sitedorks

最新情報を入手したいですか？ ぜひこのリポジトリに⭐を付けてください！ ⭐ さらに今では、Sitedorks Web も利用可能です ⭐ SiteDorks について Google、Bing、Brave、Ecosia、Yahoo、またはYandexで、複数のウェブサイトと一緒に検索語句を検索します。デフォルトリスト がすでに用意されており、Moltbook、Grok、Github、Gitlab、Surveymonkey、Trelloなどが含まれています。現在、635のdork可能なウェブサイトのデフォルトリストが利用可能です。 デフォルトでは、以下のカテゴリがファイルに含まれています： ...

mkPIVM

阅读研究论文（针对 1.0.0 版本撰写）。 mkPIVM 是一个用于 Windows x86 和 x64（即将支持 Linux）的多态位置无关 Shellcode 虚拟化器。 输入原始 Shellcode。它输出另一个原始 Blob：一个微型虚拟机，用于解释原始指令的提升后、静态加密版本。输出本身是位置无关代码，可以在原始 Shellcode 能运行的任何地方执行，从远程线程加载器到代码洞跳转。每个种子的参数独立变化：密码族、寄存器槽布局、操作码到处理程序的排列、调度器拓扑、垃圾 gadget 模式、IR 混淆插入点。来自同一输入的两次构建，在数万字节中仅有不到一百个偶然相同的字节。...

heartwood

❤️🪵 Radicle Heartwood 协议与栈 Heartwood 是 Radicle 协议的第三次迭代，一个强大的 点对点代码协作与发布栈。该仓库包含 Heartwood 的完整实现，并附有用户友好的命令行 界面（rad）和网络守护进程（radicle-node）。 Radicle 是一个安全、去中心化且强大的替代方案，可替代 GitHub 和 GitLab 等中心化代码托管平台，保障用户主权与自由。 查看协议指南以深入了解 Radicle 的工作原理。 关于安装和运行 Radicle 的更多信息，以及如何贡献和许可信息，请参阅仓库的主 README.md。 GitHub 上的...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

testing-handbook

Trail of Bits 测试手册 Trail of Bits 测试手册是一份面向开发者和安全专业人士的资源，介绍如何配置、优化和自动化我们在 Trail of Bits 使用的众多静态与动态分析工具。 预览测试手册：https://appsec.guide 🌐 为什么需要这份手册？ ✨ 📃 现有工具在配置和优化方面的文档往往对开发者不够友好，因为它们通常是面向安全专业人士编写的。这在模糊测试工具方面尤其如此。这可能导致挫败感，并使那些本应易于配置的安全工具采用率低下。 ⚙️ 即使工具在本地易于配置，在 CI/CD...

Hollow

Hollow hollow は、シェルコードローダー生成ツールです。生のシェルコードバイナリとプロファイルを指定すると、シェルコードが暗号化されたコンパイル済みWindows PEローダーを出力します。 はじめに バイナリはリリースページから入手するか、ソースからビルドできます。 root@kitploit: go build -o hollow . クロスコンパイルには x8664-w64-mingw32-gcc が必要です。 Arch Linux: pacman -S mingw-w64-gcc Debian/Ubuntu: apt install...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

fscan

Fscan English 内网総合スキャンツール、ワンクリック自動脆弱性スキャン。 バージョン : 2.2.1 機能特性 スキャン能力 ホスト検出 - ICMP/Ping生存プローブ、大規模B/Cセグメント生存統計に対応 ポートスキャン - TCPフルコネクトスキャン、133の一般的なポートを内蔵、ポートグループweb/db/service/allに対応 サービス識別 - スマートプロトコル識別、20以上のサービスフィンガープリントマッチングに対応 Webプローブ - ウェブサイトタイトル、CMSフィンガープリント、Webミドルウェア、WAF/CDN識別40以上のフィンガープリント...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

nushell

Nushell 新しいタイプのシェル。 Table of Contents Status Learning About Nu Installation Configuration Philosophy Pipelines Opening files Plugins Goals Officially Supported By Contributing License Status このプロジェクトは、最小限の実用可能な製品レベルの品質に達しています。多くの人が日常的に使用していますが、一部のコマンドでは不安定な場合があります。Nuの設計は、成熟するにつれて変更される可能性があります。...

debugHunter

debugHunter 隠れたデバッグエンドポイントと開発環境を発見 バグバウンティハンターやペネトレーションテスターに必須のChrome拡張機能 ブラウジング中にパッシブにデバッグパラメータ、機密ヘッダー、露出したパスを検出します。 debugHunterの特長 デバッグエンドポイントや露出した設定ファイルを見つけることは、バグバウンティハンティングで一般的な手法です。debugHunter は、訪問するすべてのWebサイトをパッシブにスキャンして自動化し、以下の発見時に警告します： 🔧 デバッグパラメータ — ?debug=1, ?env=dev,...

UniPwn

Unitree 机器人 BLE 服务命令注入分析 作者： Bin4ry 又名 Andreas Makris [email protected] 合著者： h0stile 又名 Kevin Finisterre 贡献者： legion1581 又名 Konstantin Severov，来自 theroboverse，帮助修复了注入的 payload，并通过一个完整可用的 PoC 证明了这一点 🙂 谢谢老兄，这是一项至关重要的贡献，非常感谢！ 日期： 2025 年 9 月 20 日 CVE 列表 CVE-2025-35027 CVE-2025-60017 CVE-2025-602...

awesome-security-hardening

awesome-security-hardening A collection of awesome security hardening guides, best practices, checklists, benchmarks, tools and other resources. This is work in progress: please contribute by sending your suggestions. You may do this by creating issue tickets or forking, editing and sending pull...

KapeFiles

KAPE Files 供 KAPE 使用的社区创建 Targets 与 Modules 下载 KAPE · 报告 Bug · 请求功能 KapeFiles KAPE 概述 KAPE 是一款高效且高度可配置的分类（triage）程序，可针对几乎任何设备或存储位置，发现具有取证价值的工件，并在几分钟内完成解析。你可以点击此处下载 KAPE。 如需完整文档，请访问此处！！该 URL 始终指向最新文档。 KAPE 许可证 注意：我们已就 KAPE 在商业应用中的使用权限进行了说明。参见此处的详细信息。 为 KAPE 下载 KapeFiles 要下载最新文件，请点击 gkape.exe 中的 Sy...

opa

Open Policy Agent Open Policy Agent（OPA）是一个开源、通用策略引擎，可在整个技术栈中实现统一、上下文感知的策略执行。 OPA 很荣幸成为 Cloud Native Computing Foundation（CNCF）领域的毕业项目。详情请阅读 CNCF 公告。 开始使用 OPA 使用 Rego Playground 编写您的第一条 Rego 策略，或通过它分享您的工作以获取反馈和支持。如果您不确定从何入手，可以查看 访问控制示例。 安装 VS Code 扩展 以在本地开始使用实时诊断、调试和格式化功能。有关其他受支持的编辑器，请参阅 Editor a...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

proxy.py

目次 機能 インストール PIPを使用 安定版 開発版 Dockerを使用 Docker Hubからの安定版 GHCRからの開発版 コンテナをローカルでビルド HomeBrewを使用 安定版 開発版 proxy.pyを起動 PIPでインストールした場合のコマンドラインから 実行 ログの理解 DEBUGログを有効化 リポジトリソースからのコマンドライン Dockerイメージ 起動フラグのカスタマイズ プラグイン例 HTTPプロキシプラグイン ShortLinkプラグイン POSTデータ変更プラグイン Mock Apiプラグイン カスタムサーバーへのリダイレクトプラグイン...

wuzz

wuzz 対話型のHTTP検査用CLIツール。 Wuzzのコマンドライン引数はcURLの引数に似ているため、ブラウザのネットワークインスペクタの「cURLとしてコピー」機能でコピーしたリクエストを検査/修正するために使用できます。 インストールと使い方 GO root@kitploit: $ go get github.com/asciimoo/wuzz $ "$GOPATH/bin/wuzz" --help 注: golang = 1.10 が必要です。 バイナリリリースも利用可能です。 Apt root@kitploit: $ apt install wuzz Apk...

wuzz

wuzz Interactive cli tool for HTTP inspection. Wuzz command line arguments are similar to cURL's arguments, so it can be used to inspect/modify requests copied from the browser's network inspector with the "copy as cURL" feature. Installation and usage GO root@kitploit: $ go get...