ghidrecomp

Ghidrecomp - コマンドライン Ghidra デコンパイラ 概要 この Python コマンドラインツールは、バイナリのすべての関数を逆コンパイルし、それらを個別の C ファイルとしてディレクトリに書き出します:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph decompilations direction LR ifunc1.c hfunc2.c ffuncB.c...

exrex

EXREX 정규 표현식을 위한 비정규적인 방법들. Exrex는 주어진 정규 표현식과 일치하는 모든또는 무작위 문자열을 생성하는 명령줄 도구이자 Python 모듈입니다. 순수 Python으로 작성되었으며, 외부 의존성이 없습니다. 일치하는 문자열이 무한한 정규 표현식예: a-z+도 있으며, 이런 경우 exrex는 무한 부분의 최대 길이를 제한합니다. Exrex는 제너레이터를 사용하므로, 메모리 사용량은 일치하는 문자열의 수에 의존하지 않습니다. 기능 일치하는 모든 문자열 생성 무작위 일치 문자열 생성 일치하는 문자열 수 계산 정...

vger

V'ger V'ger is an interactive command-line application for post-exploitation of authenticated Jupyter instances with a focus on AI/ML security operations. User Stories As a Red Teamer , you've found Jupyter credentials, but don't know what you can do with them. V'ger is organized in a format that...

shard

shard A command line tool to detect shared passwords Usage List options: Shard 1.5 can run in 3 modes: 1 Single user single password - Use -u and -p 2 Single user multiple passwords - Use -u and -f 3 Multiple users and multple passwords - Use -f only For more detailed usage examples see the wiki...

Strutshock

Strutshock 사용법 strutshock http://example.com/index.action...

CVE-2014-0160-Scanner

CVE-2014-0160-Scanner 이것은 CVE-2014-0160 취약점에 대해 도메인 배열을 확인하는 간단한 php 명령줄 스크립트입니다. 실행 방법: php index.php 크레딧: 이 도구는 http://filippo.io/Heartbleed/ 에서 제공하는 서비스를 사용합니다...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

corelight-client

.. corelight-client: .. 버전 번호는 자동으로 채워집니다. .. |version| replace:: 1.5.17 ==================================== Corelight 센서 명령줄 클라이언트 .. contents:: 개요 이 도구는 Corelight 센서 를 위한 명령줄 클라이언트를 제공합니다.Bro 어플라이언스는 Bro의 창시자들이 처음부터 설계한 것으로, 네트워크 트래픽을 분석 파이프라인에 적합한 고충실도 데이터로 변환합니다. 명령줄 클라이언트를 사용하면 포괄적인 RESTful...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

CVE-2024-23897

Jenkins 파일 읽기 취약점 - CVE-2024-23897 CVE-2024-23897은 인증되지 않은 공격자가 Jenkins 컨트롤러의 파일 시스템에서 임의의 파일을 읽을 수 있게 하는 Jenkins의 치명적인 취약점입니다. 이 결함은 args4j 라이브러리에서 명령 인수를 잘못 처리하여 발생하며, 특히 명령줄 작업에서 @ 문자 뒤에 파일 경로가 오면 인증되지 않은 파일 내용 노출로 이어질 수 있습니다. 이 취약점은 공격자가 암호화 키 및 구성 파일과 같은 민감한 정보에 접근할 수 있게 하여 원격 코드 실행RCE을 포함한 ...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

JShunter

JSHunter プロフェッショナル向け JavaScript セキュリティ分析ツール セキュリティ専門家のための、完全なエンドポイント探索、機密データ検出、高度なコード分析 概要 JSHunter は、JavaScript のセキュリティ分析とエンドポイント探索のための包括的なコマンドラインツールです。セキュリティ専門家、ペネトレーションテスター、開発者向けに構築されており、高精度の検出アルゴリズムとプロフェッショナルなレポート機能を備えたエンタープライズグレードの分析機能を提供します。...

WHOREPRESS

Wordpress login checker Install npm install --global whorepress Usage make sure you have a list with format url:username:pass whorepress list.txt Arguments list Arguments| Description ---|--- --admin-only| check only for admin priviledge --debug| debug error output --output| Output file Author...

openstego

OpenStego OpenStego is a steganography application that provides two functionalities: 1. Data Hiding: It can hide any data within an image file. 2. Watermarking: Watermarking image files with an invisible signature. It can be used to detect unauthorized file copying. Usage For GUI: Use menu...

sx

sx 는 UNIX 철학을 따르도록 설계된 커맨드라인 네트워크 스캐너입니다. 이 프로젝트의 목표는 깨끗하고 간단한 코드로 가장 빠른 네트워크 스캐너를 만드는 것입니다. 📖 목차 기능 설치 소스에서 빌드 빠른 시작 참고 자료 기여하기 크레딧 라이선스 ✨ 기능 ⚡ nmap보다 30배 빠름 ARP 스캔 : 로컬 네트워크를 스캔하여 활성 장치 감지 ICMP 스캔 : 고급 ICMP 스캐닝 기술을 사용하여 활성 호스트 및 방화벽 규칙 감지 TCP SYN 스캔 : 전통적인 하프 오픈 스캔으로 열린 TCP 포트 찾기 TCP FIN / NULL...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

troll-a

Troll-A Troll-A is a command line tool for extracting secrets such as passwords, API keys, and tokens from WARC Web ARChive files. Troll-A is an easy-to-use , comprehensive , and fast solution for finding secrets in web archive. Features Protocols: Supports retrieving web archives directly from a...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 python CVE-2022-46169.py tageturl...

aiodnsbrute

Async DNS Brute A Python 3.5+ tool that uses asyncio to brute force domain names asynchronously. Speed It's fast. Benchmarks on small VPS hosts put around 100k DNS resoultions at 1.5-2mins. An amazon M3 box was used to make 1 mil requests in just over 3 minutes. Your mileage may vary. It's probab...