hget

hget このプロジェクトは、Golangを学んで何か役に立つものを作るための個人プロジェクトです。 ビルドステータス : インストール $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install バイナリファイルは ./bin/hget にビルドされます。/usr/bin や /usr/local/bin にコピーして、さらに alias wget hget とエイリアスを設定すれば、wget を完全に置き換えることもできます :P 使い方 hget Url ...

thc-hydra

H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file 軍事機関や秘密情報機関、または違法な目的で使用しないでください。 （これは作者の希望であり、拘束力はありません。これらの組織で働く多くの人々はそもそも法律や倫理を気にしませ...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

httpgrep

説明 HTTPS サーバーをスキャンし、HTTP レスポンスのボディとヘッダーから文字列や 正規表現パターンを検索（grep）する、高速で非同期の Python ツールです。 単一ホスト、URL、CIDR 範囲、IP 範囲、またはファイルを受け付けます。ターゲットごとに 複数のポート（単一、カンマ区切りリスト、または範囲）をスキャンし、ポートごとに TLS か平文かを自動検出します。TLS 証明書から直接、名前ベースの vホストを取得して スキャンできます。マッチ結果をターミナルにライブでストリーム表示し、結果をテキスト、 CSV、または JSONL ログファイルに書き出すこともできます...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

BabyShark

はじめに これはPythonとFlaskで書かれた基本的なC2汎用サーバーです。 このコードは、GTRS のアイデアに基づいています。GTRSは、Google翻訳 をプロキシとして使用して感染ホストにコマンドを送信します。BabySharkプロジェクトは、エージェントとのリバース接続を一元化し、複数の種類の接続を1か所に集約する方法を提供することを目的としています。 BabySharkは感染エージェントを生成しませんが、接続するためのテンプレートを提供します。 インストール git clone https://github.com/danilovazb/BabyShark/ cd...

tproxy

tproxy English | 简体中文 | 日本語 为啥写这个工具 当我在做后端开发或者写 go-zero 的时候，经常会需要监控网络连接，分析请求内容。比如： 1. 分析 gRPC 连接何时连接、何时重连 2. 分析 MySQL 连接池，当前多少连接，连接的生命周期是什么策略 3. 也可以用来观察和分析任何 TCP 连接 安装 $ GOPROXY=https://goproxy.cn/,direct go install github.com/kevwan/tproxy@latest 或者使用 docker 镜像： $ docker run --rm -it -p : -p :...

winevt_logs_analysis

Winevt logs analysis Remote connections Simple script for the purpose of finding remote connections to Windows machine and ideally some public IPs. It checks for some EventIDs regarding remote logins and sessions. You should pip install -r requirements.txt so the script can work and parse some of...

winevt_logs_analysis

Winevt ログ分析 リモート接続 Windows マシンへのリモート接続と、理想的にはいくつかのパブリック IP を検出するためのシンプルなスクリプトです。リモートログインやセッションに関するいくつかのイベント ID をチェックします。 スクリプトが動作し、winevt フォルダ内の一部の .evtx ファイルを解析できるように、pip install -r requirements.txt を実行してください。 winevt/Logs フォルダとスクリプトは同じファイルパスにある必要があります。 実行例 結果例...

chisel

Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...

writeup-cve-2019-19194

CVE-2019-19194 漏洞分析 本文是关于 CVE-2019-19194 的分析报告和 理论性 概念验证（Proof-of-Concept）。 ⚠️ 该 CVE 由 https://asset-group.github.io/disclosures/sweyntooth/ 发现 目录 摘要 受影响软件及版本 概述 协议栈与架构 配对流程 概念验证 参考文献 摘要 本报告描述了 Zero LTK Initialisation （零 LTK 初始化）漏洞 CVE-2019-19194 如何通过绕过 Secure Connections...

wifi-hacker

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities WEP, WPS, WPA, WPA2 !Imagehtt...

snitch

snitch 人間のためのより親しみやすい ss / netstat。クリーンなTUIまたはスタイル付きテーブルでネットワーク接続を確認できます。 インストール homebrew brew install snitch @bevanjkay がsnitchをhomebrew-coreに追加してくれたことに感謝 go go install github.com/karol-broda/snitch@latest nixpkgs nix-env -iA nixpkgs.snitch @DieracDelta がsnitchをnixpkgsに追加してくれたことに感謝 nixos / nix...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

PowerProxy

PowerProxy リバースプロキシ機能を備えたPowerShell SOCKSプロキシ。 PowerProxyはペネトレーションテスターを念頭に置いて作成されています。リバースプロキシ機能は優先事項であり、インバウンド接続をブロックするネットワークをトラバースするためのものです。リバースプロキシ接続はデフォルトで暗号化されます。Socks 5接続ではユーザー名/パスワード認証がサポートされています。 セットアップ スクリプトをインポート: iex new-object...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

sslx

sslx openssl だけど、フラグをググる必要はない。 証明書やTLS接続、通常3つの異なるopenssl呼び出しが必要なすべてのことを処理する単一のバイナリ。Rustとrustlsで構築されており、システムのOpenSSLは不要です。 Install cargo install sslx ビルド済みバイナリはリリースページにあります。 Homebrew: brew install glincker/tap/sslx または直接ダウンロード： macOS Apple Silicon curl -fsSL...

PortForwarder

Reenviador de Puertos TCP para Windows Un reenviador de puertos TCP de alto rendimiento para Windows con listas blancas de IP opcionales y capacidades de registro detallado. Características ✅ Reenviar tráfico TCP desde un puerto local a cualquier host:puerto remoto ✅ Lista blanca de IP opcional...

zeek-long-connections

长连接 Zeek 通常在连接结束时记录连接日志，但对于存活时间极长的连接，这可能会给事件响应人员带来麻烦，因为这类连接直到为时已晚时才被防御者发现。 该包提供了一个名为 connlong 的新日志，用于为长连接记录“中间”连接日志。它被记录到单独的日志流中，以避免混淆普通 Zeek conn 日志的语义，用户可以认为后者只包含“完整”连接。 该脚本在发现长连接时还可以生成 LongConnection::found 通知。 安装 :: zkg refresh zkg install zeek/corelight/zeek-long-connections 配置 持续时间默认为 ::...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...