KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

React2Shell-Scanner

🔬 React2Shell Scanner React および Next.js アプリケーション向け Web アプリケーションセキュリティ評価フレームワーク ⚠️ 重要なお知らせ このツールは、許可されたセキュリティテスト専用に設計されています。 ✅ 許可を得たペネトレーションテスト ✅ スコープ内のバグバウンティプログラム ✅ 許可を得たセキュリティ研究 ✅ 自身のアプリケーションのテスト ❌ 不正なアクセス試行 ❌ 明示的な許可のないテスト ユーザーは、適用されるすべての法律への準拠を確保する責任を負います。 📋 説明 React2Shell Scanner は、セキュリティ専門家が...

class-dump

class-dump class-dump は、Mach-O ファイルの Objective-C セグメントを調査するためのコマンドラインユーティリティです。クラス、カテゴリ、プロトコルの宣言を生成します。これは 'otool -ov' で提供される情報と同じですが、通常の Objective-C の宣言として表示されます。 最新バージョンと情報は以下で入手できます: http://stevenygard.com/projects/class-dump ソースコードは私の Github リポジトリからも入手できます: https://github.com/nygard/class-dum...

ipsw

ipsw iOS/macOS 研究瑞士军刀 ipsw 是一个用于 Apple 固件研究与逆向工程的命令行工具包。可下载并解包 IPSW 和 OTA，检查 Mach-O 二进制文件与 dyld 共享缓存，分析 kernelcache，并与连接的 iOS 设备进行交互。 Agent skill · 安装 · CLI 示例 · 文档 将 ipsw 与 AI agent 配合使用 如果你在 Claude Code、Codex、Gemini CLI 或其他支持 skills 的 agent 中工作，请从 ipsw-skill 开始。它为 agent 提供了用于固件提取、二进制分析和 Apple...

hardcodes

hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...

zdns

ZDNS ZDNS는 고속 DNS 리졸버이자 대규모 DNS 측정을 수행하기 위한 명령줄 유틸리티입니다. ZDNS는 Go로 작성되었으며, 자체 재귀적 해석 코드와 다양한 이름 집합의 조회를 최적화하는 캐시를 포함하고 있습니다. 원시 DNS 패킷을 구성하고 파싱하기 위해 https://github.com/zmap/dns를 사용합니다. ZDNS의 아키텍처와 성능에 대한 자세한 내용은 ACM Internet Measurement Conference '22에 발표된 다음 논문을 참조하세요. !TIP ZDNS 위키에는 ZDNS에 대한 추가...

nomore403

NoMore403 nomore403은 401, 403 및 관련 응답을 중심으로 HTTP 접근 제어 우회 및 파서 불일치를 테스트하기 위한 명령줄 도구입니다. 이 도구는 실무 웹 보안 작업버그 바운티, 침투 테스트, 보안 검토, 접근 제어 규칙 회귀 테스트을 위해 설계되었습니다. 광범위한 요청 변형 세트를 자동화하고, 기준선을 캡처하며, 일반적인 오탐지를 필터링하고, 의미 있는 우회 가능성이 가장 높은 응답을 강조합니다. 기능 대상 URL이 주어지면 nomore403은: 1. 기준 요청을 보내 차단된 응답을 캡처합니다. 2...

twifo-cli

T W I F O - C L I Get user information of a Twitter user! Install $ npm install --global twifo-cli OR $ sudo npm install --global twifo-cli Usage $ Usage: twifo Example: $ twifo 9gag Related twifo : API for this tool. quorafy: Get user information of a Quora user. License MIT © Rishi Giri...

nextdns

NextDNS CLI クライアント NextDNS CLI は、NextDNS の DNS-over-HTTPS DoH サービスを高度な機能付きで利用できるコマンドラインツールです。最も高度な機能は NextDNS でのみ動作しますが、このプログラムはあらゆる DoH プロバイダーや、NextDNS + 別の DNS（スプリットホライズン）の組み合わせのクライアントとしても動作します。 この CLI は主にルーターや UNIX ベースのシステムを対象としていますが、Windows や macOS...

HBSQLI

HBSQLI: Automated Tester For Header Based Blind SQL Injection HBSQLI is an automated command-line tool for performing Header Based Blind SQL injection attacks on web applications. It automates the process of detecting Header Based Blind SQL injection vulnerabilities, making it easier for security...

r0ak

r0ak r0ak "roak"는 Ring Zer0 Army Knife입니다 -- Windows 10 시스템에서 링을 읽고/쓰고/실행하기 위한 명령줄 유틸리티입니다...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

revshellgen

🚀 RevShellGen 리버스 셸 생성기 스타일리시하게 리버스 셸 생성을 자동화하세요 번거로움 없이 리버스 셸을 생성, 인코딩, 캐치하세요 기능 • 설치 • 사용법 • 셸 유형 • 기여하기 📖 소개 RevShellGen 은 리버스 셸 명령어 생성을 간소화하는 강력한 CLI 도구입니다. 더 이상 구문을 찾거나, 수동으로 인코딩하거나, 설정에 골머리를 썩지 마세요. 이 도구가 직관적인 인터페이스로 모든 것을 처리합니다. 🎯 주요 기능 🖥️ 대화형 CLI - 사용자 친화적인 메뉴 기반 인터페이스 🔄 자동 인코딩 - URL 및...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar은 명령줄 모드에서 취약점 검증 기능을 제공합니다. 취약점이 존재하면 특징 문자열이 반환되므로 다음 명령만 실행하면 됩니다: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

Flerken

Flerken Introduction Command Line Obfuscation CLOB has been proved to be a non-negligible factor in fileless malware or malicious actors that are "living off the land". With dozens of obfuscation tools seen in the wild, by contrast few proper countermeasures can be found. In this talk, we present...

PyRat

PyRat PyRat는 python XmlRPC 기반으로 완성된 원격 제어 오픈소스 프로젝트로, 클라이언트와 서버컨트롤러라고도 하며, 이후 통칭 서버를 포함합니다. 공지: 프로젝트는 기술 교류용으로만 제공되며, 상업적 또는 불법적인 용도로 사용하지 마십시오. 이로 인해 발생하는 모든 법적 분쟁은 본인과 무관합니다! 1. XmlRPC는 http 프로토콜을 기반으로 하므로 PyRat은 방화벽을 무시하고 더욱 우아하게 통신하고 제어할 수 있습니다. 2. python의 크로스 플랫폼 특성 덕분에 PyRat 클라이언트는...

ctftools

CTF-Tool Database Twitter: @hydr0nium Dependencies: sudo apt install python2 Installation: git clone https://github.com/white-hood/ctftools.git cp .ctftools cd /bin ln -s ctftools /path/to/ctftools.py Usage: ./ctftools | normal use ./ctftools --remove | remove tool from database ./ctftools --add ...

ttyd

ttyd - 터미널을 웹에서 공유하세요 ttyd는 터미널을 웹을 통해 공유하기 위한 간단한 커맨드라인 도구입니다. 기능 속도를 위해 libuv 및 WebGL2 기반으로 구축됨 CJK 및 IME 지원을 갖춘 완전한 기능의 터미널 ZMODEM lrzsz / trzsz 파일 전송 지원 Sixel 이미지 출력 지원 img2sixel / lsix OpenSSL / Mbed TLS 기반 SSL 지원 옵션과 함께 모든 사용자 정의 명령 실행 기본 인증 지원 및 기타 다양한 사용자 정의 옵션 크로스 플랫폼: macOS, Linux,...

multiscanner

MultiScanner Introduction MultiScanner is a file analysis framework that assists the user in evaluating a set of files by automatically running a suite of tools for the user and aggregating the output. Tools can be custom built Python scripts, web APIs, software running on another machine, etc...

rdap

OpenRDAP는 Go로 구현된 명령줄 RDAP 클라이언트입니다. https://www.openrdap.org - 홈페이지 https://www.openrdap.org/demo - 라이브 데모 기능 명령줄 RDAP 클라이언트 출력 형식: text, JSON, WHOIS 스타일 지원되는 쿼리 유형: ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip...