ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

wfuzz

Wfuzz - Webファザー Wfuzzは、Webアプリケーションの評価作業を容易にするために作成されました。その基本概念は単純で、FUZZキーワードへの参照を、指定されたペイロードの値で置き換えるというものです。 Wfuzzにおけるペイロードはデータのソースです。 このシンプルな概念により、HTTPリクエストの任意のフィールドに任意の入力を注入でき、パラメータ、認証、フォーム、ディレクトリ/ファイル、ヘッダーなど、さまざまなWebアプリケーションコンポーネントに対して複雑なWebセキュリティ攻撃を実行できます。 Wfuzzは単なるWebコンテンツスキャナではありません：...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

wpbullet

wpBullet WordPressプラグイン/テーマ（およびPHP）の静的コード解析 インストール リポジトリをクローンし、依存関係をインストールしてスクリプトを実行します $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 使い方 利用可能なオプション: --path 必須 システムパスまたはダウンロードURL 例: --path="/path/to/plugin"...

community

社区 由社区开发和维护的 Volatility 插件。请参阅每位作者子目录中的 README 文件，以获取其各自 GitHub 个人资料页面的链接，你可以在其中找到插件的使用说明、依赖项、许可证信息以及未来更新。 用法 1. Git clone Volatility 仓库或下载发行版 2. Git clone 此仓库到 $PLUGINSPATH 3. 运行 Volatility 时向其传递 --plugins=$PLUGINSPATH 选项（参见指定额外的插件目录） 注意：如果传入 $PLUGINSPATH...

plaso

Plaso Plaso Langar Að Safna Öllu - 超级时间线，收集一切 Plaso（Plaso Langar Að Safna Öllu），即 超级时间线，收集一切 ，是一个基于 Python 的引擎，被多个工具用于自动创建时间线。Plaso 的默认行为是创建超级时间线，但它也支持创建更具针对性的时间线。 这些时间线可帮助数字取证调查人员/分析师关联在普通计算机的日志和其他文件中发现的大量信息。 详细介绍 Plaso 最初的目标是收集计算机系统上所有感兴趣且带有时间戳的事件，并将其聚合到单一位置以供计算机取证分析之用（又称超级时间线）。 然而，Plaso...

faraday_plugins

インストール pip install faraday-plugins コマンド プラグイン一覧 すべてのプラグインと、それがコマンドまたはレポート（またはその両方）に対応しているかどうかを一覧表示します。 オプションのパラメータ: -cpf / --custom-plugins-folder PATH: 指定した場合、そのパスにあるカスタムプラグインも検索します faraday-plugins list-plugins コマンドからプラグインを自動検出するテスト faraday-plugins detect-command "ping -c 4 www.google.com" Farad...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 is a vulnerability marked as High priority CVSS 7.5 leading to arbitrary file read via installed plugins in Grafana application. This vulnerability works on versions 8.0.0-beta1, 8.0.0 to 8.3.0. Tested only on 8.2.0. Exploit works by creating a list of vulnerable...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 84,892 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

wpBullet

wpBullet WordPressプラグイン/テーマ（およびPHP）向け静的コード解析ツール インストール リポジトリをクローンし、依存関係をインストールしてスクリプトを実行するだけです。 $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 使い方 利用可能なオプション: --path 必須 システムパスまたはダウンロードURL 例:...

CVE-2021-43798

CVE-2021-43798 Grafana-Arbitrary-File-Read 8.0.0 8.3.0 A vulnerability in Grafana CVE-2021-43798 versions 8.0.0 8.3.0 that allows an unauthenticated attacker to read arbitrary files from the server by leveraging a path traversal aimed towards the /public/plugins/ path to access sensitive files on...

decker

Decker - Penetration Testing Orchestration Framework Purpose Decker is a penetration testing orchestration framework. It leverages HashiCorp Configuration Language 2 the same config language as Terraform to allow declarative penetration testing as code, so your tests can be versioned, shared,...

Reverse-Engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures. FREE EMBEDDED HACKING COURSE PROMO HERE Join DC540 Discord HERE Today's Tutorial October 1, 2026 Lesson 312: Embedded Hacking Course Chapter 30: Debugging Static...

wordpress-php-object-helper

wordpress-php-object-helper 概要 既知のプラグインにPHPオブジェクトエクスプロイトがあるが、その問題を悪用してphpggcで実行するためにどのライブラリを使うべきか判断する必要がある、という場合に役立ちます。 これがあなたの助けになるはずです。 出力例 $ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst Processing URLs:...

riotpot

📢 ATTENTION!!! --- This repository has been moved to the Honeynet Project : RIoTPot RIoTPot is a hybrid interaction honeypot, primarily focused on the emulation IoT and OT protocols, although, it is also capable of emulating other services. In essence, RIoTPot acts as a proxy service for other...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

Grafana-Plugin-Enumerator-CVE-2021-43798

Grafana CVE-2021-43798 插件枚举器 一个基于 Bash 的小型工具，用于测试 Grafana 实例是否存在 CVE-2021-43798 ，这是一个影响存在漏洞的 Grafana 版本的目录遍历漏洞。 该工具枚举 Grafana 插件 ID，并使用 curl --path-as-is 测试目录遍历是否能够访问已知文件。 仅限授权安全测试和实验环境使用。 文件 . ├── grafana-windows.sh ├── grafana-linux.sh ├── plugins.txt └── README.md grafana-windows.sh ：测试对...

wardriving

战争驾驶 在这里，你可以找到来自 Ekoparty 2017 的战争驾驶工作坊的所有数据。 Faraday 插件 以 import 开头的文件都是用于 Faraday 插件的模块。要运行它们，请下载并复制到你的 faradayinstallation/bin/。 有关 Faraday 插件的更多信息，请阅读官方文档。 importdnspcap.py importdnspcap.py 文件将读取从开放 WiFi 网络保存的所有数据包。它会为未加密的 cookie 或授权数据创建漏洞。运行方式： ./fplugin importdnspcap wardriving.cap -w...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...