troll-a

Troll-A Troll-A は、WARC（Web ARChive）ファイルからパスワード、API キー、トークンなどのシークレットを抽出するためのコマンドラインツールです。Troll-A は、Web アーカイブからシークレットを見つけるための 使いやすく 、包括的 、かつ 高速 なソリューションです。 機能 プロトコル: HTTP/HTTPS 経由のネットワークサーバー、Amazon S3 オブジェクトストレージサービス、ローカルファイルシステム、または STDIN から直接 Web アーカイブを取得できます。 圧縮: GZip、BZip2、XZ、または ZStd で圧縮された We...

CVE-2011-3192

CVE-2011-3192 Python 3.7 または 3.10 で実行してください（テスト済み） 1. git clone https://github.com/futurezayka/CVE-2011-3192.git 2. cd ./CVE-2011-3192 3. pip install -r requirements.txt 4. python3 exploit.py host tasks 例: python3 exploit.py https://example.com 50...

aiodnsbrute

Async DNS Brute A Python 3.5+ tool that uses asyncio to brute force domain names asynchronously. Speed It's fast. Benchmarks on small VPS hosts put around 100k DNS resoultions at 1.5-2mins. An amazon M3 box was used to make 1 mil requests in just over 3 minutes. Your mileage may vary. It's probab...

RatRace

RatRace Webアプリケーション、API、最新サービスの競合状態を体系的に検出・悪用するための軽量CLIツール。 解決する課題 競合状態は、最新のアプリケーションにおける最も影響の大きいセキュリティ脆弱性のひとつですが、自動スキャナーでは十分にカバーされていません。Nuclei、ffuf、sqlmapなどのツールは静的脆弱性の発見に優れていますが、並行性に基づく問題には根本的に対応できません。...

cli

HTTPie CLI: API時代の人間味あふれるHTTPクライアント HTTPie（発音：エイチティーティーパイ）は、コマンドラインのHTTPクライアントです。その目標は、CLIでのWebサービスとのやり取りを可能な限り人間に優しいものにすることです。HTTPieは、APIやHTTPサーバーのテスト、デバッグ、および一般的な操作のために設計されています。http および https コマンドを使用すると、任意のHTTPリクエストを作成および送信できます。これらのコマンドはシンプルで自然な構文を備え、整形および色付けされた出力を提供します。...

openstego

OpenStego OpenStego is a steganography application that provides two functionalities: 1. Data Hiding: It can hide any data within an image file. 2. Watermarking: Watermarking image files with an invisible signature. It can be used to detect unauthorized file copying. Usage For GUI: Use menu...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

CVE-2024-23897

Vulnerabilidad de Lectura de Archivos de Jenkins - CVE-2024-23897 CVE-2024-23897 es una vulnerabilidad crítica en Jenkins que permite a atacantes no autenticados leer archivos arbitrarios en el sistema de archivos del controlador de Jenkins. Este fallo surge de un manejo inadecuado de los...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

url-status-checker

ステータスチェッカー URLステータスチェッカー v2.1 ステータスチェッカーは、1つまたは複数のURL/ドメインのステータスをチェックし、HTTPステータスコードに基づいて分類するPythonスクリプトです。 バージョン 2.1.0 特徴 単一または複数のURL/ドメインのステータスをチェック パフォーマンス向上のための非同期HTTPリクエスト リダイレクトを追跡 関連するすべてのIPアドレスを追跡 ステータスコードの視認性を高める色分けされた出力 複数URLチェック時のプログレスバー 結果を出力ファイルに保存 アクセス不能なURLや無効なレスポンスに対するエラーハンドリング...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

shed

Shed - .NETランタイムインスペクタ Shed は、プログラムの .NET ランタイムを検査して有用な情報を抽出できるアプリケーションです。マルウェアが実行された際に保存される情報の概要を最初に把握するために、悪意のあるアプリケーションの検査に使用できます。 Shed は以下のことが可能です： .NET アセンブリをリモートプロセス（マネージドおよびアンマネージドの両方）にインジェクションする マネージドヒープに保存されているすべてのオブジェクトを抽出する メモリに保存されている文字列を出力する 後処理のためにヒープのスナップショットを JSON 形式で保存する...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

slmail-exploit

这些 Python 脚本仅供教育用途！ ⚫ 使用示例： python exploit.py 192.168.0.100 ip victm 不要忘记在你的机器上打开端口...

twifo-cli

T W I F O - C L I Twitterユーザーの情報を取得します！ インストール $ npm install --global twifo-cli OR $ sudo npm install --global twifo-cli 使い方 $ Usage: twifo Example: $ twifo 9gag 関連 twifo : このツールのAPI。 quorafy: Quoraユーザーの情報を取得します。 ライセンス MIT © Rishi Giri...

jwtear

Jwtear セキュリティテスト目的でJSON Web Token（JWT）トークンを解析、作成、操作するためのモジュラー式コマンドラインツール。 機能 完全なモジュール性。 すべてのコマンドはプラグインです。 新しいプラグインの追加が簡単。 JWSおよびJWEトークンをサポート。 プラグインのための簡単なインターフェース。（テンプレート例に従う） 柔軟 プロダクションクラスのライブラリに基づくトークン生成（例：json-jwt、jwe）。 利用可能なプラグイン Parse: JWTトークンを解析します。 jws: JWSトークンを操作および生成します。 jwe:...

class-dump

class-dump class-dump 是一个用于检查 Mach-O 文件中 Objective-C 段的 命令行实用程序。它会为类（class）、类别（category）和协议（protocol） 生成声明。这些信息与使用 'otool -ov' 获得的信息相同，但 以正常的 Objective-C 声明形式呈现。 最新版本和信息可在以下网址获取： http://stevenygard.com/projects/class-dump 源代码也可从我的 Github 仓库获取： https://github.com/nygard/class-dump 用法 class-dump 3....

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

AgentCyTE

CORE TopoGen 使用丰富的 Web GUI 或命令行界面，从场景 XML 文件生成可复现的 CORE 网络拓扑。 目录 高亮特性 截图 快速开始 先决条件 安装依赖 启动 Web UI 运行 CLI 完整预览工作流 功能深入解析 规划语义 路由器连接与聚合 流量、分段与服务 报告与产物 架构概述 故障排查 附加文档 贡献 引用 高亮特性 单一来源规划 – 在浏览器或任何 XML 编辑器中编辑场景，并通过 CLI 复现结果。 确定性预览 – 可选的 RNG 种子锁定主机扩展、路由器放置、连接性、服务、分段和漏洞分配。 实时日志坞 –...