Noctyra

Noctyra Noctyra は、コード変換と難読化解除のために設計された AST ベースのフレームワークです。複雑な式やロジックを解決して Python ソースコードを分析・簡略化する、モジュール化されたパイプラインを提供します。 概要 本プロジェクトは、Python の抽象構文木（AST）を処理するための柔軟な環境を提供することを目的としています。一連のプラグイン可能なトランスフォーマーを適用することで、Noctyra は以下のことが可能です。 入れ子になったロジックや条件の簡略化 静的な値や一般的なエンコーディングパターンの解決 動的実行ブロックの可読性の高いコードへの展開...

dlkploit600

DLKPloit600.py D-Linkの脆弱性スキャンとテストのためのシンプルなPythonスクリプト CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin 必要条件: python3.x requests $ pip install -r...

sarenka

♥ フリーソフトウェア。必要なのはサードパーティサービスへの無料アカウントのみ ♥ 知識の欠如…それが問題だ。 William Edwards Deming SARENKA は、攻撃対象領域 の取得と理解を支援するオープンソースインテリジェンス（OSINT ）ツールです。 主な目標は、インターネット接続デバイスの検索エンジン（https://censys.io/、https://www.shodan.io/、https://www.criminalip.io/ko）から情報を収集することです。 Common Vulnerabilities and Exposures（CVE ）、Comm...

intentshield

IntentShield AIが「言う」ことをフィルタリングするのではなく、AIがこれから「行う」ことをフィルタリングする AIエージェントのための実行前インテント検証。 なぜこれが必要か AIエージェントはツールにアクセスできます。シェルコマンドの実行、ファイルの書き込み、URLの閲覧、メールの送信、APIの呼び出しが可能です。これらのアクションの一つ一つが潜在的な攻撃面です。 ほとんどのAIセキュリティツールは出力層で動作します。AIが「言う」ことをスキャンします。しかし危険なのはAIが言うことではありません。AIが「行う」ことです。AIを騙してrm -rf...

stumpy

|PyPI Version| |Conda Forge Version| |PyPI Downloads| |License| |Test Status| |Code Coverage| |RTD Status| |Binder| |JOSS| |NumFOCUS| .. |PyPI Version| image:: https://img.shields.io/pypi/v/stumpy.svg :target: https://pypi.org/project/stumpy/ :alt: PyPI Version .. |Conda Forge Version| image::...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

cve-mcp-server

🛡️ CVE MCP 服务器 AI 驱动的安全情报触手可及——28 个工具 + 一键triagecve 编排器，24 个数据源，一个协议。 一个生产级别的模型上下文协议（MCP）服务器 ，将 Claude 变成全能的安全分析师。无需在 NVD、EPSS、CISA KEV、Shodan、VirusTotal 和 GreyNoise 之间切换 15 个以上的浏览器标签页，只需向 Claude 提出一个问题，即可在数秒内获得关联情报。基于 Python、FastMCP、httpx、aiosqlite、Pydantic v2 和 defusedxml 构建。 问题所在： 对单个 CVE...

sippts

什么是 Sippts？ Sippts 是一套用于审计使用 SIP 协议的 VoIP 服务器和设备的工具。Sippts 使用 Python 编写，它允许我们使用 SIP 协议检查 VoIP 服务器的安全性。 它是免费的吗？ 是的。你可以自由使用、修改和分发它。如果你修改了它，请包含对本网站的引用。 sippts 可以用于非法目的吗？ 本工具的目的是审计你自己的系统，或对已获得明确授权的系统进行渗透测试。我不对本工具的滥用负责。 用法 显示帮助： sippts -h usage: sippts -h -up...

habu

Habu 黑客工具包 我正在开发 Habu，用于教授（和学习）关于 Python 和网络黑客的一些概念。 当前版本实现的一些技术包括： ARP 投毒与嗅探 DHCP 发现与饥饿攻击 子域名识别 证书克隆 TCP 分析（ISN、标志） 社交网络用户名检查 Web 技术识别 还有更多！ 本软件开发由 Securetia SRL 支持 https://www.securetia.com/ 使用 Habu 进行黑客攻击 各种有用的使用场景详见 https://fportantier.github.io/hacking-with-habu/ 使用视频 以下 YouTube...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

ASPX_WebShell_COFFLoader

ASPX Web Shell と COFF Loader TrustedSec の CSCOFFLoader に基づく 説明 この ASPX web shell は、セミインタラクティブな Python クライアントを使用して、ターゲットサーバー上で Beacon Object Files BOFs の実行を可能にします。 これは、TrustedSec の CSCOFFLoader から派生した COFF ローダーの実装を利用しています。 このプロジェクトは、厳密にセキュリティ研究および許可されたペネトレーションテスト...

shells

Shellz 一般的なリバースシェルを高速かつ簡単に生成するスクリプト。 特にPowerShellやPythonのリバースシェルが必要な場合に便利です。これらは正しくフォーマットするのが面倒なことが多いからです。 PowerShellリバースシェル プロンプトと作業ディレクトリの上に [email protected] を表示 部分的なAMSIバイパスと完全なAMSIバイパスを備えています。 TCP、UDP、SSLシェル 新しいカスタムTCPリバースシェル！ 新しいカスタムSSLリバースシェル！ リフレクティブローディング theart42's の素晴らしい Sharpca...

CyberScan

CyberScan CyberScanは、パケット解析、デコード、ポートスキャン、ping、IPの地理位置情報（緯度、経度、地域、国など）を実行できるオープンソースの侵入テストツールです。 スクリーンショット サポートされているオペレーティングシステム Windows XP/7/8/8.1/10 GNU/Linux MacOSX インストール CyberScanは pip を使用するか、リポジトリをダウンロード してインストールできます。 pip root@kitploit: $ pip install cyberscan...

wapiti

================================== Wapiti - Web 漏洞扫描器 .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supported Python...

python-tuf

ソフトウェア更新システムのセキュリティを確保するためのフレームワーク The Update Framework TUF は、安全なコンテンツ配信と更新のためのフレームワークです。さまざまな種類のサプライチェーン攻撃から保護し、侵害に対する耐性を提供します。このリポジトリは Python で書かれた リファレンス実装 です。TUF 仕様 のバージョン 1.0 に準拠することを目的としています。 Python-TUF は以下の API を提供します: tuf.api.metadata - TUF メタデータへの安全かつ簡単なアクセスと、ファイルへの逆シリアライズを提供する「低レベル」API。...

creepy-plugins

creepy-plugins 説明 cree.py 用のプラグイン cree.py のアーキテクチャでは、複数のユーザー定義の位置情報ソースを利用できます。これらのソースはプラグインとして定義され、インストールディレクトリ内の plugins フォルダにコピーすることで cree.py にインストールできます。 新しいプラグイン 他のユーザーと共有したい場合は、新しいプラグインのプルリクエストを作成してください。確認後、リポジトリにマージします。 開発 cree.py のプラグインには少なくとも 3 つのファイルが必要です。 pluginname.yapsy-plugin...

andriller

Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML 漏洞利用脚本 本仓库包含一个针对 CVE-2024-24590 的 Python 漏洞利用脚本。该脚本旨在向 ClearML 上传一个恶意 pickle 文件，从而执行反向 Shell 或自定义命令。 功能 向 ClearML 上传恶意 pickle 工件。 在目标机器上执行反向 Shell 或自定义命令。 支持自定义项目和任务名称。 允许在任务上设置标签。 用法 先决条件 Python 3.x ClearML SDK argparse（通常已随 Python 附带） 安装 1. 克隆仓库： root@kitploit: git clone...

DDoS-Ripper

DDoS-Ripper DDoS攻撃とは？ 分散型サービス拒否（DDOS）攻撃は、標的または周辺インフラをインターネットトラフィックの洪水で遮断する攻撃サーバーです。 DDoS攻撃は、複数の侵害されたコンピュータシステムを攻撃トラフィックの発生源として使用することで効果を発揮します。検索エンジンには、コンピュータやIoTデバイスなどのネットワークリソースが含まれる場合があります。 より高いレベルでは、DDOS攻撃は高速道路で発生した予期せぬ交通渋滞のように、通常のトラフィックが目的地に到達するのを妨げます。 注意（Python 3がインストールされていることを確認してください）...