SentinelNav

SentinelNav SentinelNav は、依存関係が一切不要な純粋な Python 製のバイナリ可視化・フォレンジックツールです。バイナリデータをインタラクティブなスペクトルマップに変換し、アナリストがファイル構造、エントロピーの異常、コードセクション、潜在的な暗号ブロブを視覚的に特定できるようにします。 マルチプロセッシングによる高速なファイルスキャンと、ローカルな Web ベースのフロントエンドによるインタラクティブな探索、16 進数インスペクション、アーキテクチャフィンガープリンティングを組み合わせています。 クイックスタート SentinelNav は Python...

PortexAnalyzerGUI

PortexAnalyzerGUI PortExのグラフィカルインターフェース。ポータブル実行可能ファイルおよびマルウェア解析ライブラリ ダウンロード リリースページ 機能 ヘッダー情報: MSDOSヘッダー、Richヘッダー、COFFファイルヘッダー、オプショナルヘッダー、セクションテーブル、.NETメタデータ PE構造: インポートセクション、リソースセクション、エクスポートセクション、デバッグセクション ファイル形式の異常および特定の組み合わせに対するリバースエンジニアリングのヒントのスキャン ファイル構造、局所エントロピー、バイトプロットの可視化、PNGとして保存...

password_generator

PassForge - オールインワンパスワード生成CLI 本番環境対応の、暗号学的に安全なパスワード生成CLI。17の生成モード、エントロピーの透明性、包括的なカスタマイズオプションを備えています。 機能 17の生成モード ジェネレーター| コマンド| 説明 ---|---|--- ランダム| random, r| 暗号学的に安全なランダム文字パスワード パスフレーズ| phrase, p| EFF単語リストを使用した単語ベースのパスフレーズ リーター（Leetspeak）| leet, l| 文字置換（A→4、E→3など）を含むパスフレーズ PIN| pin| 長さ設定可能な数字PI...

SUNBURST

SUNBURST Shannonエントロピーを使用したSUNBURST C2 Stage-1の検出 概要: Shannonエントロピーを使用してドメイン生成アルゴリズム（DGA）を検出します。 関数にはFQDNのみを入力するか、CSVファイルから読み取る必要があります。 構文: Prefixorsubdomain.Domain.TLD APTがキルチェーンC2のために長文字列DGAを利用することを受けて作成されました。 高いエントロピー（標準偏差の2倍超）を持つ長い文字列のURLを識別します。 長いプレフィックス/サブドメインを持つURLの上位2.5%を対象とします。...

openentropy

openentropy ハードウェアエントロピーを計測し、研究とセキュリティのために実運用化します。 デバイス上のハードウェアソースからエントロピーを収集し、統計テストでソース品質を分析し、CLI、Rust、Python、HTTPインターフェースを介して生または調整済みの出力を提供します。 エントロピーの研究、検証、暗号展開のための単一ワークフローです。 作者:Amenti Labs クイックスタート root@kitploit: インストール cargo install openentropy-cli マシン上のエントロピーソースを検出 openentropy scan...

entropy

巨大なコードベースにシークレットが漏洩しているのではないかと心配ですか？ Entropy がそれらを見つけるお手伝いをします！ Entropy Entropy は、コードベース内の 高エントロピー行をスキャンする CLI ツールです。多くの場合、それらはシークレットです。 インストール ソースから（Go 推奨） root@kitploit: go install github.com/EwenQuim/entropy@latest entropy More options entropy -h entropy -top 20 -ext go,py,js entropy -top 5...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

XMachOViewer

XMachOViewer 概述 XMachOViewer 是一款适用于 Windows、Linux 和 macOS 的 Mach-O 查看器。 功能特性 启发式扫描 ：自动检测 Mach-O 文件中的各种特征和异常。 字符串查看器 ：显示 Mach-O 文件中的所有可读字符串。 十六进制查看器 ：检查文件的原始十六进制内容。 反汇编查看器 ：查看多种架构的反汇编代码，包括 x86/64、ARM、PPC 和 m68k。 熵查看器 ：分析熵以检测加壳或加密的节。 哈希查看器 ：计算并显示文件内容的多种哈希（MD5、SHA1、SHA256）。 加密搜索 ：搜索常见的加密签名。 名称还原...

SubDomainizer

コーヒーを一杯ご馳走してください こちら SubDomainizer SubDomainizerは、指定されたURL内のWebページ、GitHub、および外部JavaScriptに存在する隠されたサブドメインやシークレットを見つけるために設計されたツールです。 このツールは、S3バケット、CloudFrontのURLなどもそれらのJSファイルから見つけ出します。これらは、S3バケットが読み取り/書き込み可能、サブドメインテイクオーバー、CloudFrontの類似ケースなど、興味深い可能性があります。 また、指定されたフォルダ内のファイルもスキャンします。 対応するクラウドストレージサービ...

deepsecrets

DeepSecrets - a better tool for secret scanning !WARNING Active development was switched to the creator's fork at https://github.com/ntoskernel/deepsecrets. This repository will not receive any updates...

kyubisweep

🦊 KyubiSweep 露出したシークレットを狐の狡猾さで狩り出せ！ 軽量でクロスプラットフォームなCLIツール。ファイルシステムをスキャンして、露出したシークレット、APIキー、トークンを検出します。Goで構築され、最大のパフォーマンスとゼロ依存性を実現。 ✨ 機能 🔍 30以上のシークレットパターン - AWS、Stripe、GitHub、Google、Slack、データベース認証情報などを検出 🧮 シャノンエントロピー分析 - 正規表現では見逃しがちな高エントロピー文字列をキャッチ ⚡ 並列スキャン - Goのgoroutineを使用した高速並列処理 🛡️...

m4ngl3m3

m4ngl3m3! Quick Installation: root@kitploit: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: root@kitploit: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE...

Password-Analysis

パスワード分析: エントロピーと弱いパスワード辞書に基づく パスワードのリストを分析するGo製スクリプト。 ダウンロードとコンパイル リリースから直接バイナリをダウンロードできます。手動でコンパイルする場合は、以下の手順を検討してください。 root@kitploit: git clone https://github.com/am0nt31r0/Password-Analysis.git cd Password-Analysis go build -ldflags "-w -s" -o pwdAnalysis バイナリをbinディレクトリに移動します。 root@kitploit: └...

Hash-Eye

🔍 HashEye - 高度なハッシュタイプ検出ツール HashEye は、ハッシュタイプを瞬時に検出・分析する強力なPython CLIツールです。ハッシュ形式、セキュリティレベル、エントロピー分析、パターン検出に関する詳細情報を提供します。 提供:Isaac Security Labs 🔗 リンク: GitHub: @ishaklaz Telegram: @isaacsecuritylabs ✨ 特徴 🔎 マルチフォーマット検出 : 16進数およびBase64エンコードされたハッシュをサポート 🎯 幅広いハッシュサポート :...

Shelltropy

Shelltropy 予測可能であればあるほど、検出されにくくなる シャノン符号化による低エントロピーに基づいた悪意のあるシェルコードを隠蔽する手法です。 エントロピーとは、データ（ここではシェルコード）内のランダム性の尺度です。エントロピーが高いほど、データはよりランダムになります。シャノンエントロピーは0から8の間の結果を生成するアルゴリズムで、8はデータにパターンがなく非常にランダムであることを示し、0はデータがパターンに従っていることを示します。 注: 私の研究の詳細な説明と、シンプルなバニラシェルコードインジェクションのPoCについては、ブログ記事をご覧ください。 セットアップ...

ALYCON-Threat-Landscape

ALYCON: 高度な脅威ランドスケープ分析 情報理論的位相空間分析を用いたマルチドメイン脅威検出 概要 ALYCON の位相空間可視化は、マルチドメインの脅威検出と異常分類を示しています。 フレームワーク: トレーニング不要で、シャノンエントロピー H、フィッシャー情報量 F、ワッサースタイン距離 W を用いた普遍的な異常検出。システム状態を幾何学的に異なる領域にマッピングします。 可視化コンポーネント 脅威ランドスケープマップは以下を示します: 位相空間座標: H, F, W 検出軸 状態クラスタリング: 正常状態 vs 異常状態 マルチドメイン分析: クロスドメイン脅威検出能力...

AWS-Loot

AWSLoot AWS環境をスキャンして、環境変数やソースコードを列挙し、機密情報を探し出します。このツールは、多数のAWSインスタンスやサービスを迅速に列挙することを可能にします。 インストール root@kitploit: pip install -r requirements.txt ターゲット環境への認証には、AWS認証情報ファイル（.aws/credentials）が必要です。 アクセスキー シークレットアクセスキー 仕組み Awslootは、EC2、Lambda、CodeBuilderのインスタンスをスキャンし、高エントロピーな文字列を検索します。EC2...

MilkSad-Mnemonic-Generator

Milk Sad ニーモニックジェネレーター このツールは、Unixタイムスタンプに基づいてBIP-39ニーモニックフレーズ（24語のシードフレーズ）を生成するために設計されており、特に「Milk Sad」脆弱性（CVE2023-39910）を通じて生成される可能性のあるフレーズを探索します。 このツールの機能 Milk Sadニーモニックジェネレーターは、Unixタイムスタンプをエントロピー源として利用し、24語のBIP-39ニーモニックフレーズを生成します。これは、「Milk...

CVE-2026-66372

The affected products use insufficiently random values, which allows web session tokens to be predictable, bounding token entropy to the seed space...

CVE-2026-66372 Predictable Seed in Pseudo-Random Number Generator (PRNG) in Digital Watchdog VMAX DVR and NVR Product Lineups

The affected products use insufficiently random values, which allows web session tokens to be predictable, bounding token entropy to the seed space...