grdpwasm

grdpwasm Go WebAssembly と grdp で構築された Web ベースの RDP クライアントです。 ブラウザから直接 Windows リモートデスクトップサーバに接続できます — プラグインは不要です。 アーキテクチャ Browser WASM ──WebSocket──► proxy Go ──TCP──► RDP Server ブラウザは生の TCP ソケットを開くことができないため、軽量な Go プロキシサーバがブラウザからの WebSocket 接続を RDP サーバの TCP ポートにブリッジします。 必要条件 Go 1.24 以降 到達可能な RDP サ...

kraken

警告 私はKraken-Clientのコードをレビューしてきましたが、これは私の初めてのReactアプリであり、古くて使い勝手が悪く、大幅な改善が必要です（サーバー側も同様に手を加える必要があります）。今後数週間から数か月のうちに、最新のReactまたは別のフレームワークで書き直すよう努力します。現状のまま引き続きご利用いただいて構いません。問題があれば引き続きIssueを報告し、フィードバックをお寄せください。ありがとうございます！ Kraken: マルチプラットフォーム分散ブルートフォースパスワードクラックシステム Krakenとは...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - REST CLIENT 近接操作向けの主要な不正アクセスポイントおよびWiFiペンテストツールキット。 パッシブおよびアクティブな攻撃により、脆弱または設定ミスのあるデバイスを分析します。 https://hak5.org/collections/sale/products/wifi-pineapple Author :: TW-D Version :: 1.3.7 Copyright :: Copyright c 2024 TW-D License :: Rubyと同じ条件で配布されます。 Doc ::...

vulnrepo

VULNRΞPO - 脆弱性レポート生成ツール兼リポジトリ クライアントサイドで動作し、プライバシーを最優先するセキュリティ専門家向け脆弱性レポートマネージャーです。全てのデータはブラウザ内で暗号化・保存され、デフォルトではサーバーに送信されることはありません。 ライブアプリ: https://vulnrepo.com/ | 開発ブランチ: https://dev.vulnrepo.com/ ビデオウォークスルー / チュートリアル: 目次 特徴 セキュリティモデル 対応インポートソース レポートエクスポート形式 方法論ツール AI / LLM 統合 はじめに 前提条件 開発サーバー...

MITM_Intercept

MITMIntercept Burpなどを通じて非HTTPプロトコルを傍受・改変する、ややハック的でない方法。SSL/TLS傍受に対応。 本ツールは、リッチクライアントのセキュリティ評価を行う研究者やアプリケーション侵入テスト担当者向けです。 素晴らしいmitmrelayプロジェクトの改良版です。 背景 CyberArk Labsの研究部門での業務の一環として、TCP上のSSL/TLS通信を検査し、パケットの内容をリアルタイムで変更できる方法が必要でした。これを実現する方法は多数あります（例：Burp...

cloudflared

Cloudflare Tunnel クライアント Cloudflare Tunnelのコマンドラインクライアントです。これは、Cloudflareネットワークからオリジンへのトラフィックをプロキシするトンネリングデーモンです。このデーモンはCloudflareネットワークとオリジン（例：ウェブサーバー）の間に位置します。Cloudflareはクライアントリクエストを引き付け、このデーモンを介して送信するため、ファイアウォールに穴を開ける必要はなく、オリジンを可能な限り閉鎖的に保つことができます。詳細なドキュメントはCloudflare DocsのCloudflare...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

ublockdnsclient

uBlockDNS クライアント uBlockDNS クライアントは独立したプロジェクトであり、uBlock Origin またはそのメンテナーとは提携、承認、関連していません 。 uBlockDNS クライアントは、デバイス全体に DNS レベルの広告・トラッカーブロッキングをもたらします。EasyList や EasyPrivacy などのコミュニティ管理フィルタリストを使用し、DNS レイヤーで適用されるため、ブラウザごとの拡張機能なしでアプリ、ブラウザ、バックグラウンドサービスをカバーします。 ウェブサイト: ublockdns.com uBlockDNS...

ASPX_WebShell_COFFLoader

ASPX Web Shell と COFF Loader TrustedSec の CSCOFFLoader に基づく 説明 この ASPX web shell は、セミインタラクティブな Python クライアントを使用して、ターゲットサーバー上で Beacon Object Files BOFs の実行を可能にします。 これは、TrustedSec の CSCOFFLoader から派生した COFF ローダーの実装を利用しています。 このプロジェクトは、厳密にセキュリティ研究および許可されたペネトレーションテスト...

ligolo-mp

Ligolo-MP : VPNのようにピボット、今度は仲間と一緒に！ Ligolo-MP は Ligolo-ng の高度版で、クライアント・サーバーアーキテクチャを採用しており、ペネトレーションテスターが複数の同時トンネルを協調して操作できるようにします。すべての TUN を自動管理し、さらにクリーンな GUI ですべてを追跡できます。 機能 マルチプレイヤー 自動 TUN 管理 自動復元ルーティング 無制限の同時リレー SOCKS および HTTP プロキシ対応（SSPI/SPNEGO 認証を含む） Linux/FreeBSD/MacOS/Windows 7+...

rdap

OpenRDAP は、Go で実装されたコマンドライン RDAP クライアントです。 https://www.openrdap.org - ホームページ https://www.openrdap.org/demo - ライブデモ 機能 コマンドライン RDAP クライアント 出力形式: text、JSON、WHOIS スタイル 対応クエリタイプ: ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip...

resterm

Resterm An API-as-code workbench for the terminal. resterm.app · docs Resterm is an API client for the terminal. Requests are saved in plain .http and .rest files, so they can live in your repo next to your code. Use them from the terminal UI, or run the same files in CI or CLI with resterm run...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

loldrivers-client

LOLDrivers-client オリジナルで、 驚くほど高速 、依存関係ゼロ のLOLDriversクライアントです。MagicSword提供。 Windowsコンピュータをスキャンして、既知の脆弱性があるドライバや悪意のあるドライバを検出します。 インストール コマンドライン 以下のコマンドをPowerShellターミナルにコピーして貼り付けます。昇格した（管理者）シェルは必要ありません。 Downloads the client to the current directory & scriptblock::Createirm...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links Links | ---|--- 📖Installation Guide | 🌐Wiki 🚀Releases 💬Telegram...

openpcc

OpenPCC OpenPCC は、Apple の Private Cloud Compute に触発された、証明可能なプライベート AI 推論のためのオープンソースフレームワークであり、完全にオープンで監査可能、かつ自社インフラストラクチャにデプロイ可能です。プロンプト、出力、ログを一切公開することなく、誰でもオープンまたはカスタムの AI モデルを実行できるようにし、暗号化ストリーミング、ハードウェア構成証明、リンク不可能なリクエストによってプライバシーを強制します。 OpenPCC は、AI データプライバシーのための透明性があり、コミュニティが管理する標準となることを目指していま...

AndroidClient

AndroidClient Webインターフェースとの通信に使用する、クライアントベースのリモート管理ツールです。 提供されたソースコードは自由に使用できます。ライセンスは不要です。 お楽しみください！ 注: ソースをコンパイルするには、Android Studio（3.2 Canary以降）を使用することをお勧めします。 詳細については、http://revcode.eu をご覧ください。...

CVE-2020-8254

CVE-2020-8254: Pulse Secure VPN Windows Client における Zip Slip Pulse Secure Desktop Client 9.1R9 には、ユーザーが悪意のあるサーバーに接続するように仕向けられた場合にリモートコード実行（RCE）を引き起こす脆弱性が存在します。 ベンダーの開示情報: この脆弱性に関するベンダーの開示情報および修正はこちらで確認できます。 必要条件: この脆弱性の悪用には以下が必要です: ユーザーの操作（「Host...

pybatfish

質問、フィードバック、機能リクエストがありますか？Slack! でコミュニティに参加してください！ Pybatfish Pybatfish は Batfish の Python クライアントです。 Batfish とは？ Batfish は、ネットワークデバイスの設定を分析することにより、セキュリティ、信頼性、コンプライアンスに関する正確性の保証を提供するネットワーク検証ツールです。デバイス設定からネットワーク動作の完全なモデルを構築し、ネットワークポリシー（組み込み、ユーザー定義、ベストプラクティス）の違反を検出します。 Batfish の主なユースケースは、設定変更をデプロイ 前...