sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

fortress

One browser engine to rule them all Stealth Chromium engine · v3 Chromium 153 Fortress is a Chromium fork that stops scrapers and browser agents from getting blocked. Bot detectors flag automation by reading the browser fingerprint. Fortress corrects that fingerprint inside Chromium's C++, so the...

operative-framework

operative framework is a digital investigation framework, you can interact with multiple targets, execute multiple modules, create links with target, export rapport to PDF file, add note to target or results, interact with RESTFul API, write your own modules. important The project has undergone a...

Backdooring-ZMM100-FingerPrint-Devices

Hacking Embedded Devices : Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. Default User/Password : root:solokey Protocol : Telnet 23. Scripts : pwnit.py : Automated tool for hacking devices. hell : second backdoor. leak-data.sh : third backdoor. YouTube Video ...

github-search

github-search A collection of tools to perform searches on GitHub. Install git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt Most of the time GitHub requires a token to perform searches. You can create a .tokens file in the cloned repo directory...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that fails on purpose...

fingerprint

fingerprint Monitoring Registry and File Changes in Windows - forensic analytics for windows registry and files "fingerprint" records the state of a windows system, in terms of files and registry. Such fingerprints can be compared to find all changed data. The data can be narrowed with procmon...

CryptoLyzer

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

Vxscan

Vxscan 2.0 English | 简体中文 Python3 comprehensive scanning tool, mainly used for sensitive file detection directory scanning and js leak interface, WAF/CDN identification, port scanning, fingerprint/service identification, operating system identification, weak password detection, POC scanning, SQL...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

thermoptic

thermoptic "믿을 수 없어, 열광학 위장!" 무엇인가요? 이것은 JA4+와 같은 핑거프린팅을 사용하여 특정 HTTP 클라이언트를 차단하는 서비스를 우회하기 위해 설계된 HTTP 프록시입니다. 이 프록시를 사용하면 curl과 같은 선호하는 HTTP 클라이언트를 사용하면서도 실제 Chrome/Chromium 웹 브라우저와 마법처럼 구별할 수 없는 핑거프린트를 가질 수 있습니다. thermoptic은 또한 JavaScript 기반 핑거프린팅을 완화하기 위한 몇 가지 재미있는 기능을 제공합니다. 또한 웹 브라우저와 저수준...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

linux-fingerprint-r503

linux-fingerprint-r503 — Grow R503 + Arduino를 사용한 Linux 지문 로그인 Linux 데스크탑용 부품 기반 USB 지문 리더기입니다. 총 부품 비용 $15 미만. 상위 fprintd의 드롭인 대체품 — PAM, KDE 설정, GNOME 설정, fprintd-verify, 손가락으로 sudo, 손가락으로 화면 잠금 해제 등 모두 작동합니다. fw=1.0 / r503d 1.0.0 기준 Arduino↔호스트 연결이 인증됩니다: 모든 명령과 응답에는 EEPROM에 저장된 TOFU 페어링된 비밀로 ...

recog

Recog: 인식 프레임워크 Recog는 다양한 네트워크 프로브가 반환한 데이터에 지문을 매칭하여 제품, 서비스, 운영 체제 및 하드웨어를 식별하는 프레임워크입니다. Recog를 사용하면 웹 서버 배너, SNMP 시스템 설명 필드 등에서 유용한 정보를 간단하게 추출할 수 있습니다. Recog는 오픈 소스입니다. 자세한 내용은 LICENSE 파일을 참조하십시오. 목차 1. 저장소 분리 1. 기본 브랜치 이름 변경 2. Recog 라이브러리 언어 구현 1. 기능 동등성 3. 설치 4. 성숙도 5. 지문 6. 매칭 테스트 1...

zscan

zscan 유연한 핑거프린트 시스템을 기반으로 하는 빠르고 사용자 정의 가능한 서비스 탐지 도구입니다. 인프라 전반의 서비스, API 및 네트워크 구성을 식별하는 데 도움을 줍니다. 문서 | 기능 | 설치 | 사용법 ✨기능 능동 스캐닝 엔진 : 고성능 동시 포트 스캔 및 서비스 탐지 지능형 탐지 : MAC 벤더 식별 200개 이상 OUI 매핑 가상 머신 탐지 VMware, VirtualBox, Hyper-V, KVM 등 OS 핑거프린팅 정밀한 POC 대상 지정 : 핑거프린팅을 통한 고정밀 POC 대상 지정 기존 스캐너보다 빠르...

ft9201-libfprint

ft9201-libfprint 리눅스 지문 인식 지원을 위한 Focal-systems FT9201 USB 리더기 2808:93a9, 독립형 Windows Hello 동글로 판매됨의 libfprint 드라이버입니다. 센서는 작은 96×96 광학 리더기입니다. libfprint의 내장 매처는 그렇게 작은 이미지에서 성능이 좋지 않으므로, 이 드라이버는 대신 FocalTech 자체 매칭 엔진 — 서명된 Windows 드라이버의 ftWbioEngineAdapter.dll — 을 재사용하며, 작은 인프로세스 PE 로더로 리눅스에서...

evilwaf

EvilWAF 는 승인된 보안 테스트를 위해 설계된 고급 투명 MITM 방화벽 우회 프록시이자 심층 WAF 취약점 스캐너입니다. 전송 계층에서 작동합니다 — 도구의 페이로드, 쿠키 또는 헤더를 건드리지 않습니다. --proxy를 지원하는 모든 도구ffuz, sqlmap, nuclei 등와 함께 작동합니다. 기능 프록시 및 우회 투명 MITM 프록시 — --proxy를 지원하는 모든 도구와 함께 작동합니다. 도구 측 설정이 전혀 필요 없습니다. TCP 핑거프린트 회전 — 요청마다 TCP 스택 옵션을 회전시켜 동작 기반 탐지를...

recon-skills

🛡️ 리콘 & 펜테스트 스킬 팩 리콘 및 펜테스트를 위한 공격형 보안 스킬 169개. 600개 이상의 기업 타깃 과 45개 이상의 섹터 전반에 걸쳐 실전 검증된 기법입니다. 브라우저 핑거프린트 우회, 안티봇 우회, 하드코딩 자격 증명 탐색, SCADA/ICS 열거 기능이 업데이트되었습니다. 📖 블로그 및 연구 : hiago.sh — 펜테스트 플레이북, 현장 노트, 툴링 📦 구성 내용 스킬 169개 recon-skills/ ├── SOUL.md — Philosophy & agent operating instructions ├──...