wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

shed

Shed - инспектор среды выполнения .NET Shed — это приложение, которое позволяет инспектировать среду выполнения .NET программы для извлечения полезной информации. Его можно использовать для анализа вредоносных приложений, чтобы получить общее представление о том, какие данные сохраняются после...

WHOREPRESS

Проверка логинов WordPress Установка npm install --global whorepress Использование убедитесь, что у вас есть список с форматом url:username:pass whorepress list.txt Список аргументов Аргументы| Описание ---|--- --admin-only| проверять только привилегии администратора --debug| вывод ошибок отладки...

GitHunt

Демо BHEU Этот репозиторий содержит три демо для Black Hat Europe 2025: The Forensic Trail On GitHub: Hunting For Supply Chain Activity 1. potentialattacksdemo : Веб-приложение на Flask, демонстрирующее выявление и расследование атаки на основе публичного потока GitHub GH firehose. 2. ghdig :...

PassBreaker

PassBreaker PassBreaker — это инструмент для взлома паролей из командной строки, разработанный на Python. Он позволяет выполнять различные методы взлома паролей, такие как атаки по словарю и атаки полным перебором. Возможности Взлом паролей на основе словаря Взлом паролей полным перебором brute...

cli

HTTPie CLI: человеко-ориентированный HTTP-клиент для эпохи API HTTPie произносится эйч-ти-ти-пай — это командный HTTP-клиент. Его цель — сделать взаимодействие с веб-сервисами через CLI максимально удобным для человека. HTTPie предназначен для тестирования, отладки и общего взаимодействия с API и...

CVE-2001-1442

CVE-2001-1442 ISC INN 2.x - 명령줄 버퍼 오버플로우 Exploit-DB 게시 1: https://www.exploit-db.com/exploits/20777/ Exploit-DB 게시 2: https://www.exploit-db.com/exploits/20778/ Packetstorm 게시물: https://packetstormsecurity.com/files/24684/defcom.innfeed.txt.html Securityfocus 게시물:...

cli

Начало работы с Snyk CLI Введение в Snyk CLI Snyk — это инструмент безопасности, ориентированный на разработчиков, облачный и нативный, для сканирования и мониторинга ваших проектов разработки программного обеспечения на наличие уязвимостей безопасности. Snyk сканирует несколько типов содержимого...

testssl.sh

Intro testssl.sh is a free command line tool which checks a server's service on any port for the support of TLS/SSL ciphers, protocols as well as some cryptographic flaws. Key features Clear output: yo...

CVE-2017-0213

CVE-2017-0213 명령줄용...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

mininode

Mininode Mininode is a CLI tool to reduce the attack surface of the Node.js applications by using static analysis of source code. It supports two modes of reduction 1 coarse, 2 fine. Mininode constructs the dependency graph modules and functions used of the application starting from main file, i....

URS

/\ /\ /'/',\ \ \ \ \ \ //, \ \ /\ \// // // // U ниверсальный R eddit S краппер - Комплексный инструмент командной строки для скрейпинга Reddit, написанный на Python. codecov releases Спонсоры Если этот проект сэкономил вам время, подумайте о спонсировании его разработки. | MangoProxy...

troll-a

Troll-A Troll-A — это инструмент командной строки для извлечения секретов, таких как пароли, ключи API и токены, из файлов WARC Web ARChive. Troll-A представляет собой простое в использовании , всеобъемлющее и быстрое решение для поиска секретов в веб-архивах. Возможности Протоколы: Поддерживает...

r0ak

r0ak r0ak — это утилита командной строки для Windows, которая позволяет легко читать, записывать и выполнять код на уровне ядра с некоторыми ограничениями прямо из командной строки, не требуя ничего, кроме прав администратора. Быстрый взгляд r0ak v1.0.0 -- Ring 0 Army Knife...

CVE-2024-23897

Jenkins 파일 읽기 취약점 - CVE-2024-23897 CVE-2024-23897은 인증되지 않은 공격자가 Jenkins 컨트롤러의 파일 시스템에서 임의의 파일을 읽을 수 있게 하는 Jenkins의 치명적인 취약점입니다. 이 결함은 args4j 라이브러리에서 명령 인수를 잘못 처리하여 발생하며, 특히 명령줄 작업에서 @ 문자 뒤에 파일 경로가 오면 인증되지 않은 파일 내용 노출로 이어질 수 있습니다. 이 취약점은 공격자가 암호화 키 및 구성 파일과 같은 민감한 정보에 접근할 수 있게 하여 원격 코드 실행RCE을 포함한 ...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

PyRat

PyRat PyRat는 python XmlRPC 기반으로 완성된 원격 제어 오픈소스 프로젝트로, 클라이언트와 서버컨트롤러라고도 하며, 이후 통칭 서버를 포함합니다. 공지: 프로젝트는 기술 교류용으로만 제공되며, 상업적 또는 불법적인 용도로 사용하지 마십시오. 이로 인해 발생하는 모든 법적 분쟁은 본인과 무관합니다! 1. XmlRPC는 http 프로토콜을 기반으로 하므로 PyRat은 방화벽을 무시하고 더욱 우아하게 통신하고 제어할 수 있습니다. 2. python의 크로스 플랫폼 특성 덕분에 PyRat 클라이언트는...