SUDO_KILLER

⭐ GitHubでスターを付けてください — サポートの表明として！ 💡 ダークモードでご覧になることをお勧めします : プロジェクトSUDOKILLERは、SANS Difference Award 2023のオープンソースツール部門で最終選考に残りました。 貢献 経時的なスターゲイザー サポート クレジット 免責事項 ライセンス はじめに...

orpheus

Orpheus Orpheus は、Impacket の GetUserSPNs.py と kerberosv5.py の修正版のラッパーであり、Kerberoasting のための KDC オプション チケットオプション と暗号化タイプを変更します。 補足: Orpheus は、三つ頭の犬ケルベロスをかいくぐってハーデスに入ることができたギリシャ神話の神にちなんで名付けられました。 インストール / 実行方法 最新バージョンの Impacket をインストールする必要があります。これは 0.10.0 リリース でテストされました。その後、 git clone...

CVE-2021-41773

CVE-2021-41773 Playground これは、CVE-2021-41773 に対して脆弱な Apache HTTPd 2.4.49 のインスタンスを備えた Debian bookworm ベースのコンテナをセットアップするための小さな Docker レシピです。 CGI は明示的に有効化されているため、ローカルファイル開示 Local File Disclosure の動作とリモートコード実行 Remote Command Execution の動作の両方をテスト・検証するために使用できます。 使い方 $ docker-compose build &&...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

capa

웹사이트 | 다운로드 | 웹 인터페이스 capa는 실행 파일에서 기능을 탐지합니다. PE, ELF, .NET 모듈, 셸코드 파일 또는 샌드박스 보고서에 대해 실행하면 프로그램이 무엇을 할 수 있다고 생각하는지 알려줍니다. 예를 들어, 파일이 백도어이거나 서비스를 설치할 수 있거나 HTTP를 통신에 사용한다고 제안할 수 있습니다. 브라우저에서 capa 결과를 대화형으로 검사하려면 capa Explorer Web을 사용하십시오. capa 규칙을 검사하거나 작성하려면 capa-rules 저장소로 이동하세요. 그렇지 않으면 계속...

DCOMPotato

一部のサービスDCOMオブジェクトのローカル特権昇格脆弱性のためのエクスプロイト集（SeImpersonatePrivilege の悪用による） 解説 DCOMはデフォルトの偽装レベルとして RPCCIMPLEVELIDENTIFY を使用します。既定のアウトバウンド IUnknown 呼び出しについては https://learn.microsoft.com/en-us/windows/win32/com/com-security-defaults を参照してください。もちろん、COMサーバーは CoInitializeSecurity を明示的に呼び出すことでオーバーライドできます。...

FShell

FShell 説明 FShellはForward Shellの私の実装です。ステートレスプロトコル（例：HTTP）を介したリモートコード実行を使って、インタラクティブなttyを取得するように設計されています。 なぜフォワードシェルを使うべきなのか？ リモートサーバーがインターネットに到達できないため、リバースシェルの可能性がない サーバーに新しい外向き接続を開始させたり、新しいサービスを公開させたくない（脆弱な公開サービスのみを使用する） ただし、欠点もあります。 毎秒多くのリクエストが発生する（Webサーバーの場合、多くのアクセスログが生成される） 完全なインタラクティブではない:...

DVAP

DVAP - Damn Vulnerable AI Platform 訓練。突破。防御。AIシステム。 オープンソースのAIセキュリティトレーニング、レッド/ブルーチーム演習、CTF、ベンチマーク、研究のためのプラットフォームです。 100%ローカルで動作します。クラウド不要、有料API不要、データはマシンの外に出ません。 Prerequisites Docker 24以上とDocker Compose v2 最低16GBのRAM（Ollamaはモデルをメモリにロードします。小規模モデルのみであれば8GBでも動作します） ベースイメージと少なくとも1つのモデル用に20GBの空きディスク容...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

pulledpork

PulledPork Snort 및 Suricata 규칙 관리를 위한 PulledPork Google 코드에서 Libera.ChatIRC에서 우리를 찾아보세요 pulledpork 저작권 C 2009-2021 JJ Cummings, Michael Shirk 및 PulledPork 팀! PulledPork를 선택해 주셔서 감사합니다! 이 파일은 PulledPork 사용에 대한 기본적인 지침을 제공합니다. 놓치는 부분이 없도록 이 파일을 철저히 읽어 주시기 바랍니다. 기능 및 특징 모든 snort 규칙 세트의 자동 다운로드, 파싱, ...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...

nikto

nikto Nikto 웹 서버 스캐너 - https://cirt.net/Nikto2 전체 문서 - https://github.com/sullo/nikto/wiki 일반 실행: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if you forget to chmod perl...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

Ciphey

Ciphey Paste in text that's been encoded or encrypted. Ciphey works out how and hands you the plaintext. No key, no cipher name, no hints. Base64, hex, Caesar/ROT13, Vigenère, Morse code and 19 more, several layers deep. Install · Quick start · Features · Library · MCP · Docs · Discord ▶ Watch th...

simvyn

simvyn 범용 모바일 개발 도구 — 단일 대시보드와 CLI에서 iOS 시뮬레이터, Android 에뮬레이터, 실제 기기를 제어합니다 목차 빠른 시작 설치 AI 코딩 에이전트 기능 모듈 쇼케이스 컬렉션 가이드 CLI 레퍼런스 작동 방식 지원 플랫폼 기여 보안 라이선스 빠른 시작bash npx simvyn 로컬 서버를 시작하고, 브라우저에서 웹 대시보드를 열며, 연결된 모든 시뮬레이터, 에뮬레이터, USB로 연결된 실제 기기를 자동으로 검색합니다. 설치 전역 설치:bash npm install -g simvyn 일회성 사용설치...

ldap_shell

LDAP 셸 이 프로젝트는 Impacket의 ldapshell을 포크한 것입니다. LDAP/LDAPS 프로토콜을 통해 Active Directory 열거 및 조작을 위한 대화형 셸을 제공하여 시스템 관리자와 보안 전문가 모두에게 유용합니다. 설치 이 도구들은 Python 3.5+에서만 호환됩니다. GitHub에서 리포지토리를 클론하고 의존성을 설치하면 바로 사용할 수 있습니다. pip로 설치: git clone https://github.com/PShlyundin/ldapshell.git cd ldapshell python3 ...

vibegate

AI 코딩 도구를 위한 보안 검문소입니다. AI 어시스턴트가 작성하는 모든 파일을 검사하여, 위험한 파일이 디스크에 저장되기 전에 차단합니다. 이 도구가 해결하는 문제는 무엇인가요? AI 코딩 어시스턴트Claude Code, Codex, …는 빠르게 코드를 작성합니다. 여기에는 비밀번호, 이메일, API 키, 또는 원시 사용자 입력을 처리하는 코드도 포함됩니다. 어시스턴트가 그러한 데이터를 생각 없이 데이터베이스 쿼리, 셸 명령어 또는 HTTP 응답에 바로 연결하기 쉽습니다. VibeGate는 어시스턴트와 파일 시스템 사이에...

StegoForge

🛡️ StegoForge 스테가노그래피, 디지털 포렌식, 비밀 통신의 궁극적인 하이브리드 도구입니다. ⚡ 빠른 실행 독립 실행 바이너리 StegoForge는 복잡한 Python 프레임워크이지만, 실제 포렌식 작업 중에 깨진 환경을 다루지 않아도 됩니다. 의존성이 전혀 없는 네이티브 실행 파일 을 제공하며, 이들은 자체적으로 AI 및 미디어 요구 사항을 해결합니다. 릴리즈 페이지 로 이동하여 운영 체제에 맞는 바이너리를 다운로드하세요. pip install이 필요하지 않습니다. PATH 설정이 필요하지 않습니다. 그냥 실행하기만...