cent

コミュニティ版のNucleiテンプレート。コミュニティが提供するすべてのNucleiテンプレートを1つの場所に整理できるシンプルなツールです。 インストール go install -v github.com/xm1k3/cent/v2@latest またはリリースからダウンロード インストール後、cent init を実行して、こちら にある設定ファイルでcentを初期化してください。 サポートされているコマンド Command| Description ---|--- check| テンプレートリポジトリがまだ利用可能かどうかを確認します init| cent設定ファイルを初期化します...

OGhidra

OGhidra 3 - AIを活用したGhidraによるリバースエンジニアリング Claudeにインスパイアされたオーケストレーターを使用するバージョンは、 https://github.com/llnl/OGhidra/tree/orchestrator を参照してください。 OGhidra は、大規模言語モデルとGhidraのリバースエンジニアリングプラットフォームを橋渡しし、自然言語によるAI駆動のバイナリ解析を可能にします。対話的にバイナリを分析し、複雑なワークフローを自動化し、ローカルAIモデルで完全なプライバシーを維持します。 YouTubeセットアップチュートリアル...

ShellShock-CGI-Scan

ShellShock-CGI-Scan CGIスクリプトがCVE-2014-6271（Bash Bug）に対して脆弱かどうかを確認するためのC言語スクリプトです。 オプション: -i ローカルIPアドレス -p 待ち受けポート -l サイトリスト -t 接続タイムアウト デフォルト: 15秒 使用例: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 localhostのポート31337で待ち受けを開始し、ファイル'sites.txt'内のサイトをスキャンして、接続タイムアウトを5秒に設定します。 プレビュー: alt tag...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

Nimbo-C2

Nimbo-C2 Nimbo-C2 概要 機能 インストール 簡単な方法 より簡単な方法 使用方法 制限、警告、注意点 貢献 概要 Nimbo-C2 は、（シンプルで軽量な）もう一つのC2フレームワークです。 Nimbo-C2 エージェントは、x64 Windows および Linux をサポートします。Windows では Nim で記述され、.NET（CLR をプロセスに動的にロード）も一部使用しています。Nim は強力ですが、Windows とのやり取りは Powershell を使用するとより簡単で堅牢であるため、この組み合わせが作られました。Linux...

EasyOCR

EasyOCR 80以上の対応言語と、ラテン文字、中国語、アラビア文字、デーヴァナーガリー文字、キリル文字など、すべての主要な書記体系をサポートする、すぐに使えるOCRです。 当社ウェブサイトでデモを試す Gradioを使用してHuggingface Spaces 🤗に統合されています。Webデモをお試しください: 新着情報 2024年9月24日 - バージョン1.7.2 いくつかの互換性の問題を修正 すべてのリリースノートを読む 今後の予定 手書き文字のサポート 使用例 インストール pipを使用してインストール 最新の安定版リリースの場合: pip install easyocr...

Awesome-LLMs-for-Vulnerability-Detection

用于漏洞检测的大型语言模型精选列表 一份关于使用LLM进行漏洞检测与发现的论文、项目和智能体技能的精选列表。 📄 论文 仅展示2025年及以后的工作。更早的工作请参阅论文存档（2024年及以前）。 标题| 会议/期刊| 年份| 论文| Github ---|---|---|---|--- VulnGym: Benchmarking Coding Agents for Repository-Level Vulnerability Detection| | 2026| 链接| 链接 VulTriage: Triple-Path Context Augmentation for LLM-Bas...

mongoBuster

mongoBuster オープンなMongoDBインスタンスをハントしよう！ 特徴 世界最速で最も効率的なスキャナー（Masscanを使用）。 デフォルトでインターネット全体をスキャンします。ツールを起動してリラックスしてください。 超効率的 - スレッドよりも軽量なGoルーチンを使用。 前提条件 Go言語（sudo apt install golang） Masscan（sudo apt install masscan） UbuntuおよびKali Linuxでテスト済み インストールと実行方法 git clone...

httpx

機能 • インストール • 使用方法 • ドキュメント • 注意事項 • Discordに参加 httpx は、retryablehttp ライブラリを使用して複数のプローブを実行できる、高速で多目的なHTTPツールキットです。スレッド数を増やしても結果の信頼性を維持するように設計されています。 機能 シンプルでモジュール化されたコードベースにより、コントリビュートが容易。 高速かつ完全に設定可能なフラグで、複数の要素をプローブ可能。 複数のHTTPベースのプロービングをサポート。 デフォルトでHTTPSからHTTPへのスマートな自動フォールバック。...

kscan

Kscan - 軽量全方位スキャナー 日本語 Readme | 英語 Readme 0 免責事項（作者はXX作戦に参加していません、遡らないでください ） 本ツールは、合法的に認可された企業のセキュリティ構築活動および個人の学習活動のみを対象としています。本ツールの有用性をテストする必要がある場合は、ご自身で標的機環境を構築してください。 本ツールを使用して検出を行う際は、その行為が現地の法律や規制に適合し、十分な認可を得ていることを確認してください。許可されていない対象をスキャンしないでください。 上記の禁止行為が発見された場合、当社はお客様の法的責任を追及する権利を留保します。...

DNS_Tunneling

Intro Inspired by recent work I did involving Cobalt Strike DNS beacons, in conjunction with a mission statement to try and evade Microsoft Defender for Endpoint, I spent some time looking into how DNS might be used to transfer a payload to a target machine. I further wanted to challenge myself b...

ConcoLLMic

ConcoLLMic: エージェントによるコンコリック実行 論文 : IEEE S&P 2026 ConcoLLMicは、LLMエージェントを活用した、言語・理論に依存しない初のコンコリック実行ツールです。従来の、言語固有の実装を必要とし制約解決に苦労するシンボリック実行ツールとは異なり、ConcoLLMicは： あらゆるプログラミング言語および環境との相互作用に対応 — C、C++、Python、Java、...、さらにはマルチ言語システムをサポート。追加の環境モデリングは不要で、効率的に処理します。 多様な制約理論を処理 —...

cook

COOK 強力なワードリスト生成ツール。分割、結合、検索、保存、単語の順列・組み合わせ作成、様々なエンコード/デコードの適用など、必要なすべての機能を備えています。 フラストレーション解消ツール！ カスタマイズ可能！ 目次 インストール 設定 基本 範囲 パラメータアプローチ COOKの材料 カテゴリ ワードリスト/リスト/文字などを my.yaml に保存 関数 my.yaml のカスタマイズ ▸ 追加/更新 ▸ 削除 ローカルファイル / URLの取得 メソッド 複数エンコード 命名規則の打破 💫 全メソッド cook help methods 使用例 ワードリストを行ごとに結合...

tun2socks

特徴 ユニバーサルプロキシ : 任意のアプリケーションからのすべてのネットワークトラフィックを透過的にプロキシ経由でルーティングします。 マルチプロトコル : HTTP/SOCKS/Shadowsocks/SSH/Relay プロキシをオプションの認証付きでサポートします。 クロスプラットフォーム : Linux/macOS/Windows/FreeBSD/OpenBSD 上で動作し、プラットフォーム固有の最適化を備えています。 ゲートウェイモード : レイヤー3ゲートウェイとして機能し、同じネットワーク上の他のデバイスからのトラフィックをルーティングします。 完全なIPv6互換性 :...

AutoPtT

AutoPtT AutoPtTはKerberosチケットを列挙し、Pass-the-Ticket PtT 攻撃を対話的または段階的に実行します。これは、この攻撃においてRubeusやMimikatzに代わるスタンドアロンの代替手段であり、C、C++、Crystal、Python、Rustで実装されています。 以下のオプションを使用できます： auto - 自動Pass-the-Ticket攻撃 sessions - ログオンセッションの一覧表示。klist sessions の実行と同様 klist - 現在のセッションのチケット一覧表示。klist の実行と同様 tickets -...

finalrun-agent

finalrun.app • Docs • Blog • Cloud Device Waitlist • Join Slack Community SNSでフォロー finalrun-agent は、自然言語を使用してAndroidおよびiOSアプリをテストするAI駆動のCLIです。プレーンな英語でYAMLにテストを記述すると、FinalRunがエミュレータまたはシミュレータ上でアプリを起動し、AIモデル（Gemini、GPT、Claude）を使用して画面を認識し、タップ、スワイプ、タイピングなどの各ステップを実行して、合格/不合格レポートとビデオおよびデバイスログを生成します。 デモ...

oss-fuzz-gen

ファズターゲット生成と評価のためのフレームワーク このフレームワークは、様々な大規模言語モデル（LLM）を使用して、実際の C/C++/Java/Python プロジェクト向けのファズターゲットを生成し、OSS-Fuzz プラットフォーム を介してベンチマークします。 詳細は AI-Powered Fuzzing: Breaking the Bug Hunting Barrier で確認できます： 現在サポートされているモデルは次のとおりです： Vertex AI code-bison Vertex AI code-bison-32k Gemini Pro Gemini Ultra...

spider

Spider Rust 向けの最速の Web クローラーおよびスクレイパー。 spider.cloud · ガイド · ドキュメント · 例 · Discord Spider は、Rust で書かれた並行処理を第一に設計されたクローリングエンジンです。ページが到着するたびにストリーミングし、JavaScript のレンダリングは必要なページのみに行い、コードを変更せずに単一スクリプトから分散クラスタへスケールします。同じエンジンが Spider Cloud で稼働しているため、ローカルでプロトタイピングを行い、設定変更一つでマネージドインフラへ移行できます。 クラウドで始める...

scour

Scour - AWS 検出フレームワーク このツールは、AWS Controlplane 内部で攻撃パターンをエミュレートするために使用されます。各攻撃には、ブルーチームが検知するための特定の UA がタグ付けされています。 ステータス これはまだ進行中の作業です。バグが多数あります プロダクション準備はできていません 問題を報告する場所 : https://github.com/grines/scour/issues メンテナー : grines Scour とは？ Scour は、golang で書かれたモダンなモジュールベースの AWS...

ProxyBridge

ProxyBridge ProxyBridge は、Windows ・macOS ・Linux 向けの軽量なオープンソースのユニバーサルプロキシクライアント（Proxifier の代替）で、アプリケーションに透過的なプロキシルーティングを提供します。特定のプロセスの TCP / UDP トラフィックを SOCKS5 または HTTP プロキシ経由でリダイレクトし、アプリケーションごとにトラフィックのルーティング・ブロック・許可を設定できます。ProxyBridge は TCP と UDP...