakku の動作を確認したい場合は、以下のビデオをご覧ください: https://vimeo.com/197610469 インストール システムにインストールしたい場合は、"install.py"...

dumper

Dumperについて これは、柔軟な接続とストレージ設定で様々な種類のデータベースのバックアップを作成するためのCLIユーティリティです。 機能: 複数のデータベースシステムを管理できます。 PostgreSQL 、MySQL 、MongoDB などをサポート。 SSHキー （パスフレーズを含む）に対応。 カスタムダンプ名テンプレート。 古いダンプのアーカイブ。 バックアップと設定ファイルの暗号化・復号化 異なるストレージ（SFTP 、Azure 、S3 など）をサポート。 Dockerからのバックアップ バックアップ前後のシェルスクリプト インストール: curl -sSL...

whad-client

WHAD: 无线黑客设备 该框架提供了一套命令行工具，用于操作/破解/探索无线协议和设备，同时也是一个库，可用于创建功能强大的无线工具，配合运行兼容固件的硬件设备使用。 安装 通过 pip 安装非常简单： pip install whad 在线文档 项目文档可在 ReadTheDocs 上获取。 运行单元测试 你可以使用以下命令在本地运行默认 Python 版本的单元测试： pytest 你可以使用以下命令为所有受支持的 Python 版本运行单元测试： tox （你需要安装 Python 3.9 至 3.13（含）的解释器才能运行 tox）。 当有内容推送到 main...

tgspyder

🕷️ TGSpyder TGSpyderは、Darksight Analytics によるオープンソースのTelegram OSINT CLIツールです。 特徴 公開グループと非公開グループの両方からメンバー リストをCSVにスクレイピング 公開グループと非公開グループの両方からチャットメッセージ をCSVにスクレイピング チャット履歴からt.me招待リンク を抽出（公開・非公開グループ） ユーザー名または（限定的な）数値IDでTelegramユーザー を検索 ステッカーパックの作成者ID を特定（ステッカーセットIDから推測） クレジット:...