RecoverPy

RecoverPy ディスクブロックを直接検査して、生のパーティションをスキャンし、データを復元します。 🎬 デモ 🔎 概要 ファイルが削除されると、まずメタデータが消失します。しかし、基盤となるディスクブロックは、再利用されるまで多くの場合そのまま残ります。 RecoverPyは、生のパーティションデータを直接スキャンし、デバイス全体にわたってバイトパターンを検索します。ブロックが上書きされていなければ、削除されたファイルの断片をその内容から特定できます。 このツールを使用すると、一致したブロックの調査、隣接ブロックへの移動、残っているデータの抽出を簡単に行えます。...

Inspeckage

Inspeckage - Androidパッケージインスペクタ Inspeckageは、Androidアプリケーションの動的解析を提供するために開発されたツールです。Android APIの関数にフックを適用することで、Inspeckageは実行時にAndroidアプリケーションが何を行っているかを理解するのに役立ちます。 http://ac-pm.github.io/Inspeckage https://twitter.com/inspeckage https://play.google.com/store/apps/details?id=mobi.acpm.inspeckage...

popeye

Popeye: Kubernetes ライブクラスターリンター Popeye は、ライブの Kubernetes クラスターをスキャンし、デプロイされたリソースや設定に関する潜在的な問題を報告するユーティリティです。 Kubernetes の状況が拡大するにつれ、クラスターを調整する多数のマニフェストやポリシーを人間が追跡することは課題になりつつあります。 Popeye は、ディスク上にあるものではなく、デプロイされているものに基づいてクラスターをスキャンします。クラスターを lint...

httplab

対話型Webサーバー。 HTTPLabsを使うと、HTTPリクエストを検査し、レスポンスを作成できます。 インストール Golang root@kitploit: go install github.com/gchaincl/httplab/cmd/httplab@latest Archlinux root@kitploit: yaourt httplab Snap FIXME スナップがサポートされているシステムでは: root@kitploit: snap install httplab バイナリ配布...

bandwhich

bandwhich This is a CLI utility for displaying current network utilization by process, connection and remote IP/hostname Table of contents bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

rustnet

RustNet 面向终端的进程级网络监控工具：实时呈现 TCP、UDP、QUIC 连接，自带深度包检测，默认沙箱隔离运行。 English | 简体中文 实时洞察机器对外发起的每一条连接：谁在使用它、走的是什么协议。无需 tcpdump，无需 X11 转发，也不必把 root 权限传递下去。 功能特性 进程级归属识别 ：每一条 TCP、UDP、QUIC 连接都能追溯到所属进程。Linux 使用 eBPF，macOS 使用 PKTAP，Windows 与 FreeBSD 则走原生 API。Wireshark 与 tcpdump 做不到这一点；netstat / ss 也无法展示实时状态。...

DiaSymbolView

DiaSymbolView DiaSymbolView 是一个用于可视化检查 .pdb 文件中记录的调试信息的工具。它依赖于 MSDIA API，并显示调试符号及其 200 多个属性的层次结构。 您可以从 releases page 下载二进制文件。要自行构建该工具，请遵循 Compiling.md 中的说明。...

PacketSpy

PacketSpy 説明 PacketSpy は、ネットワークトラフィックをキャプチャして分析するための強力なネットワークパケットスニッフィングツールです。HTTP リクエストとレスポンスの検査、生のペイロードデータの表示、ネットワークデバイスに関する情報の収集など、包括的な機能を提供します。PacketSpy を使用すると、ネットワークの通信パターンに関する貴重な洞察を得て、ネットワークの問題を効果的にトラブルシューティングできます。 特徴 パケットキャプチャ : ネットワークパケットをリアルタイムでキャプチャして分析します。 HTTP 検査 : HTTP...

NtWarden

NtWARden Windows 分析与研究工具包 基于 ImGui + DirectX 11 构建的 Windows 系统检查工具。 涵盖进程、服务、网络、内核内部机制等——支持本地检查或通过 WinSysServer 进行远程检查。 ⚠️ 本项目的部分代码在 AI 辅助下编写（vibe coding），因此可能存在一些缺陷。 内核驱动（KWinSys）应仅安装在测试虚拟机中，仅供研究使用。 屏幕截图 进程（内核模式） 进程（用户模式）| ETW 会话| 内核回调 ---|---|--- 内核池| 符号| 过滤器 架构 组件| 作用 ---|--- NtWarden| GUI...

sonarqube

SonarQube 持续检查 SonarQube 不仅能够展示应用程序的健康状况，还能突出显示新引入的问题。通过设置质量门（Quality Gate），您可以实现干净代码，从而系统地提升代码质量。 链接 网站 下载 文档 Web 应用源代码 X（推特） SonarSource，SonarQube 的作者 问题跟踪，只读。只有 SonarSource 内部员工可以创建工单。 负责任披露 Next 下一个 SonarQube 版本的实例 有问题或反馈？ 对于支持类问题（“我该怎么做？”、“我遇到了这个错误，为什么？”等），请先阅读文档，然后前往 SonarSource...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start root@kitploit: pipx install...

yaralyzer

YARALYZER 工具 直观地检查二进制数据和/或文本中所有正则表达式（以及它更性感、更具谍战风格的远亲 YARA 匹配）的匹配结果。看看当你对这些匹配字节强制应用各种字符编码时会怎样。带颜色显示。 快速开始 root@kitploit: pipx install yaralyzer 使用文件中定义的 YARA 规则进行扫描： yaralyze --yara-rules /secret/vault/sigmundsmalwarerules.yara lacanbuysthedip.pdf 使用任意正则表达式进行扫描： yaralyze --regex-pattern 'good and...

VAXD

VAXD VAXD は軽量な Windows 逆アセンブラ、PE 検査ツール、マルチ CPU バイナリ検査ツール、およびパッチ支援環境です。 実行可能ファイル、ファームウェアイメージ、バイナリ、Office 文書、PDF ファイル、Windows PE EXE/DLL ファイルの高速解析を目的として設計されています。VAXD は、ファイル識別、逆アセンブル、ナビゲーション、文字列、相互参照、ジャンプ、コール、パッチ計画、擬似コード生成、16 進数検査、およびバイナリパッチ支援に焦点を当てた実用的なワークフローを提供します。 VAXD...

kubeeye

English | 中文 KubeEye is a cloud-native cluster inspection tool specifically designed for Kubernetes, capable of identifying issues and risks within the Kubernetes cluster based on custom rules. QuickStart Installation Download the installation package from Releases, which includes Helm chart, dem...

kubeeye

英語 | 中文 KubeEyeは、Kubernetes専用に設計されたクラウドネイティブクラスタ検査ツールであり、カスタムルールに基づいてKubernetesクラスタ内の問題やリスクを特定できます。 クイックスタート インストール Releasesからインストールパッケージをダウンロードしてください。これにはHelmチャート、デモルール、オフラインインストール用のイメージが含まれています。 root@kitploit: VERSION=v1.0.3 wget...

aiengine

AIEngine 人工知能エンジン AIEngineは、人間の介入なしに学習できる次世代の対話型/プログラマブルPython/Ruby/Java/Luaパケット検査エンジンであり、NIDS（ネットワーク侵入検知システム）機能、DNSドメイン分類、ネットワークコレクター、ネットワークフォレンジックなど、さまざまな機能を備えています。 この実際のプロジェクトは https://bitbucket.org/camp0/aiengine にあります。...

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway...

secfesc

root@kitploit: / / / / / / // / / / / // / / ///// /// このプロジェクトは開発ツールとしてAIを使用しています。 すべてのコードは作者によって人間によるレビュー、テスト、メンテナンスが行われています。 クイックスタート root@kitploit: pip install secfesc root@kitploit: secfetch Quick security overview secscan Basic audit no root sudo secscan --full Complete audit requires...

flowinspect

flowinspect ネットワークトラフィック検査ツール 説明: libnids（Jon Oberheide による Python バインディング: pynids）を使用して、IP の断片化を解除し TCP パケットを再構成します（UDP はパケット単位で検査されます）。これによりネットワークフローを生成します。これらのフローは、次の 4 つの検査モードのいずれかを使用して検査されます: regex（re2 - Python バインディング: pyre2） ファジー文字列マッチング（fuzzywuzzy） libemu（Python バインディング: pylibemu）...