xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

Moxy

Moxy Moxy（下一代中间人代理） 由代理AI能力驱动的开源DAST渗透测试工具（支持Ollama）。基于browser-use构建，Moxy简化了动态应用安全测试。 🚀 极其简单易用 而且是免费的，谁不喜欢免费的东西呢？ 预览提醒： 🚧 Moxy正在积极开发中，目前处于预览/测试版 阶段。 可能包含重大变更、不稳定和缺失功能。 请自担风险，并关注项目更新以了解最新改进！ 快速开始 目前要运行此工具，你需要分别运行前端和后端。 前提条件 在运行Moxy之前，你需要安装 uv （astral-uv），一个快速的Python包安装器和解析器。 安装uv：...

testing-handbook

Trail of Bits 测试手册 Trail of Bits 测试手册是一份面向开发者和安全专业人士的资源，介绍如何配置、优化和自动化我们在 Trail of Bits 使用的众多静态与动态分析工具。 预览测试手册：https://appsec.guide 🌐 为什么需要这份手册？ ✨ 📃 现有工具在配置和优化方面的文档往往对开发者不够友好，因为它们通常是面向安全专业人士编写的。这在模糊测试工具方面尤其如此。这可能导致挫败感，并使那些本应易于配置的安全工具采用率低下。 ⚙️ 即使工具在本地易于配置，在 CI/CD...

FirmWire

-. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire は Samsung および MediaTek をサポートするフルシステムベースバンドファームウェア解析プラットフォームです。ベースバンドファームウェアイメージのファジング、根本原因解析、デバッグを可能にします。始めるにはFirmWire ドキュメント を参照してください！ BibTeX FirmWire...

Uchihash

Uchihash Uchihash は、マルウェアアナリストが埋め込みハッシュ値の処理にかかる時間を節約できる小さなツールです。このハッシュ値は以下のようなさまざまな目的で使用されます。 API の動的インポート（特にシェルコード） アナリストが使用する実行中プロセスの確認（アンチ分析） VM やアンチウイルスのアーティファクトの確認（アンチ分析） 特徴 標準アルゴリズムまたは独自のハッシュアルゴリズムを使用したハッシュ生成 解析データベース内のハッシュ値に注釈を付けるスクリプト（IDC、IDAPython、Ghidra）の生成 ハッシュマップの生成とハッシュ値の検索 インストール $...

XnlReveal

关于 - v4.5 这是一个 Chrome/Firefox 扩展程序 ，它可以执行以下操作： 对于范围内的主机： 对任何被反射的查询参数显示警报（并识别“sus”参数）。 可选地检查字符 '、" 和 是否未经编码就被反射。 将被反射参数的详细信息写入浏览器 DevTools 的 Xnl Reveal 标签页。 将被反射参数的详细信息复制到用户的剪贴板。 显示所访问路径的 Wayback Archive 端点（最多 1000 个）（位于浏览器 DevTools 的 Xnl Reveal 标签页中）。 显示页面上的任何隐藏元素。 启用页面上的任何禁用元素。...

dymerge

A simple, yet powerful tool - written purely in python - which takes given wordlists and merges them into one dynamic dictionary that can then be used as ammunition for a successful dictionary based or bruteforce attack. Compatible with Python 2.6 & 2.7. Author: Nikolaos Kamarinakis nikolaskama.m...

chimera

Chimera 将不受信任的代码沙盒化，并提供到主机的安全访问。 Chimera 是一个用于不完全受信任代码的用户态沙箱——非常适合在与你共享的机器上运行任意生成命令的编码代理。它限制进程对宿主机的操作，同时仍允许其访问宿主机的文件和工具，从而使代码保持有用，但无法破坏系统。由于作为普通程序运行，Chimera 无需虚拟机、容器、特殊硬件、内核特性或特权——它在你的代码已经运行的地方就能工作。 它通过在同一ISA上进行动态二进制转换来运行未经修改的二进制文件，拦截每个客户系统调用，从而让沙箱决定其行为。Chimera 包含两个部分：一个用于在shell中包装进程的命令行工具...

totp-ssh-fluxer

TOTP SSHポートフラクシング 一部の人は、サーバーのSSHポートを変更して、ボットやその他の厄介なものに見つかりにくくしています。これは一般的に隠蔽によるセキュリティと見なされますが、実際には/var/log/auth.logで常に見られる自動ログインの多くを排除するのに非常に効果的です。 しかし、これをさらに馬鹿げたレベルに引き上げたらどうでしょうか？通常はウェブサイトへのログインの第2要素として使用されるTOTPコードを、実際にsshdサーバーが待ち受けているポートを知るために使うとしたら？...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

dexcalibur

WiP : データキャリバー2.0への移行中 | コードネーム : リバース データキャリバー データキャリバーは、インストルメンテーションの自動化に焦点を当てたAndroidリバースエンジニアリングプラットフォームです。その特徴は、動的解析を使用して静的解析のヒューリスティクスを改善することです。動的インストルメンテーションに関連する退屈なタスクを自動化することを目的としています。例えば： 実行時にインターセプトされたバイトコードの逆コンパイル/逆アセンブル フックコードの作成と多数のフックメッセージの管理 フックする価値のあるパターン/対象の検索...

proxy2

proxy2 HTTP/HTTPS 代理，单个 Python 脚本即可实现 功能 易于定制 无需外部模块 同时支持 IPv4 和 IPv6 支持 HTTP/1.1 持久连接 支持为 HTTPS 拦截动态生成证书 此脚本适用于 Python 2.7。 你需要安装 OpenSSL 才能拦截 HTTPS 连接。 用法 只需作为脚本运行： $ python proxy2.py 上述命令将在 localhost:8080 上运行代理。 在同一台主机的另一个终端中输入以下命令来验证其是否正常工作。 $ httpproxy=localhost:8080 curl...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

drltrace

Drltrace Windows test build Linux test build Drltrace は、Windows および Linux アプリケーション向けの動的 API 呼び出しトレーサーです。Drltrace は DynamoRIO 動的バイナリ計装フレームワーク上に構築されています。Drltrace は当初 Derek Bruening によって実装され、DynamoRIO および DrMemory フレームワークとともに配布されていました。このリポジトリには、マルウェア解析に使用するための追加のスクリプトや資料とともに、drltrace...

WSSAT

WSSAT - Webサービスセキュリティ評価ツール WSSATは、オープンソースのWebサービスセキュリティスキャンツールであり、設定ファイルを編集するだけで脆弱性を追加、更新、削除できる動的な環境を提供します。このツールはWSDLアドレスリストを入力ファイルとして受け入れ、各サービスに対して静的テストと動的テストの両方をセキュリティ脆弱性に対して実行します。また、情報漏洩の制御も行います。 このツールを使えば、すべてのWebサービスを一度に分析し、組織全体のセキュリティ評価を確認できます。 WSSATの目的は、組織が以下を実現できるようにすることです。...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFHは、動的インストルメンテーションツールキットであるFridaを使用して、Windows実行ファイル内の一般的な「脆弱性」または「機能」を潜在的に特定するための概念実証Pythonスクリプトです。WFHは現在、大規模に潜在的なDynamic Linked Library（DLL）サイドローディングおよびComponent Object Model（COM）ハイジャックの機会を自動的に識別する機能を備えています。 DLLサイドローディングは、Windows...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

SocksOverRDP

Socks Over RDP / Socks Over Citrix 该工具为终端服务（Terminal Services，或远程桌面服务 Remote Desktop Services）和 Citrix（XenApp/XenDesktop）增加了 SOCKS 代理能力。 它利用动态虚拟通道（Dynamic Virtual Channel），使我们能够通过已建立的 RDP/Citrix 连接进行通信，而无需在防火墙上打开新的套接字、连接或端口。 如何使用？ 你需要在用于连接 RDP/Citrix 服务器的客户端计算机上安装一个插件（ .dll ）。在 RDP/Citrix...

detux

Detux: マルチプラットフォーム Linux サンドボックス はじめに: Detux は、Linux マルウェアのトラフィック分析と IOCs の取得を目的として開発されたサンドボックスです。QEMU ハイパーバイザーを使用して、さまざまな CPU アーキテクチャ向けに Linux Debian をエミュレートします。 現在、以下の CPU がサポートされています: x86 x86-64 ARM MIPS MIPSEL ライブバージョンを使用する: http://detux.org このリリースに含まれるもの この Detux のリリースには、指定された CPU アーキテクチャで...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...