2280 matches found
screenscrub
screenscrub スクリーンショットから認証情報を見つけ出し、シークレットマネージャーに抽出し、画像から不可逆的に編集（redact）します。これにより、シークレットがノートやスクリーンショット、/Desktop に放置されるのを防ぎます。 ローカル。オフライン。サイレント。デフォルトではネットワークもテレメトリもありません。 screenscrub は既存の2つのツールカテゴリをつなぎます。GUI...
PatchaPalooza
PatchaPalooza patchapalooza.com — インタラクティブ版が公開されました！ このCLIツールは、Microsoft Patch Tuesdayのデータを探索・分析するためのフルインタラクティブWebサイトである patchapalooza.com に取って代わられました。このツールができることすべてをカバーし、さらに多くの機能を提供します。最高の体験を得るにはそちらへどうぞ。 このリポジトリは軽量CLIの代替として引き続き利用可能ですが、積極的なメンテナンスは行われていません。 説明 PatchaPaloozaは、MicrosoftのMSRC CVRF...
NetScope
NetScope Plataforma offline-first de investigación y respuesta de red para Windows. NetScope es una aplicación de escritorio para analistas de seguridad, respondedores de incidentes y jugadores de CTF. Toma una captura de paquetes .pcap / .pcapng o una interfaz en vivo y la convierte en una...
Search-That-Hash
➡️ Discord ⬅️ 最速のハッシュ解析システム pip3 install search-that-hash && sth 🤔 概要 ハッシュを解析するために毎回いろいろなウェブサイトにアクセスするのにうんざりしていませんか？ Search-That-Hash はこのプロセスを2秒未満で自動化します。 Search-That-Hash は人気のハッシュ解析サイトを検索し、あなたのハッシュを自動で入力して解析を行います。 🔍 特徴 ⌨️ 自動タイプ識別 - ハッシュの種類を知る必要はありません。Search-That-Hash は Name-That-Hash...
macOS-enterprise-privileges
Privileges Gestión de derechos de administrador transparente, gratuita y segura para macOS. Privileges es una aplicación gratuita para macOS diseñada para entornos empresariales modernos. Ofrece a los usuarios privilegios de administrador temporales cuando los necesitan, sin otorgar derechos de...
mini-diarium
Mini Diarium ローカルのみで動作し、強力な暗号化を備えた日記。 無料・オープンソースで、インターネットには一切接続しません。 mini-diarium.com · ダウンロード · ドキュメント · 機能 · 哲学 · ベンチマーク ☕ プロジェクトへの支援 Mini Diarium は無料・オープンソースであり、これからもずっとそうです。もし役に立つと感じ、開発を支援したいと思われたら、Ko-fi でコーヒーを一杯ごちそうしていただけると嬉しいです。すべての寄付は、このプロジェクトを存続させ、改善するために直接使われます。...
desktop-2fa
🛡️ Desktop-2FA 一款面向桌面环境的安全离线双因素认证（2FA）管理器。基于 Python 构建，具备强加密特性且无云端依赖。 🌐 官方网站 ：desktop-2fa.org ✨ 功能特性 功能| 描述 ---|--- 🔐 保险库安全| 使用 Argon2id 密钥派生的 AES-256-GCM 加密 ⏱️ TOTP 生成| 符合 RFC 6238 的验证码生成 💻 完整 CLI| 用于管理令牌的完整命令行界面 📋 剪贴板支持| 自动将 TOTP 验证码复制到剪贴板 🔓 无状态设计| 每条命令都需要显式密码认证 🛡️ 密码策略| 使用 zxcvbn 强制执行可配置的密码强度要求...
lil-pwny
Lil Pwny Python を使用した Active Directory パスワードの高速オフライン監査。 Lil Pwny について Lil Pwny は、Active Directory から取得したユーザーパスワードの NTLM ハッシュを、Have I Been Pwned から既知の侵害済みパスワードとオフラインで照合する Python アプリケーションです。結果は JSON 形式で出力され、ユーザー名、一致したハッシュ（難読化可能）、HIBP でそのパスワードが確認された回数が含まれます。 Lil Pwny の詳細は私のブログをご覧ください。 機能 カスタムパスワード監査...
Klip
Klip Minimal terminal-based password manager. Features · Installation · Usage · Security Features Fully offline operation. Secure encryption using Argon2id for key derivation and authenticated encryption with libsodium. Secure password generator. Custom TUI built without external libraries...
Cybersec
攻撃的サイバーセキュリティチートシート Red Teamers、Pentesters、CTFプレイヤーのために設計された、非常にダイナミックな単一ファイルHTMLチートシートです。 同じリバースシェルペイロードを入力し、ローカルIPとポートを常に置き換えるのにうんざりしていませんか？このツールは、攻撃者とターゲットの変数を業界標準のコマンドに直接自動注入することで、運用中の「Typo Fatigue」と認知的負荷を排除します。 主な機能 ミッションコントロール（自動注入）： 画面上部に攻撃者IP 、ターゲットIP 、ポート...
syd
Syd オフラインで動作するペネトレーションテスト用AIアシスタント。ツールの出力結果を貼り付け、平易な日本語で質問すれば、実際のデータに基づいた回答が得られます。インターネット接続不要、APIキー不要、データがマシン外に出ることはありません。 CPU上で完全に動作。標準的なラップトップハードウェアでテスト済み。 サポート内容 Nmap — XMLエクスポート。何が動作しているか、何が露出しているか、最初にどこを見るべきかを質問できます。 BloodHound — SharpHound...
pixiewps
概要 Pixiewps はC言語で書かれたツールで、一部のソフトウェア実装における低エントロピーまたはエントロピー欠如を利用してWPS PINをオフラインでブルートフォースする ためのものです。これは、2014年夏にDominique Bongardによって発見された、いわゆる「ピクシーダスト攻撃」です。教育目的のみを意図しています。 ReaverやBullyなどのツールで実装されている従来のオンラインブルートフォース攻撃（PINを数時間で回復することを目的とする）とは対照的に、この方法は、ターゲットによっては、脆弱な場合 、わずか数秒 または数分 でPINを取得できます。...
red-tldr
Red Team TL;DR English | 中文简体 Red Team TL;DRとは？ red-tldrは軽量なレッドチームコマンド検索ツールです。経験豊富なレッドチームオペレーターが必要とするコマンド、テクニック、要点を素早く見つける手助けをします——攻撃セキュリティに特化したmanコマンドのようなものです。 v0.5.0から、red-tldrは組み込みのMCPサーバーを同梱しており、Claude DesktopやCursorなどのAIアシスタントがレッドチームの知識ベースを直接クエリできるようになりました。 なぜRed Team TL;DRなのか？...
CVE-2024-3183-POC
CVE-2024-3183-POC POC for CVE-2024-3183 FreeIPA Rosting Impact: A low-privileged user can obtain a hash of the passwords of all domain users and perform offline brute force kerberoasting. Patch impacket-getTGT: 1. Add decoder.decode.defaultErrorState = stGetValueDecoderByTag to...
BlueSAM
BlueSAM BOF Cobalt StrikeのBeacon Object FileとしてBlueHammerを移植したもので、Windows Defenderのアップデート/VSS動作を介してSAMデータベースのコピーを取得し、Beaconからオフラインのレジストリデータを処理しようとします。 元のPoCはNightmare-Eclipse氏のBlueHammer（https://github.com/Nightmare-Eclipse/BlueHammer）に感謝します。 始め方 1. リポジトリをクローンする 2. make を実行する 使用方法 1...
NextPass
🚀 NextPass プライバシー重視のAIパスワード辞書ジェネレーター。 NextPassは、ルールベースのロジックと大規模言語モデルの両方を使用してパスワードを生成する、特殊なパスワード辞書ジェネレーターです。セキュリティ研究者向けに設計されており、オフライン生成で外出先でもパスワード辞書を生成でき、さらにAIを活用して人間らしいパスワードパターンを予測しながら、ターゲットデータに対する厳格なプライバシーエアギャップを維持します。 🛡️ プライバシー重視のAIアーキテクチャ...
skype-log-viewer
skype-log-viewer Skype 履歴のダウンロードと閲覧（Skype 不要） このプログラムを使用すると、すべての Skype チャットログを表示し、簡単にテキストファイルとしてエクスポートできます。 会話ごとに正しく整理され、グループ会話が一対一のチャットと混ざらないようにします。 機能 Skype ログのダウンロード 破損データベースのサポート エクスポート形式の変更 Skype 内の会話ごとに整理 コードライセンス GNU GPL v2 コンテンツライセンス Creative Commons 3.0 BY-SA 行動規範 すべての人を尊重すること。...
kernagent
root@kitploit: | | | | | |/ / \ '| ' \ / |/ |/ \ ' | | | / | | | | | | | | | / | | | | ||\|| || ||,|, ||| ||| |/ 🔍 kernagent Convierte binarios en conversaciones — determinista, auditable, capaz de funcionar sin conexión. kernagent convierte un binario en una instantánea estática portátil y...
JWTweak
JWTweak はじめに JWTweak は、ガイド付きで完全オフラインの JWT セキュリティテストツールキットです。入力されたトークンのアルゴリズムを検出し、リスクのある設定を分析し、適切な攻撃を推奨し、それぞれの手順を案内します — フラグを覚える必要はありません。 以下のように実行するだけです: root@kitploit: python3 JWTweak.py トークンを貼り付けると、JWTweak がデコードし、リスクレポートを表示し、関連する攻撃がハイライトされたスマートメニューを提示します。すべての攻撃は 100% オフライン...