MITMf

MITMf 中間者攻撃のためのフレームワーク このプロジェクトはもはや更新されていません。MITMfは当時、中間者攻撃を実行するための最新ツールの必要性に応えるために作成されました。その後、この分野を埋めるために多くの他のツールが作成されました。Bettercap を使用することをお勧めします。Bettercapははるかに機能が充実しており、メンテナンスも良好です。 クイックチュートリアル、例、開発者向けアップデート: https://byt3bl33d3r.github.io このツールは sergio-proxy に基づいており、プロジェクトを復活・更新する試みです。 連絡先:...

CryptoLyzer v1.6.0

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

honssh

!!! This project is no longer maintained. !!! HonSSH https://github.com/tnich/honssh Copyright C 2016 Thomas Nicholson HonSSH is designed to be used in conjunction with a high interaction honeypot. HonSSH sits between the attacker and the honey pot and creates two separate SSH conncetions. Read t...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM generates GPS baseband signal data streams, which can be converted to RF using software-defined radio SDR platforms, such as ADALM-Pluto, bladeRF, HackRF, and USRP. Windows build instructions 1. Start Visual Studio. 2. Create an empty project for a console application. 3. ...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev 著者: Joe Testa @therealjoetesta 概要 このペネトレーションテストツールは、監査人がSSH接続をインターセプトできるようにします。OpenSSH v7.5p1 ソースコードに適用されたパッチにより、被害者と目的のSSHサーバー間のプロキシとして動作し、すべての平文パスワードとセッションがディスクに記録されます。 もちろん、被害者のSSHクライアントはサーバーの鍵が変更されたことを警告します。しかし、99.99999%...

urh

Universal Radio Hacker（URH）は、ワイヤレスプロトコル調査のための完全なスイートで、多くの一般的なソフトウェア定義ラジオをネイティブサポートしています。 URHは、信号の簡単な復調を可能にし、自動的な変調パラメータ検出と組み合わせることで、空中を飛び交うビットとバイトを簡単に識別できます。 データは送信前にエンコードされることが多いため、URHはカスタマイズ可能なデコードを提供し、CC1101データホワイトニングのような高度なエンコーディングにも対応します。...

urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

pafish

Pafish Pafish is a testing tool that uses different techniques to detect virtual machines and malware analysis environments in the same way that malware families do. The project is free and open source; the code of all the anti-analysis techniques is publicly available. Pafish executables for...

panopticon

非推奨 Panopticon プロジェクトはGitlab に移行し、複数のクレートに再構成されました。Qt GUI は Verso に置き換えられました。 プルリクエストはマージしますが、このバージョンに実質的な作業を行う予定はありません。以下のリンクのほとんどは無効です。 Panopticon - フリーでクロスプラットフォームな逆アセンブラ Panopticon は Rust で書かれた、リバースエンジニアリングのためのクロスプラットフォーム逆アセンブラです。AMD64、x86、AVR、MOS 6502 の命令セットを逆アセンブルでき、ELF...

Windows-Exploit-Suggester

説明 このツールは、対象のパッチレベルをMicrosoftの脆弱性データベースと比較し、潜在的な未適用パッチを検出します。また、未適用のセキュリティ情報に対して公開エクスプロイトやMetasploitモジュールが利用可能な場合、ユーザーに通知します。 このツールは、Windowsホストから取得した'systeminfo'コマンドの出力を必要とし、それをMicrosoftのセキュリティ情報データベースと比較して、ホストのパッチレベルを判定します。...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

toxy

toxy 当前未积极维护，可能与最新的 Node.js 运行时不兼容 。如果你有兴趣维护 toxy，请提交 issue。 可入侵的 HTTP 代理 ，用于模拟 服务器故障场景 、系统弹性测试 和意外网络状况 ，专为 node.js 构建。 它主要用于抵抗故障测试，在覆盖容错和弹性能力时特别有用，尤其是在容忍延迟网络和面向服务架构中，toxy 可以作为服务间的中间人代理来注入故障。 toxy 允许你插入毒药，可选择通过规则过滤，这些规则可以拦截并按需更改 HTTP 流，在此过程中执行多种恶意操作，例如限制带宽、延迟网络数据包、注入网络抖动延迟或回复自定义错误或状态码。 它主要在 L7...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

CrawlBox

CrawlBox | Easy way to brute-force web directory. Operating Systems Tested MacOSX Kali Linux Ubuntu 16.04 Usage root@kitploit: python crawlbox.py -h -v -w WORDLIST url positional arguments: root@kitploit: url specific target url, like domain.com optional arguments: root@kitploit: -h, --help show...

CrawlBox

CrawlBox | 暴力破解网站目录的简单方法。 已测试的操作系统 MacOSX Kali Linux Ubuntu 16.04 用法 root@kitploit: python crawlbox.py -h -v -w WORDLIST url 位置参数： root@kitploit: url 具体的目标网址，例如 domain.com 可选参数： root@kitploit: -h, --help 显示此帮助信息并退出 -v, --version 显示程序版本号并退出 -w WORDLIST 指定字典文件的路径 -d DELAY 在请求之间添加延迟 示例 使用内置字典扫描网站...

macro_pack

macropack 概要 警告: MacroPack は 2021 年以降メンテナンスされていません。プロフェッショナルで、初期アクセス、侵害の想定、EDR バイパスのための攻撃的セキュリティツールが必要な場合は、https://www.balliskit.com を確認してください。 MacroPack Community は、MS Office ドキュメントや VBS のようなレトロな形式の難読化と生成を自動化するツールです。 また、さまざまなショートカット形式も処理します。 このツールは、レッドチーム演習、ペネトレーションテスト、デモ、ソーシャルエンジニアリング評価に使用できます。...

macro_pack

macropack Short description Warning: MacroPack is not maintained since 2021, if you are a pro and need Offensive infosec tools for initial access, assume breach, EDR bypass, check https://www.balliskit.com MacroPack Community is a tool used to automatize obfuscation and generation of retro format...

joomlavs

joomlavs A black box, Ruby powered, Joomla vulnerability scanner What is it? JoomlaVS is a Ruby application that can help automate assessing how vulnerable a Joomla installation is to exploitation. It supports basic finger printing and can scan for vulnerabilities in components, modules and...