malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

munge

MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium は、ユーザー資格情報を作成 および検証するための認証サービスです。HPCクラスター環境での使用に 高いスケーラビリティを備えるよう設計されています。ユーザーのIDを 改ざん防止の資格情報にエンコードするためのポータブルなAPIを提供します。 この資格情報は、セキュリティレルム内の信頼できないクライアントが取得し、 信頼できない仲介者によって転送できます。このレルム内のクライアントは、...

vpod

Vpod ライブデモ • はじめに • ドキュメント • イシュー • コントリビューション vpod とは何か？ vpod は、信頼できないプロセスに即座にLinux環境を提供する、軽量でポータブルなサンドボックスです。RISC‑Vアーキテクチャを使用し、完全にWebAssembly内で動作します。 高速起動 : 1秒未満で起動します。 ポータブル : セットアップ不要でどこでも実行できます。 分離 : すべての実行状態はWASMサンドボックス内に保持されます。 仕組み vpod...

PEpper

PEpper P ortable E xecutable에 대한 악성코드 정적 분석 을 수행하는 오픈 소스 도구 설치 root@kitploit: eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py ./malwaredir 스크린샷 | ---|--- | 그리고 더 많은 행들.. CSV 출력 그...

PortEx

PortEx PortEx에 오신 것을 환영합니다 PortEx는 Portable Executable 파일의 정적 악성코드 분석을 위한 Java 라이브러리입니다. PE 변형 내성 및 이상 탐지에 중점을 둡니다. PortEx는 Java와 Scala로 작성되었으며 Java 애플리케이션을 대상으로 합니다. 기능 MSDOS 헤더, COFF 파일 헤더, 옵셔널 헤더, 섹션 테이블에서 헤더 정보 읽기 PE 구조 읽기: 임포트, 리소스, 익스포트, 디버그 디렉토리, 재배치, 지연 로드 임포트, 바운드 임포트 섹션, 리소스, 오버레이, 임베디드...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - テスト作業中に日常的なプロセスを自動化するための、オープンソースでクロスプラットフォームかつポータブルなツールキットです！ ドキュメントを見る » ‼️ 重要なリンク...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

libsodium

Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...

androidqf

androidqf androidqf Android Quick Forensics는 Android 기기에서 관련 법의학 데이터를 쉽게 수집할 수 있는 휴대용 도구입니다. androidqf는 Android 기기에서 데이터를 신속하게 수집할 수 있는 간단하고 휴대 가능한 크로스 플랫폼 유틸리티를 제공하기 위해 설계되었습니다. 기능적으로는 mvt-android와 유사합니다. 그러나 MVT와 달리 androidqf는 기술에 익숙하지 않은 사용자도 쉽게 실행할 수 있도록 설계되었습니다. androidqf로 추출된 데이터는 MVT로 분석할 ...

pockint

POCKINT 일명 포켓 인텔리전스는 DFIR/OSINT 전문가를 위한 OSINT 스위스 군용 칼입니다. 가볍고 휴대 가능한 GUI 프로그램으로, 사용자에게 필수적인 OSINT 기능을 소형 폼 팩터로 제공합니다. POCKINT의 입력 상자는 일반적인 지표URL, IP, MD5를 받아들이며, 사용자가 반복 가능한 방식으로 기본적인 OSINT 데이터 마이닝 작업을 수행할 수 있게 해줍니다. 설치 최신 버전은 릴리스 페이지에서 다운로드할 수 있습니다. POCKINT는 단일 실행 파일로 제공되어 컴퓨터 어디에나 저장하고 실행할 수...

waldo

Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...

chlonium

Chlonium Chlonium은 Chromium 쿠키를 복제하기 위해 설계된 애플리케이션입니다. Chromium 80 이상부터 쿠키는 AES-256 GCM으로 암호화되며, 상태 키는 Local State 파일에 저장됩니다. 이 상태 키는 DPAPI를 사용하여 암호화됩니다. 이는 이전 버전에서 쿠키 데이터베이스의 각 쿠키 항목을 DPAPI로 암호화하던 방식에서 변경된 것입니다. 즉, 상태 키를 가지고 있다면 DPAPI 키에 지속적으로 접근할 필요 없이 오프라인에서 쿠키 데이터베이스를 항상 복호화할 수 있습니다. 이것은 기본적으...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

fsmon

fsmon Low level filesystem monitor utility for Linux, Android, iOS and macOS. Author : pancake @ nowsecure License : MIT Designed for System administrators and incident responders Security researchers and forensic analysts Developers debugging I/O-heavy applications Reverse engineers interested i...

usbsnoop

usbsnoop — 두 개의 fentry 후크를 통한 실시간 USB 전송 스니퍼 모든 호스트 컨트롤러 드라이버가 통과하는 두 개의 범용 URB 병목 지점을 기반으로 구축된 시스템 전체 의 실시간 색상화된 USB 트래픽 피드로, xHCI/EHCI/OHCI/dwc에서 동일하게 작동하며 컨트롤러별 트레이스포인트나 usbmon이 필요하지 않습니다. 완전히 CO-RE 이식 가능합니다. fentry 후크| 알려주는 정보 ---|--- usbsubmiturb| 전송이 대기됨 장치, 엔드포인트, 유형, 페이로드 usbhcdgivebackur...

rifiuti2

소개 Rifiuti2는 Windows 휴지통 INFO2 파일을 분석하기 위한 도구입니다. Windows 휴지통 분석은 일반적으로 Windows 컴퓨터 포렌식 중에 수행됩니다. Rifiuti2는 파일 삭제 시간, 삭제된 파일의 원래 경로와 크기, 그리고 휴지통 파일이 영구적으로 제거되었는지 여부를 추출할 수 있습니다. 기능과 제공하는 기능에 관심이 있다면 공식 사이트에서 자세한 정보를 확인해 주세요. 특별 참고 사항 최신 기능과 변경 사항은 NEWS 파일에서 확인할 수 있습니다. 0.8.2 덜 일반적인 아키텍처 몇 가지에 대한 ...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...