logparser

Logparser Logparser 提供了一套用于自动化日志解析的机器学习工具包和基准测试，这是结构化日志分析中的关键步骤。通过使用 logparser，用户可以自动从非结构化日志中提取事件模板，并将原始日志消息转换为一系列结构化事件。在文献中，日志解析过程也称为消息模板提取、日志键提取或日志消息聚类。 日志解析示例 🌈 最新更新 自 logparser 首次发布以来，由于与 Python 3 不兼容，许多 PR 和 issue 被提交。最终，我们更新了 logparser v1.0.0，使其支持 Python 3。感谢所有的贡献 PR86, PR85, PR83, PR80,...

pyshark

pyshark tshark の Python ラッパー。Wireshark のディセクタを使用して Python でパケット解析を可能にします。 拡張ドキュメント: http://kiminewt.github.io/pyshark コントリビューター募集中 - 様々な理由により、現在パッケージのメンテナンスと機能強化に時間を割くのが難しい状況です。プルリクエストはすべて確認します。興味があり、適任と思われる方は、プロジェクトに参加していただけると嬉しいです。[email protected] までご連絡ください。 Python...

chepy

Chepy Chepy is a python library with a handy cli that is aimed to mirror some of the capabilities of CyberChef. A reasonable amount of effort was put behind Chepy to make it compatible to the various functionalities that CyberChef offers, all in a pure Pythonic manner. There are some key advantag...

chepy

Chepy Chepyは、CyberChefの機能の一部をミラーリングすることを目的としたPythonライブラリで、便利なCLIを備えています。Chepyは、CyberChefが提供する様々な機能との互換性を持たせるために、かなりの労力が費やされました。すべて純粋なPythonの方法で実現しています。ChepyにはCyberchefに比べていくつかの重要な利点と欠点があります。Cyberchefの異なるモジュールを積み重ねるという概念は、Chepyでも活かされています。 ChepyはまだCyberchefの全機能を提供しているわけではないため、まだ長い道のりがあります。...

taser

Taser TASER テストおよびセキュリティリソース は、攻撃セキュリティツールの作成プロセスを簡素化するために使用される抽象化ライブラリです。さまざまなプロトコルとクラスは、エンゲージメント中のカスタムツール開発を効率化するのに役立ちます。 examples ディレクトリには、ペネトレーションテスター、レッドチーム、バグバウンティハンター向けの使用例を示すスクリプトや便利なツールが多数含まれています。 ⚠ 警告: Taserは開発中のライブラリであり、互換性を壊す変更が行われる可能性があります。 インストール オプション1: 開発版 最新のコードを入手する（仮想環境を推奨）: gi...

wxpath

wxpath - 声明式网络图遍历与 XPath 新功能：TUI - 交互式终端界面（由 Textual 驱动），用于测试 wxpath 表达式和导出数据。 安装 需要 Python 3.10+。 pip install wxpath 如需 TUI 支持： pip install "wxpathtui" 立即通过 uv 启动 TUI： uvx --from "wxpathtui" wxpath-tui 什么是 wxpath？ wxpath 是一个声明式网络爬虫，其遍历逻辑直接通过 XPath 表达。无需编写命令式的爬取循环，wxpath...

CVE-2022-39227

CVE-2022-39227 CVE-2022-39227 : Prueba de concepto Prueba de concepto para el CVE-2022-39227. Según este CVE, hay una falla en la verificación de JSON Web Token. Es posible, con un token válido, reutilizar su firma con claims modificados. Requisitos: 1. Un JSON Web Token válido. 2. El backend deb...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

hoppr-cop

Hoppr-Cop 用于监管您的SBOM漏洞 Hoppr Cop 是一个 CLI 和 Python 库，它通过聚合多个漏洞数据库的数据，从 cyclone-dx 软件物料清单（SBOM）中生成高质量的漏洞信息。该项目是 hoppr 生态系统的一部分，但也可以作为独立的 CLI 或 Python 库完全使用。 更多信息请参阅项目文档 要求 Hoppr Cop 支持 CycloneDX 规范版本 1.3、1.4 和 1.5 扫描工具（如需使用则必备） grype -- 版本 0.73.0 或更高 trivy -- 版本 0.46.0 或更高 项目状态 初始版本 功能特点...

webtech

WebTech ウェブサイトで使用されている技術を特定します。リリースのブログ記事はこちら。 CLIインストール WebTechはpipで利用可能です： pip install webtech また、setup.pyを使ってインストールすることもできます： python setup.py install --user Burp統合 Jython 2.7.0 standaloneをダウンロードし、Burpにインストールします。 「Extender」＞「Options」＞「Python Environment」で： Jython jarの場所を選択...

censys-python

Censys Python ライブラリ !WARNING 非推奨のお知らせ : Censys Search v1 および v2 API はまもなく非推奨となります。新しい Censys Platform への移行をお願いします。 📖 新しい API ドキュメント : https://docs.censys.com/reference/get-started 📦 新しい Python SDK : censys/censys-sdk-python 🖥️ 新しい CLI ツール cencli: censys/cencli ⚠️ 新しい CLI を使用する予定がある場合は、先にこのパッケージの...

socialscan

socialscan socialscan 为在线平台上的电子邮件地址和用户名使用提供准确 且快速 的检查。 给定一个电子邮件地址或用户名，socialscan 返回该地址或用户名在在线平台上是可用、已被占用还是无效。 socialscan 与类似工具（例如 knowem.com、Namechk 和 Sherlock）的不同之处在于： 1. 100% 准确率 ：socialscan 的查询方法消除了类似工具中常见的误报和漏报，确保结果始终准确。 2. 速度 ：socialscan 使用 asyncio 和 aiohttp...

river

River 是一个用于 在线机器学习 的 Python 库。它的目标是成为在流式数据上进行机器学习的最用户友好的库。River 是 creme 和 scikit-multiflow 合并的成果。 ⚡️ 快速开始 作为一个简单示例，我们将训练一个逻辑回归来对 网站钓鱼数据集 进行分类。以下是该数据集中第一条观测数据的样子。 from pprint import pprint from river import datasets dataset = datasets.Phishing for x, y in dataset: ... pprintx ... printy ... break...

tools-python

用于解析、验证和创建 SPDX 文档的 Python 库 CI 状态（Linux、macOS 和 Windows）： 破坏性变更 v0.7 - v0.8 请注意，即将发布的 0.8 版本为迎接即将到来的 SPDX v3.0 版本进行了重大重构，导致 API 出现破坏性变更。 请参考 迁移指南 来更新您现有的代码。 v0.8 的主要特性包括： 针对 v2.2 和 v2.3 规范对 SPDX 文档进行全面验证 支持 SPDX 的 RDF 格式，并包含所有 v2.3 特性 对即将推出的 SPDX v3 规范的实验性支持。但请注意，目前该支持既不完整也不稳定，因为该规范仍在演进中。与 SPDX3...

fabric

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI -...

pySigma

pySigma pySigma 是一个将 Sigma 规则解析并转换为查询的 Python 库。它取代了传统 Sigma 工具链（sigmac），设计更为简洁，且几乎经过了全面测试。将规则转换为查询语言的后端，以及将规则转换到日志数据模型的处理管道，均被拆分到独立项目中，以保持 pySigma 本身精简且与厂商无关。请参阅下方 相关项目 部分以获取概览。 快速开始 要开始使用 pySigma，您需要 Python 3.10 或更高版本。使用您选择的 Python 包管理器进行安装。示例： pip install pysigma pipenv install pysigma poetry...

scapy

Scapy Scapyは、強力なPythonベースの対話型パケット操作プログラムおよびライブラリです。 幅広いプロトコルのパケットを偽造またはデコードし、ネットワーク上に送信し、キャプチャし、pcapファイルを使用して保存または読み取り、リクエストと応答を照合するなど、多くの機能を備えています。動作するデフォルト値を使用することで、迅速なパケットプロトタイピングを可能にするように設計されています。...

GHunt

🌐 GHunt 在线版本：https://osint.industries 🐍 现在兼容 Python 3.13！ 😊 描述 GHunt v2 是一个攻击性 Google 框架，旨在高效演进。 它目前专注于 OSINT，但任何与 Google 相关的用途都是可能的。 功能： CLI 使用与模块 Python 库使用 完全异步 JSON 导出 简化登录的浏览器扩展 ✔️ 要求 Python = 3.10 ⚙️ 安装 $ pip3 install pipx $ pipx ensurepath $ pipx install ghunt 它会自动使用 venv，以避免与其他项目的依赖冲突。 💃 使用...

securesystemslib

securesystemslib Securesystemslib 是一个用于签名和验证数字 签名的密码学接口。它是为 TUF 和 in-toto 项目开发的：密钥和签名容器 与这些项目的元数据格式兼容。 Securesystemslib 在底层可以使用各种数字签名系统 （例如 cryptography、PIV 硬件密钥 和多种基于云计算的密钥管理系统）。 安装 默认安装仅支持纯 Python ed25519 签名 验证。要启用其他方案和 签名创建功能，可以用 extras 安装 securesystemslib。参见 pyproject.toml 了解可用的 可选依赖项 。 Insta...

strot

用自然语言逆向工程任何网站的内部API 问题 现代网站通过隐藏的AJAX调用加载数据： 数据不在HTML中 —— 而是通过内部API获取 你必须手动检查网络请求 复杂的分页逻辑隐藏在JavaScript中 API经常变更端点和参数 解决方案 Strot分析网站并为你发现其内部API调用。 Strot实际上做的是： 1. 分析网页 以了解你想要什么数据 2. 捕获获取该数据的AJAX请求 3. 检测所有参数 —— 分页参数（limit/offset、游标、页码）以及动态参数（排序、过滤、搜索） 4. 生成提取代码 来解析JSON响应 5. 返回一个Source...