gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

OpenSSL_1_1_1_g

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 说明 OpenSSL 项目是一个协作项目，旨在开发一个健壮、商业级、功能齐全的开源工具包， 用于实现传输层安全（TLS）协议（包括 SSLv3），同时也是一个全强度的通用密码学库。 OpenSSL 源自 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。OpenSSL 工具包...

vger

V'ger V'gerは、認証されたJupyterインスタンスのポストエクスプロイテーションのためのインタラクティブなコマンドラインアプリケーションであり、AI/MLセキュリティ運用に焦点を当てています。 ユーザーストーリー レッドチーマー として、Jupyterの認証情報を見つけたが、それで何ができるかわからない。V'gerは、ほとんどの攻撃セキュリティ専門家にとって直感的な形式で整理されており、ターゲットのJupyterサーバーの機能を理解するのに役立つ。 レッドチーマー...

troll-a

Troll-A Troll-A は、WARC（Web ARChive）ファイルからパスワード、API キー、トークンなどのシークレットを抽出するためのコマンドラインツールです。Troll-A は、Web アーカイブからシークレットを見つけるための 使いやすく 、包括的 、かつ 高速 なソリューションです。 機能 プロトコル: HTTP/HTTPS 経由のネットワークサーバー、Amazon S3 オブジェクトストレージサービス、ローカルファイルシステム、または STDIN から直接 Web アーカイブを取得できます。 圧縮: GZip、BZip2、XZ、または で圧縮された Web...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator 是一个开源、跨平台的 PowerShell 模块，可帮助为 Windows、Linux 和 macOS 上的常见系统原生可执行文件生成混淆的命令行。 👉 在此处使用 ArgFuscator 的交互式版本：ArgFuscator.net...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

aiodnsbrute

Async DNS Brute A Python 3.5+ tool that uses asyncio to brute force domain names asynchronously. Speed It's fast. Benchmarks on small VPS hosts put around 100k DNS resoultions at 1.5-2mins. An amazon M3 box was used to make 1 mil requests in just over 3 minutes. Your mileage may vary. It's probab...

ZipRarHunter

ZipRarHunter ZipRarHunter は、ワードリストを使用して ZIP および RAR アーカイブファイルのパスワードを解読するために設計された、強力なコマンドライン倫理的ハッキングツールです。暗号化されたアーカイブからのパスワード回復プロセスを自動化します。 特徴 ZipCrypto と AES-256 の両方の暗号化で暗号化された ZIP ファイルの解読 マルチスレッドのブルートフォース攻撃を使用した RAR4 アーカイブの解読 有料版の UnRAR がインストールされている場合は RAR5 もサポート スレッドモードでは --threads デフォルト:...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

WHOREPRESS

Wordpress ログインチェッカー インストール root@kitploit: npm install --global whorepress 使い方 形式が次のようなリストを用意してください。 url:username:pass root@kitploit: whorepress list.txt 引数一覧 引数| 説明 ---|--- --admin-only| 管理者権限のみをチェック --debug| デバッグエラー出力 --output| 出力ファイル 作者 Website: https://imtaqin.id Github: @fdciabdul...

cve-lite-cli

Most tools tell you what's wrong. CVE Lite CLI tells you what to run...

NetworkAlarm

NetworkAlarm ローカルネットワークトラフィックを監視し、潜在的なセキュリティ脆弱性を検出するコマンドラインツール。nmapスキャン、Niktoスキャン、平文で送信された資格情報、平文で送信されたクレジットカード番号、Shellshock攻撃に対する警告をユーザーに通知します。現在、ライブ監視とネットワークキャプチャ（pcap）スキャンをサポートしています。 脆弱性監視 nmapスキャン NULL、FYN、XMASステルス攻撃から保護 注: ステルス性のないスキャンは保護対象外です。サーバーログでスキャンの有無を確認してください Niktoスキャン...

CmdLineSpoofer

Command Line Spoofer C を使用して meterpreter シェルを注入し、コマンドラインを偽装する例です。コマンドラインはプロセス環境ブロック PEB に保存され、新しいプロセスが開始されるとログに記録され、Process Hacker やタスクマネージャーなどのツールに表示されます。 はじめに このコードは、Adam Chester/XPN による How to Argue like Cobalt Strike ブログ記事に基づいています。この記事では、Cobalt Strike...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

detectXSSlib

detectXSSlib プロジェクトフォルダ: detectxsslib - メインライブラリ 詳細はReadMe.txtを参照 modules - detectxsslibを使用するサーバーモジュール test - ライブラリの検証に使用されるURLのセット tools - detectxsslibを使用するコマンドラインツール ライセンスの詳細についてはlicense.txtを参照してください。...

BLESuite-CLI

BLESuiteCLI 自述文件 BLESuiteCLI 是一个命令行工具，提供了一种更简便的方式来测试低功耗蓝牙（BLE）设备。该工具使用 BLESuite Python 库，该库利用 pygattlib 和 Bluez 蓝牙协议栈，使我们能够通过属性协议（ATT）上的通用属性配置文件（GATT）对 BLE 设备进行扫描、读取和写入。该工具的目标是创建 Bluez gatttool 的替代方案，gatttool 通常用于通过 GATT/ATT 协议与 BLE 设备通信。 功能： 命令行工具和独立的 Python 包 扫描 BTLE 设备 扫描 BTLE 设备的主要服务和特征...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 77,636 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

ipsw

ipsw iOS/macOS 研究瑞士军刀 ipsw 是什么 🤔 ipsw 是一个全面的 iOS 和 macOS 命令行研究框架。它为安全研究人员、逆向工程师、越狱开发者和 iOS 爱好者提供了丰富的工具集，用于下载、解析和分析 Apple 固件以及与 iOS 设备交互。 核心功能 📱 IPSW/OTA 分析 - 下载、提取和分析 iOS 固件文件 🔍 二进制分析 - 高级 Mach-O 解析，支持 ARM 反汇编和 AI 辅助 🧠 dyldsharedcache - 完整的共享缓存分析，支持 ObjC/Swift 类导出 🔧 内核分析 - Kernelcache...