detect-secrets

detect-secrets 소개 detect-secrets는 코드 베이스 내에서 놀랍게도 비밀secret을 탐지 하기 위한 적절한 이름의 모듈입니다. 그러나 오직 비밀 찾기에만 초점을 맞춘 다른 유사 패키지와 달리, 이 패키지는 엔터프라이즈 클라이언트를 염두에 두고 설계되었습니다: 이전 버전과 호환되는 체계적인 수단을 제공합니다: 1. 새로운 비밀이 코드 베이스에 들어오는 것을 방지하고, 2. 그러한 방지 조치가 명시적으로 우회되었는지 탐지하며, 3. 교체할 비밀 목록을 제공하고 더 안전한 저장소로 마이그레이션합니다. 이런...

pentestagent

PentestAgent AI 침투 테스트 https://github.com/user-attachments/assets/a67db2b5-672a-43df-b709-149c8eaee975 요구 사항 Python 3.10+ OpenAI, Anthropic 또는 LiteLLM 지원 공급자의 API 키 설치 Clone git clone https://github.com/GH05TCREW/pentestagent.git cd pentestagent Setup creates venv, installs deps .\scripts\setup.p...

ptcpdump

ptcpdump %20e2e %20e2e English | 中文 ptcpdump는 eBPF로 구동되는 tcpdump 호환 패킷 분석기로, 감지 가능한 경우 패킷에 프로세스/컨테이너/파드 메타데이터를 자동으로 주석 처리합니다. jschwinger233/skbdump에서 영감을 받았습니다. 목차 기능 설치 요구 사항 사용법 예시 명령어 예시 출력 Docker로 실행하기 백엔드 플래그 tcpdump와 비교 개발 의존성 빌드 관련 프로젝트 Flownix 기능 🔍 프로세스/컨테이너/파드 인식 패킷 캡처. 📦 필터: --pid 프로세스,...

BucketLoot

BucketLoot 자동화된 S3 호환 버킷 검사기 설명 • 설치 • 기능 • 문서 • 감사의 말 설명 BucketLoot은 자동화된 S3 호환 버킷 검사기로, 사용자가 평문으로 데이터를 저장하는 공개적으로 노출된 스토리지 버킷의 파일을 스캔하여 자산을 추출하고, 비밀 노출을 플래그하며, 사용자 정의 키워드와 정규 표현식까지 검색할 수 있도록 도와줍니다. 이 도구는 Amazon Web Services AWS, Google Cloud Storage GCS, DigitalOcean Spaces에 배포된 버킷뿐만 아니라 이러한 플랫...

POC-S

POC-S: POC-T Strengthen Version POC-T 강화판 POC-T의 위키 문서는 doc 디렉토리를 참조하세요 서문: 현재 법적 고지 사전 양측 동의 없이 POC-S를 사용하여 대상을 공격하는 것은 불법입니다. POC-S는 보안 테스트 목적으로만 사용됩니다. 특징 POC-T의 문법과 호환 우수한 poc 분류, 유연한 poc 로딩 방식, 단일 파일, 배치, 임의 디렉토리 로딩 지원 pocs/poc-s 터미널 명령 제공, 프레임워크와 poc 분리, 사용자 정의 poc를 임의 디렉토리에 배치 가능 간단한 DNS 플...

lm-fingerprint

LM-Fingerprint Fingerprints the serving stack behind an OpenAI-compatible chat endpoint. It records tokenizer accounting, hidden template offset, validation prose, JSON/SSE shape, role acceptance, named limits, and gateway headers. It does not load weights, store API keys, or ask the model who it...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

rhabdomancer

rhabdomancer "The road to exploitable bugs is paved with unexploitable bugs." -- Mark Dowd Rhabdomancerは、バイナリファイル内の潜在的に安全でないAPI関数への呼び出しを特定する、超高速なIDAヘッドレスプラグインです。監査担当者はこれらの候補ポイントからバックトレースし、信頼できない入力へのアクセスを可能にする経路を見つけることができます。 機能 IDA 9.xとidalib-rs Rustバインディングによる、超高速でヘッドレスなユーザーエクスペリエンス。...

pystinger

pystinger 영어 | 简体中文 Pystinger는 webshell을 통해 SOCK4 프록시 및 포트 매핑 을 구현합니다. 메타스플로이트 프레임워크, viper, cobalt strike에서 세션 온라인에 직접 사용할 수 있습니다. Pystinger는 파이썬으로 개발되었으며, 현재 php, jspx 및 aspx의 세 가지 프록시 스크립트를 지원합니다. 사용법 서버의 도메인 이름이 http://example.com:8080이고, 서버 내부망의 내부 IP 주소가 192.168.3.11이라고 가정합니다. SOCK4 프록시...

Krb5RoastParser

Krb5RoastParser 📑 目次 ❓ Krb5RoastParserとは？ ⭐ 特徴 ⚙️ インストール ▶️ 実行方法 📈 実行後 📜 ライセンス ❓ Krb5RoastParser とは？ Krb5RoastParser は、.pcapファイルからKerberos認証パケット（AS-REQ、AS-REP、TGS-REP）を解析し、セキュリティテスト用のパスワードクラック互換ハッシュを生成するツールです。tsharkを活用することで、Krb5RoastParserはKerberosパケットから必要な詳細情報を抽出し、Hashcatなどのツールで使用可能なハッシュ形式を提供します。...

python-codext

CodExt 어떤 것이든 인코딩/디코딩하세요. CodExt는 Python2-3 호환 라이브러리로, 네이티브 codecs 라이브러리를 확장하여 새로운 사용자 정의 인코딩 및 문자 매핑 추가 120개 이상의 새로운 코덱 을 제공하며, 이름은 CODecs EXTension 에서 유래했습니다. 또한 여러 인코딩 계층을 디코딩하기 위한 추측 모드 와 편의를 위한 CLI 도구 를 제공합니다.sh $ pip install codext 새 코덱을 기여하고 싶으신가요? | 새 매크로를 기여하고 싶으신가요?...

url-regex-safe

url-regex-safe URL にマッチする正規表現。メンテナンス済みで安全、ブラウザ対応版の url-regex です。CVE-2020-7661cve を Node.js サーバー向けに解決します。Node v14+ とブラウザで動作します。Spam Scannerspam-scanner と Forward Emailforward-email のためにメンテナンスされています 。 目次 はじめに インストール 使用方法 Node での使用 ブラウザでの使用 オプション クイックヒントと url-regex からの移行 制限事項 コントリビューター ライセンス はじめに...

heapinspect

HeapInspect Pwnning은 예술입니다. HeapInspect는 heap을 훨씬 더 예쁘게 보이도록 설계되었습니다. 이제 이 도구는nadbg의 플러그인입니다. 사용해보세요! 기능 gdb 및 다른 요구 사항 없이 작동 멀티 glibc 지원 2.19, 2.23-2.27 현재 테스트됨 32비트 및 64비트 모두 힙을 보여주는 깔끔한 UI HeapShower 자세히 PrettyPrinter 색상, 요약 Heapdiff 작동 중 손상 감지 및 익스플로잇 분석 작동 중 gdb도 지원 Python2 및 Python3 호환 사용법 ...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

nmapAutomator

nmapAutomator 백그라운드에서 실행할 수 있는 스크립트! 요약 이 스크립트의 주 목표는 매번 실행되는 열거 및 정찰 과정을 자동화하여 실제 침투 테스트에 집중할 수 있도록 하는 것입니다. 이를 통해 다음 두 가지를 보장합니다: 1. nmap 스캔 자동화 2. 백그라운드에서 항상 정찰을 실행 초기 포트가 '510초 ' 내에 발견되면, 해당 포트를 수동으로 확인하기 시작하고 나머지는 사용자의 개입 없이 백그라운드에서 실행되도록 할 수 있습니다. 기능 스캔 1. Network : 호스트 네트워크의 모든 활성 호스트를 표시합...

genact

genact - a nonsense activity generator Pretend to be busy or waiting for your computer when you should actually be doing real work! Impress people with your insane multitasking skills. Just open a few instances of genact and watch the show. genact has multiple scenes that pretend to be doing...

log4shell-rex

Log4Shell-Rex 아래의 RegEx는 Log4Shell CVE-2021-44228 및 CVE-2021-45046 악용의 지표와 일치하도록 작성되었습니다. 2021/12/21 이전 버전을 실행 중이라면 테스트하고 업데이트하는 것이 좋습니다. 몇 가지 결함을 제거하고 성능을 향상시켰습니다. 이 Regex는 PCRE 호환을 목표로 하지만, re2 및 잠재적으로 더 많은 RegEx 엔진에서도 실행되어야 합니다. RegEx: regex...

dymerge

A simple, yet powerful tool - written purely in python - which takes given wordlists and merges them into one dynamic dictionary that can then be used as ammunition for a successful dictionary based or bruteforce attack. Compatible with Python 2.6 & 2.7. Author: Nikolaos Kamarinakis nikolaskama.m...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in. !Versiongithub-version-imggithub-version-uri...

keeweb

비밀번호 관리자 KeeWeb 비밀번호 관리자🔑 KeeWeb는 기존 KeePass 데이터베이스 kdbx 파일을 열거나 중요한 자격 증명을 저장할 새로운 볼트를 생성할 수 있는 브라우저 및 데스크톱 비밀번호 관리자입니다. !Versiongithub-version-imggithub-version-uri !Testsgithub-tests-imggithub-tests-uri !Downloadsgithub-downloads-imggithub-downloads-uri !Sizegithub-size-imggithub-size-img !Las...