pwntools

pwntools - CTFツールキット PwntoolsはCTFフレームワーク兼エクスプロイト開発ライブラリです。Pythonで書かれており、迅速なプロトタイピングと開発を目的として設計され、エクスプロイト作成を可能な限りシンプルにすることを意図しています。 from pwn import contextarch = 'i386', os = 'linux' r = remote'exploitme.example.com', 31337 EXPLOIT CODE GOES HERE r.sendasmshellcraft.sh r.interactive ドキュメント...

Windows-PE-Packer

Windows PE パッカー 言語 English 简体中文 はじめに PE-Packer は、Windows PE ファイル向けのシンプルなパッカーです。パック後の新しい PE ファイルはリバースエンジニアリングのプロセスを妨害できます。 PE ファイルをパックする際に以下の処理を行います： 元のインポートテーブルを変換する。 セクションを暗号化する。 セクション名をクリアする。 シェルエントリ をインストールする。 パックされた PE ファイルを実行すると、 シェルエントリ が以下の手順で元のプログラムを復号・ロードします： セクションを復号する。 元のインポートテーブルを初期化す...

CVE-2018-11784

バッジ ライセンス MIT インストール 1. Python3とpipをインストールしてください 説明はこちら （これが理解できないなら、このツールを使うべきではありません） pipでインストール pip install CVE-2018-11784 以下のコマンドで確認 CVE-2018-11784 -h 設定 2. 脆弱性検出の即時通知を受け取るためにTelegram APIと統合しました。 Telegram通知 CVE-2018-11784 --chatid Telegramを開き、@CappricioSecuritiesToolsbot を検索してスタートをクリックしてください...

hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...

hakkuframework

Hakku フレームワーク Hakku は、侵入テストツール向けに作られたシンプルなフレームワークです。 Hakku フレームワークは、シンプルな構造、基本的な CLI、および侵入テストモジュール開発に役立つ機能を備えています。 はじめに 利用可能なすべてのコマンドを確認するには、"help" コマンドを使用してください。Hakku の動作を確認したい場合は、以下のビデオをご覧ください: https://vimeo.com/197610469 インストール システムにインストールしたい場合は、"install.py"...

403bypasser

403bypasser トルコ語 403bypasser は、対象ページのアクセス制限制限を回避するために使用される手法を自動化します。このツールは引き続き改善され、貢献を受け付けています。 英語 403bypasser は、対象ページのアクセス制限制限を回避するために使用される手法を自動化します。403bypasser は引き続き改善され、貢献を受け付けています。 インストール 1. マシンにリポジトリをクローンします。 git clone https://github.com/yunemse48/403bypasser.git 2...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

Spiritual-Spell-Red-Teaming

🎉 Spiritual Red Teaming（灵性红队） "用心制作。" — ENI 这是一个合法的安全研究仓库，致力于探索新颖、非正统且高度先进的对抗性提示技术。涵盖所有主要LLM以及许多较小的模型。 🛡️ 使命 测试以下模型的边界： ChatGPT （OpenAI） Claude （Anthropic） Gemini （Google） Grok （xAI） 其他LLM （各种） ...以及我能接触到的任何其他模型。 鸣谢 u/rayzorium （HORSELOCKESPACEPIRATE）——我的好友兼知己。 u/m3umax ——上次仓库关闭时及时伸出援手。...

xmlsec

XMLSec ライブラリ XMLSec ライブラリは、主要な XML セキュリティ標準に対する C ベースの実装を提供します： XML 署名構文と処理 XML 暗号化構文と処理 サポートされている機能とアルゴリズムの詳細は、XMLDsig および XMLEnc 相互運用性レポートに記載されています。 ドキュメント XMLSec ライブラリの完全なドキュメントは、XMLSec Web サイト と XMLSec GitHub Wiki で公開されています。 ライセンス XMLSec ライブラリは MIT ライセンスの下で公開されています Copyright ファイル を参照してください。...

CodeAnalysis

TCA、Tencent Cloud Code Analysis コードネーム: CodeDog English | 简体中文 TCA公式 公式サイト: https://tca.tencent.com 公式紹介: https://cloud.tencent.com/product/tcap TCA CNB Pages（より高速なインターネット速度） 国内: https://cnb.cool/tencent/cloud/tca/code-analysis 国内: https://cnb.cool/tencent/cloud/tca TCA Github Pages 海外:...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

Query-Hub

CQL-Hub | CrowdStrike SIEM 与 LogScale 查询 欢迎来到 CQL-Hub 后端仓库 该仓库支撑着 cql-hub.com：一个面向 CrowdStrike Falcon SIEM 查询 的 免费、社区驱动的枢纽 。 所有存储在此的查询都会被自动发布并在 CQL-Hub 网站上可见，使每个人都能更轻松地发现、分享和使用检测与狩猎查询。 关于 社区优先 ：来自全球安全从业者的贡献。 免费且开放 ：所有查询均为开源，可供所有人使用。 结构化且可搜索 ：查询以 YAML 格式 存储，附有元数据，便于在 cql-hub.com 上进行筛选、搜索和组织。 如何使用 ...

ssh-audit

ssh-audit ssh-audit 是一个用于 SSH 服务器和客户端配置审计的工具。 jtesta/ssh-audit（v2.0+）是 ssh-audit 的更新维护版本，由于原项目停止维护，从 arthepsy/ssh-audit（v1.x）分叉而来。 功能 用法 截图 服务器标准审计示例 服务器策略审计示例 客户端标准审计示例 加固指南 预构建包 Web 前端 变更日志 功能 分析 SSH 服务器和客户端配置； 获取横幅（banner），识别设备或软件及操作系统，检测压缩； 收集密钥交换、主机密钥、加密和消息认证码算法；...

recheck

recheck 信頼できるReDoSチェッカー ライセンス MITライセンス。 C 2020-2025 TSUYUSATO "MakeNowJust" Kitsune...

fsmon

fsmon Low level filesystem monitor utility for Linux, Android, iOS and macOS. Author : pancake @ nowsecure License : MIT Designed for System administrators and incident responders Security researchers and forensic analysts Developers debugging I/O-heavy applications Reverse engineers interested i...

unicorn-bios

unicorn-bios 概要 Unicorn Engine 用の基本 BIOS エミュレータ/デバッガ。 XEOS Operating System のブートシーケンスをデバッグするために書かれました。 使用方法: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes. Defaults to 64MB, minimum 2MB...

TekDefense

TekDefense TekDefense のオープン開発プロジェクト すべてのプロジェクトは MIT ライセンスモデルを採用しています。基本的に、これらのプロジェクトはご自由にご利用いただけますが、これらのプロジェクトの使用または変更によって生じたいかなる損失や損害についても、当方は責任を負いかねます。 InfoSec に関する記事や解説ビデオについては、www.TekDefense.com をご覧ください。 Twitter で @TekDefense をフォローしてください。 メール: [email protected] ありがとうございます。 -Ian...

httpx

機能 • インストール • 使用方法 • ドキュメント • 注意事項 • Discordに参加 httpx は、retryablehttp ライブラリを使用して複数のプローブを実行できる、高速で多目的なHTTPツールキットです。スレッド数を増やしても結果の信頼性を維持するように設計されています。 機能 シンプルでモジュール化されたコードベースにより、コントリビュートが容易。 高速かつ完全に設定可能なフラグで、複数の要素をプローブ可能。 複数のHTTPベースのプロービングをサポート。 デフォルトでHTTPSからHTTPへのスマートな自動フォールバック。...

responsible-ai-toolbox

Responsible AI Toolbox 负责任 AI 是一种以安全、可信、合乎道德的方式评估、开发和部署 AI 系统，并做出负责任决策和行动的方法。 Responsible AI Toolbox 是一套工具，提供一系列模型与数据探索和评估的用户界面和库，帮助用户更好地理解 AI 系统。这些界面和库使 AI 系统的开发者和利益相关者能够更负责任地开发和监控 AI，并采取更好的数据驱动行动。...

privacytests

PrivacyTests PrivacyTests 是一个开源测试项目，用于衡量浏览器的隐私特性，同时也是一个网站，https://privacytests.org，以人类可读的方式呈现测试结果。 PrivacyTests 使用 MIT 许可证。 aioquic: 一个子模块，包含 aioquic 项目的分支，用于进行 HTTP3 相关测试 assets: 用于运行测试和渲染页面的副本、CSS、图标、图片、字体 live: 测试服务器的 express JS 文件 results: 原始结果保存在此目录中 scripts: 用于运行测试以及渲染网站和结果页面的脚本 static:...