SentinelNav

SentinelNav SentinelNav es una herramienta de visualización binaria y análisis forense escrita en Python puro, sin dependencias externas. Transforma datos binarios en un mapa espectral interactivo que permite a los analistas identificar visualmente estructuras de archivos, anomalías de entropía,...

PortexAnalyzerGUI

PortexAnalyzerGUI PortEx的图形界面，一个可移植可执行文件和恶意软件分析库 下载 发布页面 功能 头部信息：MSDOS头、Rich头、COFF文件头、可选头、节表、.NET元数据 PE结构：导入节、资源节、导出节、调试节 扫描文件格式异常并提供某些组合的反向提示 可视化文件结构、局部熵和字节图，并可保存为PNG 计算香农熵、Imphash、MD5、SHA256、Rich和RichPV哈希 覆盖和覆盖签名扫描，可转储或移除覆盖 版本信息和清单 图标提取并保存为PNG 通过Yara进行自定义签名扫描。内部签名扫描使用PEiD签名和内部文件类型扫描器。 支持的操作系统和J...

password_generator

PassForge - Generador de contraseñas CLI todo en uno Un generador de contraseñas CLI listo para producción, criptográficamente seguro, con 17 modos de generación, transparencia de entropía y amplias opciones de personalización. Características 17 Modos de Generación...

SUNBURST

SUNBURST Detection for SUNBURST C2 Stage-1 using Shannon Entropy 关于: 使用香农熵检测域名生成算法（DGA）。 该函数仅接收FQDN输入，或从CSV文件读取。 语法：Prefixorsubdomain.Domain.TLD 由于APT利用长字符串DGA进行杀伤链C2而开发。 识别高熵（2倍标准差）的长字符串URL。 关注长前缀/子域名URL的前2.5%。 保存额外元数据供CND分析师使用（例如前缀长度） 要求： 1. Python 3.9+ 2. Python存在于PATH环境变量中 3. 列出所有导入项（如有必要，使用p...

openentropy

openentropy 测量并操作化硬件熵，用于研究和安全。 从设备硬件源收集熵，通过统计测试分析源质量，并通过 CLI、Rust、Python 和 HTTP 接口提供原始或条件化的输出。 一套用于熵研究、验证和加密部署的工作流。 由Amenti Labs 开发 快速开始 root@kitploit: 安装 cargo install openentropy-cli 发现机器上的熵源 openentropy scan 对所有快速源进行基准测试 openentropy bench 输出 64 个随机十六进制字节 openentropy stream --format hex --bytes...

entropy

担心你的庞大代码库中会有秘密泄露？Entropy 来帮你找到它们！ Entropy Entropy 是一款 CLI 工具，可以扫描你的代码库中高熵的行 ，这些行往往就是秘密。 安装 从源码使用 Go（推荐） root@kitploit: go install github.com/EwenQuim/entropy@latest entropy 更多选项 entropy -h entropy -top 20 -ext go,py,js entropy -top 5 -ignore-ext min.js,pdf,png,jpg,jpeg,zip,mp4,gif my-folder...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

XMachOViewer

XMachOViewer Resumen XMachOViewer es un visor de Mach-O para Windows, Linux y macOS. Características Escaneo heurístico : Detecta automáticamente diversas características y anomalías en archivos Mach-O. Visor de cadenas : Muestra todas las cadenas legibles dentro del archivo Mach-O. Visor...

SubDomainizer

请我喝杯咖啡 SubDomainizer SubDomainizer 是一款旨在发现隐藏子域名和秘密的工具，这些秘密可能存在于目标网页、GitHub 以及给定 URL 中包含的外部 JavaScript 文件中。 该工具还能从这些 JS 文件中查找 S3 存储桶、CloudFront URL 等，这些内容可能很有价值，例如 S3 存储桶可公开读写、子域名接管或 CloudFront 的类似情况。 它还会扫描包含文件的给定文件夹。 支持的云存储服务： SubDomainizer 可以查找以下云存储服务的 URL： root@kitploit: 1. Amazon AWS...

deepsecrets

DeepSecrets - a better tool for secret scanning !WARNING Active development was switched to the creator's fork at https://github.com/ntoskernel/deepsecrets. This repository will not receive any updates...

kyubisweep

🦊 KyubiSweep 像狐狸一样狡猾地猎捕暴露的秘密！ 一个轻量级、跨平台的 CLI 工具，用于扫描你的文件系统以检测暴露的秘密、API 密钥和令牌。使用 Go 构建，追求极致性能且零依赖。 ✨ 功能特性 🔍 30+ 种秘密模式 - 检测 AWS、Stripe、GitHub、Google、Slack 以及数据库凭证等 🧮 香农熵分析 - 捕捉正则表达式可能遗漏的高熵随机字符串 ⚡ 并发扫描 - 利用 Go 的 goroutine 实现极速并行处理 🛡️ 安全卫生评分卡 - 漂亮的终端输出，附带颜色编码的风险等级 📦 零依赖 - 单个静态二进制文件，只需下载即可运行 🖥️ 跨平台...

m4ngl3m3

m4ngl3m3! Quick Installation: root@kitploit: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: root@kitploit: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE...

Password-Analysis

密码分析：基于熵和弱密码字典 一个用Go编写的脚本，用于分析密码列表。 下载与编译 您可以直接从发布页面下载二进制文件。如果您希望手动编译，请参考以下步骤。 root@kitploit: git clone https://github.com/am0nt31r0/Password-Analysis.git cd Password-Analysis go build -ldflags "-w -s" -o pwdAnalysis 将二进制文件移动到 bin 目录。 root@kitploit: └─$ tree go go/ ├── bin │ ├── pwdAnalysis ├── s...

Hash-Eye

🔍 HashEye - 高级哈希类型检测工具 HashEye 是一个强大的Python命令行工具，用于即时检测和分析哈希类型。它提供关于哈希格式、安全级别、熵分析和模式检测的详细信息。 由Isaac Security Labs 提供支持 🔗 链接： GitHub: @ishaklaz Telegram: @isaacsecuritylabs ✨ 功能特性 🔎 多格式检测 ：支持十六进制和Base64编码的哈希 🎯 广泛哈希支持 ：检测 MD5、SHA1、SHA224、SHA256、SHA384、SHA512、NTLM、bcrypt、scrypt 等 📊 熵分析 ：计算香农熵以评估哈希随机...

Shelltropy

Shelltropy 你越可预测，就越不容易被检测 一种基于Shannon编码的低熵隐藏恶意Shellcode的技术。 熵是衡量数据（此处：Shellcode）随机性的指标。熵越高，数据越随机。Shannon熵算法会返回0到8之间的结果，其中8表示数据中没有模式，因此非常随机；0表示数据遵循某种模式。 注意： 请参阅我的博客文章，了解更详细的研究说明以及一个简单的Vanilla Shellcode注入PoC。 安装 克隆此仓库： git clone https://github.com/kleiton0x00/Shelltropy.git 对于编码器： 创建一个新的Visual...

ALYCON-Threat-Landscape

ALYCON: Análisis Avanzado del Panorama de Amenazas Detección de Amenazas Multi-Dominio mediante Análisis de Espacio de Fases Teórico-Informacional Resumen Visualización del espacio de fases de ALYCON que muestra la detección de amenazas multi-dominio y la clasificación de anomalías. Marco:...

AWS-Loot

AWSLoot 通过枚举环境变量和源代码，在 AWS 环境中搜索机密。该工具可快速枚举大量 AWS 实例和服务。 安装 root@kitploit: pip install -r requirements.txt 需要 AWS 凭证文件（.aws/credentials）进行身份验证以访问目标环境 访问密钥 访问密钥秘密 工作原理 Awsloot 通过遍历 EC2、Lambda、CodeBuilder 实例并搜索高熵字符串来工作。EC2 爬取器通过查询所有区域中的所有可用实例 ID，并请求实例的 USERDATA（开发者常在其中留下机密）来工作。 Lambda...

MilkSad-Mnemonic-Generator

Milk Sad 助记词生成器 此工具旨在基于 Unix 时间戳生成 BIP-39 助记词短语（24 词种子短语），专门用于探索可能通过 "Milk Sad" 漏洞（CVE2023-39910）生成的短语。 此工具的用途 Milk Sad 助记词生成器通过利用 Unix 时间戳作为熵源来生成 24 词 BIP-39 助记词短语。其目标是生成所有可能因与 "Milk Sad" 漏洞相关的特定基于时间戳的熵收集缺陷而产生的种子短语。 主要特点： 生成 24 词 BIP-39 助记词 。 支持多种语言词库...

CVE-2026-66372

The affected products use insufficiently random values, which allows web session tokens to be predictable, bounding token entropy to the seed space...

CVE-2026-66372 Predictable Seed in Pseudo-Random Number Generator (PRNG) in Digital Watchdog VMAX DVR and NVR Product Lineups

The affected products use insufficiently random values, which allows web session tokens to be predictable, bounding token entropy to the seed space...