fhex

Fhex - A Full-Featured HexEditor This project is born with the aim to develop a lightweight, but useful tool. The reason is that the existing hex editors have some different limitations e.g. too many dependencies, missing hex coloring features, etc.. This project is based on qhexedit2 , capstone...

recog

Recog：一个识别框架 Recog 是一个通过将指纹与各种网络探测返回的数据进行匹配来识别产品、服务、操作系统和硬件的框架。Recog 让从 Web 服务器横幅、snmp 系统描述字段以及更多数据中提取有用信息变得简单。 Recog 是开源的，更多信息请参阅 LICENSE 文件。 目录 1. 仓库拆分 1. 默认分支重命名 2. Recog 库语言实现 1. 功能对等 3. 安装 4. 成熟度 5. 指纹 6. 测试匹配 1. ftpbanners 2. httpcookies 3. httpservers 4. favicons 5. httpwwwauth 6. tlsjarm ...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

shortscan

🌀 Shortscan IIS のショートファイル名を列挙するツールです。 機能 Shortscan は、IIS ウェブサーバー上にどのショートファイル名のファイルが存在するかを迅速に特定するために設計されています。ショートファイル名が見つかると、ツールは自動的に完全なファイル名を特定しようと試みます。 標準的な発見方法に加えて、Shortscan は独自のチェックサム照合アプローチも使用して、ショートファイル名が Windows 独自のショートネーム衝突回避チェックサムアルゴリズムに基づいている場合に、長いファイル名を見つけようとします（この研究の詳細は後日公開予定です）。 インストー...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...

dismap

🌀 Dismap - アセット発見・識別ツール 中文 Readme Dismap はアセットの発見 と識別 を目的としたツールです。web/tcp/udp などのプロトコルやフィンガープリント情報を迅速に識別し、アセットタイプを特定できます。内部ネットワーク・外部ネットワークの両方に対応しており、レッドチームが潜在的なリスクアセットを素早く特定したり、ブルーチームが脆弱性が疑われるアセットを検出するのに役立ちます。 Dismap は完全なフィンガープリントルールベースを備えており、現在 tcp/udp/tls プロトコルのフィンガープリントと 4500 以上の web...

Karta

/$$ /$$ /$$ | $$ /$$/ | $$ | $$ /$$/ /$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ | $$$$$/ | $$ /$$ $$| $$/ | $$ | $$ $$ /$$$$$$$| $$ / | $$ /$$$$$$$ | $$\ $$ /$$ $$| $$ | $$ /$$ /$$ $$ | $$ \ $$| $$$$$$$| $$ | $$$$/| $$$$$$$ |/ / /|/ / / 目的 「Karta」（ロシア語で「地図」）は、指定されたバイナリ内のオープンソースライブラリを識別しマッチングするIDA...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

sig_finder

SigFinder 允许在给定缓冲区中查找带有通配符的二进制签名。通配符由 ? 定义，可用于屏蔽一个半字节。有效签名示例： 23 56 12 68 55 0? 34 12 40 ?? 4? 8? e? 签名列表可以以 SIG 格式的文件形式提供： 示例： ASProtect v1.1 MTEc 9 90 60 E8 1B ?? ?? ?? E9 FC 另请参阅：SIG.txt...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

Zin

バージョン 1.0 😎 Zin 😎 バグバウンティ用のペイロードインジェクター（Go言語製） 機能 複数のペイロードをすべてのパラメータに注入 単一のペイロードをすべてのパラメータに注入 レスポンスを出力フォルダに保存 ステータスコードとレスポンス長を表示 レスポンス内のパターンをgrep可能 非常に高速 セットアップが簡単 インストール $ go get -u github.com/ethicalhackingplayground/Zin 新機能 ✅ レスポンス内のパターンマッチング ✅ ステータスコードのマッチング 引数 | / | ' \ / /| | | | | /||| ||...

yara

!IMPORTANT 此项目处于维护模式。更多信息：https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA 简介 YARA 是一款旨在（但不限于）帮助恶意软件研究人员识别和分类恶意软件样本的工具。使用 YARA，你可以基于文本或二进制模式创建对恶意软件家族（或任何你想描述的事物）的描述。每个描述，即所谓的规则，由一组字符串和一个决定其逻辑的布尔表达式组成。让我们看一个例子： rule silentbanker : banker meta: description = "This is just an example"...

yaralyzer

YARALYZER 工具 直观地检查二进制数据和/或文本中所有正则表达式（以及它更性感、更具谍战风格的远亲 YARA 匹配）的匹配结果。看看当你对这些匹配字节强制应用各种字符编码时会怎样。带颜色显示。 快速开始 pipx install yaralyzer 使用文件中定义的 YARA 规则进行扫描： yaralyze --yara-rules /secret/vault/sigmundsmalwarerules.yara lacanbuysthedip.pdf 使用任意正则表达式进行扫描： yaralyze --regex-pattern 'good and...

diaphora

δiaphora インストール Hex-Raysプラグインマネージャーでインストールします： hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip 手動インストールの手順は以下のとおりです。 Diaphora（διαφορά、ギリシャ語で「差分」の意）バージョン3.4は、現在（2026年）利用可能な中で最も先進的なプログラム差分解析ツール（IDAプラグインとして動作）です。SyScan...

Loki-RS

Loki-RS Rust による Loki の再実装。単一バイナリで動作する、高性能・マルチスレッドの YARA & IOC スキャナです。 ステータス : ベータ版。動作はしますが、現在も活発に開発中です。 特長 ファイルおよびプロセスメモリの YARA スキャン yara-x IOC マッチング MD5/SHA1/SHA256 ハッシュ、ファイル名パターン、C2 指標 スレッド数を設定可能なマルチスレッドスキャン アーカイブスキャン ZIP ファイル リアルタイム統計と制御が可能なインタラクティブ TUI syslog 経由のリモートロギング UDP/TCP SYSLOG/JSON...

laravel-threat-detection

Laravel Threat Detection Laravel 向けのセキュリティ監視および攻撃ログ記録。SQL インジェクション、 XSS、RCE、ディレクトリトラバーサル、ボットスキャナー、および/wp-admin 形式の偵察プローブを検出してログに記録します — 悪意のあるリクエストはすべて、完全なアプリケーションコンテキストとともにデータベースに記録されます。 これは IDS であり、WAF ではありません。リクエストをブロック、フィルタリング、変更することは一切ありません。 このような表示を見てここに来ましたか？ GET /wp-admin/setup-config.php...

sentrysearch

SentrySearch 動画映像に対するセマンティック検索。探しているものを入力すると、切り出されたクリップが返ってきます。 !IMPORTANT 公式ソース: github.com/ssrajadh/sentrysearch が SentrySearch の唯一の公式ホームです。このプロジェクトを再公開またはミラーしている他のサイトは、メンテナーと提携しておらず承認もされていません。常にこのリポジトリからダウンロードしてください。 言語: English · 简体中文 新機能: Apple Silicon 向け MLX バックエンド: ローカルの 2B...

wappalyzergo

Wappalyzergo Wappalyzer 技术检测库的高性能 Go 移植版本。受 Webanalyze 启发。 数据来源于： https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer 功能特性 使用非常简单方便，代码库干净整洁。 标准化正则表达式 + 自动更新的 wappalyzer 指纹数据库。 针对性能进行优化：手动解析 HTML 以获得最佳速度。 使用 go install 安装 go install -v...

FiddleZAP

FiddleZAP FiddleZAPは、EKFiddleを簡略化したバージョンで、OWASP ZAP向けに作られています。 ZAPをWebプロキシとして使用することで、事前定義された正規表現に基づいて悪意のあるトラフィックをフラグ付けできます。 例：正規表現が侵害されたウェブサイトのHTMLソースコード内の文字列にマッチした場合に、アラート、強調表示、タグ付けを行います インストール ZAPをダウンロードしてインストールします：https://www.zaproxy.org/download/...

FakeDns

FakeDns 2020年4月14日更新 - 已移除Python 2支持，代码已切换至Python3 现已支持轮询（round-robin）与改进的选项！ 问题反馈： @crypt0s - Twitter [email protected] - 邮箱 一个基于Python正则表达式的DNS服务器！ USAGE: ./fakedns.py -h -c Config path -i interface IP address --rebind dns.conf应按以下方式进行配置： RECORD TYPE CODE python regular expression answer...