FarsightAD

FarsightAD Содержание FarsightAD Содержание Описание Предварительные требования Базовое использование Командлеты для охоты в AD Демонстрация Обнаружение полностью / частично скрытых объектов Благодарности Спасибо Автор Лицензия Описание FarsightAD — это скрипт PowerShell, предназначенный для...

CreateHiddenAccount

CreateHiddenAccount 创建隐藏账号 中文 | EN Введение в инструмент Существует два распространённых способа создания скрытой учётной записи. Первый — добавить знак $ сразу после имени пользователя, второй — клонировать пользователя через реестр. Мне стало интересно, можно ли реализовать процесс клонирования...

maude-hcs

Maude-HCS Maude-HCS — один из первых обобщенных и модульных инструментальных цепочек для формальной спецификации и рассуждения о скрытых системах связи HCS в реальных масштабах. Он позволяет разработчикам сетей быстро и эффективно исследовать альтернативные проекты HCS и предоставляет формальные...

param-miner

param-miner Это расширение находит скрытые несвязанные параметры. Особенно полезно для поиска уязвимостей отравления веб-кеша. Оно объединяет расширенную логику сравнения из Backslash Powered Scanner с методом бинарного поиска, чтобы угадывать до 65 000 имен параметров за один запрос. Имена...

dexfinder

dexfinder 영어 | 중국어 | 웹사이트 웹사이트 : junelegency.github.io/dexfinder 크로스 플랫폼 APK/DEX 메서드 및 필드 참조 파인더로, 호출 체인 추적, ProGuard/R8 디오브퓨스케이션, Android 숨은 API 탐지를 지원합니다. Android의 veridex 도구에서 영감을 받아 Go로 재구현되었으며, 향상된 기능을 제공합니다: 더 빠른 리플렉션 탐지, 호출 체인 추적veridex는 한 단계만 표시, 유연한 출력 형식. 기능 APK/DEX/JAR 스캐닝 — DEX 바이트코드를...

onionscan

Что такое OnionScan? OnionScan — это бесплатный инструмент с открытым исходным кодом для исследования Тёмной сети. Несмотря на все удивительные технологические инновации в области анонимности и конфиденциальности, всегда существует постоянная угроза, для которой нет эффективного технологического...

waldo

Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

SharpEDRChecker

SharpEDRChecker Новая и улучшенная реализация Invoke-EDRChecker на C. Проверяет запущенные процессы, метаданные процессов, DLL, загруженные в ваш текущий процесс, и метаданные каждой DLL, общие каталоги установки, установленные службы и метаданные их исполняемых файлов, установленные драйверы и...

ParamFinder

ParamFinder Caido에서 바로 숨은 파라미터를 발견하세요! 설치 커뮤니티 스토어를 통한 설치 권장 1. Caido에서 Plugins 페이지로 이동합니다. 2. 커뮤니티 스토어로 이동합니다. 3. ParamFinder를 검색합니다. 4. Install을 클릭합니다. 5. 완료! 🎉 수동 설치 1. 릴리스 페이지로 이동합니다. 2. 최신 pluginpackage.zip을 다운로드합니다. 3. Caido에서 Plugins 페이지로 이동합니다. 4. 'Install Package'를 클릭하고 다운로드한...

XnlReveal

소개 - v4.5 이것은 다음과 같은 작업을 수행할 수 있는 Chrome/Firefox 확장 프로그램 입니다: 범위 내에 있는 호스트의 경우: 반사되는 모든 쿼리 매개변수에 대한 알림을 표시합니다"sus" 매개변수도 식별합니다. 선택적으로 ', " 및 문자가 인코딩되지 않은 채 반사되는지 확인합니다. 반사된 매개변수의 세부 정보를 브라우저 DevTools의 Xnl Reveal 탭에 기록합니다. 반사된 매개변수의 세부 정보를 사용자 클립보드에 복사합니다. 방문한 경로에 대한 Wayback Archive 엔드포인트최대 1000개를...

twoface

"Two-Face" 리눅스용 Rust 바이너리 대부분의 시간에는 무해한 프로그램을 실행하지만, 특정 대상 호스트에 배포되면 다른 숨겨진 코드를 실행하는 실행 파일입니다. Linux에서 "Two-Face" Rust 바이너리 만들기 문서를 참조하세요. 사용법 예를 들어 rustup에서 구할 수 있는 Rust 빌드 환경이 필요합니다. nightly 툴체인이 필요합니다 ! "never" 타입을 지원하려면. test-example 스크립트는 전체 예제를 빌드하고 실행합니다. 저장소에는 다음 패키지가 포함되어 있습니다: evilbinar...

URLCADIZ

URLCADIZ v1.0 Автор: https://github.com/PerezMascato Твиттер: https://twitter.com/perezmascato Email: [email protected] нет... меня не взломали! Простой скрипт для создания скрытого URL для социальной инженерии. Правовое предупреждение: Использование URLCADIZ для атаки целей без...

torchat

TorChat - 익명 P2P 채팅 Tor 네트워크를 통한 안전하고 비공개적인 익명 피어투피어 채팅. TorChat이란 무엇인가? 중앙 서버 없이 Tor 네트워크를 통해 다른 사람들과 직접 소통할 수 있는 가볍고 프라이버시 우선의 메시징 도구입니다. 프라이버시, 보안, 단순함을 중요하게 생각하는 사람들을 위해 설계되었습니다. TorChat의 특별한 점 TorChat은 정말 멋집니다. 다른 도구에는 없는 멋진 기능들이 있습니다. 영구 주소를 사용하는 표준 Tor 채팅 시스템과 달리, 이 구현은 완전히 일시적입니다...

sliver-tor-bridge

sliver-tor-bridge Транспортный мост на основе Tor для Sliver C2. Создает скрытый сервис и проксирует трафик к вашему серверу Sliver, так что ваш реальный IP-адрес никогда не раскрывается. что он делает Настраивает скрытый сервис Tor, который указывает на локальный HTTP-прокси. Прокси перенаправля...

dotNetPELoader

dotNetPELoader Уведомление о безопасности Недавно я обнаружил неофициальную модифицированную версию этого проекта, распространяемую за пределами данного репозитория. После проверки файлов я выявил дополнительные скрытые компоненты и поведение по загрузке скриптов, которых НЕТ в официальном исходн...

CVE-2019-20372

참고 https://bertjwregeer.keybase.pub/2019-12-10%20-%20errorpage%20request%20smuggling.pdf 서버 실행 docker run -it --rm -p 80:80 -v pwd/default.conf:/etc/nginx/conf.d/default.conf nginx:1.17.6 익스플로잇 printf "GET /a HTTP/1.1\r\nHost: localhost\r\nContent-Length: 56\r\n\r\nGET /hidden/index.html...

AperiSolve

Aperi'Solve Попробуйте сейчас: https://www.aperisolve.com Поддержите Aperi'Solve: Aperi'Solve — это открытая веб-платформа для стегоанализа, которая выполняет автоматический анализ изображений для обнаружения и извлечения скрытых данных с помощью распространённых инструментов и техник...

SharpHide

SharpHide Просто хороший трюк для персистентности, чтобы запутать расследование DFIR. Использует нативный API NtSetValueKey для создания скрытого с нулевым символом в конце ключа реестра. Это работает путем добавления нулевого байта перед именем значения ключа UNICODESTRING. Дополнительную...

exfil-scan

exfil-scan 사용자, 로그 또는 다운스트림 시스템에 도달하기 전에 LLM 출력 및 AI 생성 콘텐츠에서 데이터 유출 신호를 스캔합니다. 1 exfil-scan이 존재하는 이유 최신 LLM 애플리케이션은 민감한 프롬프트, 내부 문서, API 응답, 사용자 데이터를 일상적으로 처리합니다. 이로 인해 새로운 보안 경계가 생겨났습니다: 출력 계층 입니다. EchoLeak 공격 계열 CVE-2025-32711 포함은 숨겨지거나 난독화된 페이로드가 생성된 텍스트에 삽입되어 도구, 링크 또는 파싱 체인을 통해 데이터를 유출하는 데...