catphish

CATPHISH Generate similar-looking domains for phishing attacks. Check expired domains and their categorized domain status to evade proxy categorization. Whitelisted domains are perfect for your C2 servers. Perfect for Red Team engagements. Installation bundle install Current Algorithms...

Malware-Exhibit

⚠️⚠️ Malware-Exhibit ⚠️⚠️ Docker - 使用方法と重要性 Dockerイメージをプルしてください（詳細はInformation参照）。このリポジトリを自分のコンピュータで使用したり、クローンしてDockerfileをビルドしたりしないでください。 イメージを実行するには、例: ---docker run --name -it ghcr.io/ronaldsonbellande/malware-exhibit:main bash--- または、Dockerfileから自分でイメージをビルドする場合は、例のように置き換えてください: --- docker run...

hacktricks-cloud

HackTricks Cloud Hacktricks logos & motion designed by @ppieranacho .1 Run HackTricks Cloud Locally The workflow below follows Git's documented clone, checkout, and pull operations and the repository's published language branches and container setup.238910 Download latest version of hacktricks...

wrongsecrets-binaries

wrongsecrets-binaries これは OWASP WrongSecrets のサポート用リポジトリです。 ここでは、公式プロジェクトに含まれるバイナリを作成しています。 バイナリ内のシークレット隠蔽に関するチャレンジを追加したい場合は、WrongSecrets issues にチケットを開いてください。 バイナリのいずれかで見つけた問題を修正したい場合は、ここでチケットまたは PR を開いてください。 CTF サポート このリポジトリは、ランダム化されたシークレットを持つすべてのバイナリの CTF（Capture The Flag）バージョン の生成をサポートしています。C...

magika

Magika Magikaは、深層学習の最近の進歩を活用して正確な検出を提供する、AIを活用した新しいファイルタイプ検出ツールです。内部的には、Magikaはわずか数MBのカスタムで高度に最適化されたモデルを採用しており、単一のCPU上で実行している場合でも、ミリ秒以内に正確なファイル識別を可能にします。Magikaは、200以上のコンテンツタイプ（バイナリ形式とテキスト形式の両方のファイル形式をカバー）にわたる約1億サンプルのデータセットでトレーニングおよび評価されており、テストセットで平均約99%の精度を達成しています。 以下は、Magikaのコマンドライン出力の例です：...

firemark

🌐 言語 英語 | 簡体中国語 | 繁体中国語 | 日本語 | 韓国語 | ヒンディー語 | タイ語 | フランス語 | ドイツ語 | スペイン語 | イタリア語 | ロシア語 | ポルトガル語 | オランダ語 | ポーランド語 | アラビア語 | ペルシャ語 | トルコ語 | ベトナム語 | インドネシア語 | অসমীয়া firemark 画像とPDF用の高速なシングルバイナリ透かしツール。Rustで構築。 なぜドキュメントに透かしを入れるのか？...

hmac-bcrypt

hmac-bcrypt このリポジトリには、hmac-bcrypt パスワードハッシュ関数のリファレンス実装が複数の言語で含まれています。各リファレンス実装は、可能な限り @epixoip によって作成されたオリジナルのCおよびPerl実装の1:1ポートとなることを試みており、相互に完全に互換性があります（つまり、同じハッシュ値を生成・検証します）。 インターフェース 各リファレンス実装は、以下の擬似プロトタイプを持つ2つの手続き型関数を定義しています。 string hmacbcrypthashpassword, settings?, pepper? boolean...

tink

Tink 注記 : Tink は github.com/tink-crypto に移転しました。このリポジトリはもはや アクティブではありません。 計画どおり、Tink は 複数の GitHub リポジトリ に分割され、 github.com/tink-crypto でホストされています。その結果、 このリポジトリは読み取り専用となり、今後はメンテナンスされません。 多言語・クロスプラットフォーム対応の暗号ライブラリで、安全で、正しく使いやすく、誤用しにくい誤用がより困難な暗号 API を提供します。関連情報: https://developers.google.com/tink。 目次...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

AddUser-SAMR

AddUser-SAMR ローカル管理者を作成します。net.exe、PowerShellのNew-LocalUserまたはNetUserAddAPIよりも低レベルで動作します。 管理者権限が必要です。ユーザーが既に存在する場合はグループに追加されますが、パスワードは更新されません。 このリポジトリには4つの実装があります（C、Python、Rust、Crystal）。また、@M0nster3によるC++や@AgeloVitoによるBOFファイルなど、他の言語による公開バージョンもあります。...

faraday_agent_dispatcher

Faraday Agents Dispatcher は、ユーザーがあらゆる言語で Faraday との統合を開発するのを支援します。 インストール pip3 install faradayagentdispatcher を実行するだけで、システムに faraday-dispatcher コマンドが表示されるはずです。 開発環境をセットアップするには（つまり、独自の統合を書くのではなく、ディスパッチャ自体のコードを変更する場合）、このリポジトリをクローンして pip install -e . を実行してください。 Faraday Agent Dispatcher を初めて実行する 1...

serverless

ウェブサイト • ドキュメント • X / Twitter • コミュニティ Slack • フォーラム The Serverless Framework – AWS Lambda やその他のマネージドクラウドサービスを簡単に利用して、自動スケーリングし、アイドル時にはコストがかからず、メンテナンスを劇的に減らせるアプリケーションを構築できます。 Serverless Framework は、親しみやすい YAML...

Security-101

🌐 Soporte multilingüe Soportado a través de GitHub Action Automatizado y siempre actualizado Árabe | Bengalí | Búlgaro | Birmano Myanmar | Chino Simplificado | Chino Tradicional, Hong Kong | Chino Tradicional, Macao | Chino Tradicional, Taiwán | Croata | Checo | Danés | Holandés | Estonio |...

EasyOCR

EasyOCR 80以上の対応言語と、ラテン文字、中国語、アラビア文字、デーヴァナーガリー文字、キリル文字など、すべての主要な書記体系をサポートする、すぐに使えるOCRです。 当社ウェブサイトでデモを試す Gradioを使用してHuggingface Spaces 🤗に統合されています。Webデモをお試しください: 新着情報 2024年9月24日 - バージョン1.7.2 いくつかの互換性の問題を修正 すべてのリリースノートを読む 今後の予定 手書き文字のサポート 使用例 インストール pipを使用してインストール 最新の安定版リリースの場合: pip install easyocr...

AutoPtT

AutoPtT AutoPtTはKerberosチケットを列挙し、Pass-the-Ticket PtT 攻撃を対話的または段階的に実行します。これは、この攻撃においてRubeusやMimikatzに代わるスタンドアロンの代替手段であり、C、C++、Crystal、Python、Rustで実装されています。 以下のオプションを使用できます： auto - 自動Pass-the-Ticket攻撃 sessions - ログオンセッションの一覧表示。klist sessions の実行と同様 klist - 現在のセッションのチケット一覧表示。klist の実行と同様 tickets -...

VCG

==================================================================================== VCG VisualCodeGrepper Current version: 2.3.2 ==================================================================================== Contents: 1. Overview 2. Latest additions to VCG V2.3.2 3. Using VCG Input...

Kraken

Kraken Krakenは、@secux11によってコード化されたモジュラー型マルチ言語ウェブシェルです。 必要条件 • サポート • インストール • 使用方法 • 高度な使用方法 • 貢献 • FAQ • 謝辞 Krakenは、Webポストエクスプロイテーションと防御回避に焦点を当てたモジュラー型マルチ言語ウェブシェルです。PHP、JSP、ASPXの3つのテクノロジーをサポートし、そのコアはPythonで開発されています。 Krakenは、使用中のプログラミング言語の機能を通じてコマンド実行を再実装することにより、"コマンド実行を回避する"...

aiengine

AIEngine 人工知能エンジン AIEngineは、人間の介入なしに学習できる次世代の対話型/プログラマブルPython/Ruby/Java/Luaパケット検査エンジンであり、NIDS（ネットワーク侵入検知システム）機能、DNSドメイン分類、ネットワークコレクター、ネットワークフォレンジックなど、さまざまな機能を備えています。 この実際のプロジェクトは https://bitbucket.org/camp0/aiengine にあります。...

Graffiti

注意 : 切勿将有效载荷上传到在线检查器 Graffiti 是一个用于生成混淆一行命令的工具，以帮助渗透测试场景。Graffiti 支持以下语言进行编码： Python Perl Batch Powershell PHP Bash Graffiti 还接受当前列表中未包含的语言，并将该一行命令存储到数据库中。 功能 Graffiti 附带一个数据库，将每个编码后的有效载荷插入其中，以便最终用户查看已创建的有效载荷以供将来使用。有效载荷可以使用以下技术进行编码： Xor Base64 Hex ROT13 Raw Graffiti 的一些功能包括： 终端即时接入，能够运行外部命令...