rengine

reNgine: 究極のWeb偵察＆脆弱性スキャナー 🚀 reNgine 2.2.0 がリリースされました！ reNgine 2.2.0 には、HackerOneプログラムの同期とインポートが可能なバウンティハブ、アプリ内通知、サブドメイン列挙ツールとしてのChaos、複数のNucleiおよびGFパターンのアップロード機能、スコープ外サブドメイン設定における正規表現のサポート、追加のPDFレポートテンプレートなどが搭載されています。 reNgine 2.2.0の新機能をチェック！ reNgine とは？...

freeipa

Servidor FreeIPA FreeIPA permite a los administradores de Linux gestionar de forma centralizada los aspectos de identidad, autenticación y control de acceso de los sistemas Linux y UNIX, ofreciendo herramientas de gestión por línea de comandos y web, fáciles de instalar y usar. FreeIPA está...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

pyghidra-mcp

PyGhidra-MCP - Ghidra 模型上下文协议服务器 概述 pyghidra-mcp 是一个命令行模型上下文协议 MCP 服务器，它将 Ghidra（一款强大的软件逆向工程 SRE 套件）的全部分析能力引入智能代理和基于 LLM 的工具世界。 它通过 pyghidra 和 jpype 将 Ghidra 的 ProgramAPI 和 FlatProgramAPI 桥接到 Python，然后通过模型上下文协议暴露这些功能。 MCP 是一个统一接口，允许语言模型、开发工具（如 VS Code）和自主代理访问结构化上下文、调用工具并进行智能协作。可以将 MCP 视为强大分析工具与 L...

ARTIF

ARTIF ARTIFは、MISPの上位に新たな抽象化レイヤーを追加し、IPレピュテーションと履歴データに基づいて脅威や悪意のあるWebトラフィックを特定する、新しい高度なリアルタイム脅威インテリジェンスフレームワークです。また、さまざまな要素に基づいて観測可能なデータを収集、処理、相関させることで、自動的なエンリッチメントと脅威スコアリングを実行します。 ARTIFの主な機能は以下の通りです。 スコアリングシステム：IPアドレスに脅威メタデータ（脅威スコアを含む）を付与し、セキュリティチームがアクションを起こすための閾値として機能します。...

BridgeKeeper

BridgeKeeper Scrape employee names from search engine LinkedIn profiles Hunt for emails and username formats via Hunter.io Transform names to given username formats Usage usage: bridgekeeper.py flags BridgeKeeper - v1.0.0 options: -h, --help show this help message and exit Targets: -c COMPANY,...

r2frida

r2frida Radare2 と Frida をより良く組み合わせる 説明 radare2 用の自己完結型プラグインで、 frida を同梱し、Frida スクリプトだけでなく r2 コマンドを使ってローカルまたはリモートのプロセスをインストルメント できるようにします。 radare プロジェクトはリバースエンジニアリングのための完全なツール チェーンを提供しており、活発にメンテナンスされ、よく整備された機能を 提供し、他のプログラミング言語やツールでその機能を拡張しています。 Frida は動的インストルメンテーションツールキットで、独自の JavaScript...

zirgen

Zirgen 回路コンパイラ Zirgenは、ドメイン固有言語（これも「zirgen」と呼ばれます）用のコンパイラであり、RISC Zero証明システム向けの算術回路を生成します。 ほとんどの場合、RISC ZeroのユーザーはzkAppsをRustで記述し、RISC-V zkVMを使用するべきであり、Zirgenで直接構築するべきではありません。しかし、場合によっては、アプリケーションの一部を算術回路として記述し、証明システムに直接統合してパフォーマンスを向上させることが必要または望ましいことがあります。実際、zkVM回路の次のバージョンはZirgenで記述されています！...

shiro-cve-2020-17523

Apache Shiro 二つの方法による認証バイパス分析（CVE-2020-17523） 0x01 脆弱性の説明 Apache Shiroは強力で使いやすいJavaセキュリティフレームワークであり、認証、認可、パスワード、セッション管理を実行します。Shiroの理解しやすいAPIを使用すると、最小のモバイルアプリケーションから最大のネットワークおよびエンタープライズアプリケーションまで、あらゆるアプリケーションを迅速かつ簡単に利用できます。...

cov-int

XWiki Commons XWiki Commons是多个其他顶级XWiki项目共用的技术库。 这些库可以被XWiki生态系统之外的项目使用，具有通用性，且与wiki领域无关。 XWiki Platform、XWiki Commons和XWiki Rendering是XWiki.org软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons的JAR包可在获取。 发布说明 阅读我们的发布说明。 工具 持续集成为每次提交启动构建 问题追踪如果你要报告问题 开发流程查看我们用于构建XWiki的完整工具列表 社区 我们一直在寻找贡献者！...

shodscript

ShodScript Shodanの検索結果に対するエクスプロイトおよびPoCの実行を自動化します。Shodanをクエリし、ターゲットをフィルタリングし、すべてのマッチに対してスクリプトを実行します - 並行して、構造化された出力とエクスポートで。 なぜ IPとポートを受け取るPoCスクリプトがあります。それをShodanクエリに一致するすべてのホストに対して実行したいとします。ShodScriptはそのギャップを埋めます：検索、フィルタリング、ディスパッチ、結果の収集。 インストール pip install...

clusterfuzz

ClusterFuzz ClusterFuzz is a scalable fuzzing infrastructure that finds security and stability issues in software. Google uses ClusterFuzz to fuzz all Google products and as the fuzzing backend for OSS-Fuzz. ClusterFuzz provides many features which help seamlessly integrate fuzzing into a softwar...

DeadManSwitch

Dead Man Switch Resumen Dead Man Switch es una aplicación de seguridad multiplataforma escrita en Rust que protege automáticamente datos sensibles en situaciones de emergencia. La aplicación supervisa múltiples mecanismos de activación y ejecuta procedimientos inmediatos de bloqueo del sistema...

webvm

WebVM このリポジトリには、ブラウザ上で動作するLinux仮想マシンであるhttps://webvm.ioのソースコードが含まれています。 新しいAlpine/Xorg/i3グラフィカル環境をお試しください：https://webvm.io/alpine.html WebVMとは？ WebVMは、HTML5/WebAssembly上で完全にクライアントサイドで動作するサーバーレスの仮想環境です。Linux ABI互換性を持つように設計されており、多くのネイティブ開発ツールチェーンを含む未改変のDebianディストリビューションを実行します。 WebVMはCheerpX...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF 移动安全框架（MobSF）是一个针对 Android、iOS 和 Windows Mobile 移动应用的安全研究平台。MobSF 可用于多种场景，如移动应用安全、渗透测试、恶意软件分析和隐私分析。静态分析器支持常见的移动应用二进制文件，如 APK、IPA、APPX 和源代码。同时，动态分析器支持 Android 和 iOS 应用，并提供了一个交互式检测测试、运行时数据和网络流量分析的平台。MobSF 通过 REST API 和 CLI 工具与您的 DevSecOps 或 CI/CD 流水线无缝集成，轻松增强您的安全工作流程...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

Vulfy

🐺 Vulfy 快速、跨语言的漏洞扫描器，毫不含糊。 🚀 什么是 Vulfy？ Vulfy 是一个闪电般快速的漏洞扫描器，可检查您项目依赖项中 9 种编程语言 的已知安全问题。它基于 Rust 构建，追求极致性能，并集成 OSV.dev 数据库，提供准确、最新的漏洞信息。 ✨ 主要特性 🔥 闪电般速度 - 异步 Rust 性能与并发扫描 🌍 多生态系统支持 - npm、Python、Rust、Java、Go、Ruby、C/C++、PHP、.NET 📊 多种输出格式 - 表格、JSON、CSV、SARIF，适用于不同场景 🎯 集成 OSV.dev - 来自 Google...

knowsmore

KnowsMore KnowsMore は Python 3.8 以上を公式サポートしています。 主な機能 CrackMapExec または secretsdump.py が生成した .ntds 出力テキストファイルから NTLM ハッシュをインポート NTDS.dit と SYSTEM から NTLM ハッシュをインポート hashcat の出力ファイルから解読済み NTLM ハッシュをインポート BloodHound の ZIP または JSON ファイルをインポート BloodHound インポーター（BloodHound UI を使わずに JSON を Neo4J にインポート）...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

angrgdb

angrgdb Use angr inside GDB. Create an angr state from the current debugger state. Install pip install angrgdb echo "python import angrgdb.commands" /.gdbinit Usage angrgdb implements the angrdbg API in GDB. You can use it in scripts like this: from angrgdb import gdb.execute"b 0x004005f9"...