xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

ArchStrike

ArchStrike ArchStrikeは終了します...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files. Signatures for PE-bear: SIG.txt updated: Oct 17, 2022 - contains signatures fromPEid's UserDB -...

pe-bear

PE-bear PE-bear 是一个跨平台的 PE 文件逆向工具。其目标是提供快速灵活的“第一印象”，适用于恶意软件分析师，稳定且能够处理畸形 PE 文件。 PE-bear 的特征库： SIG.txt（更新于 2022 年 10 月 17 日）- 包含来自PEid's UserDB 的特征——由 crashish 提供的脚本转换而来 构建版本 📦 ⚙️ 下载最新的发布版本。 Windows 打包 也可通过以下方式获取： Chocolatey Scoop WinGet（winget install pe-bear） 测试构建 🧪 最新的测试构建 （早于官方发布）可从 AppVeyor...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 是 LiteSpeed Cache 插件中的一个漏洞，该插件是一个流行的 WordPress 插件。该漏洞影响 LiteSpeed Cache 中的会话管理，允许攻击者未经授权访问敏感数据。 预览 如何使用？ git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git 进入目录 cd CVE-2024-44000-LiteSpeed-Cache 运行工具 python CVE-2024-44000 -f...

WAF_buster

WAFbuster SSL/TLS暗号を悪用してWAFを無効化 WAFbusterについて...

inql

InQL v6.1.2 - Burp Extension for Advanced GraphQL Testing !Doyensec Research...

inql

InQL v6.1.2 - 高度なGraphQLテストのためのBurp拡張機能 !Doyensec Research...

BlackWidow

概要: BlackWidowは、PythonベースのWebアプリケーションスパイダーで、対象のWebサイトからサブドメイン、URL、動的パラメータ、メールアドレス、電話番号を収集します。このプロジェクトには、動的URLをスキャンして一般的なOWASPの脆弱性を検出するInject-Xファザーも含まれています。 デモ動画: BlackWidow デモ 機能: 対象WebサイトからすべてのURLを自動収集 対象Webサイトからすべての動的URLとパラメータを自動収集 対象Webサイトからすべてのサブドメインを自動収集 対象Webサイトからすべての電話番号を自動収集...

react2shell

React2Shell - CVE-2025-55182 漏洞利用 PoC 针对 CVE-2025-55182 的概念验证（PoC）漏洞利用代码，该漏洞是 Next.js 应用使用 React Server Components 时存在的严重远程代码执行（RCE）漏洞。 ⚠️ 免责声明 本工具仅用于教育和授权安全测试。 ❌ 请勿对您不拥有或未经明确授权许可的系统使用 ❌ 未经授权访问计算机系统属违法行为 ✅ 仅在受控环境中用于学习和授权渗透测试 ✅ 作者不对因使用本工具造成的滥用或损害负责 📋 漏洞详情 CVE ID ：CVE-2025-55182 漏洞类型 ：React Server...

CLZero

CLZero HTTP/1.1 CL.0 リクエストスマグリング攻撃ベクターをファジングするためのプロジェクトです。 概要 @albinowax、@defparam、そして@d3dに感謝します。このツールは彼らなしでは存在しませんでした。ツール Smuggler に触発され、すべての攻撃ガジェットはSmugglerおよび https://portswigger.net/research/how-to-turn-security-research-into-profit から採用しています。...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon have a...

ssrf-king

🔥 ssrf-king 🔥 v1.12 最新 BurpのSSRFプラグインで、すべてのリクエストにおけるSSRF検出を自動化します。 代替テキスト 何か問題が発生した場合や、以下にリストされていない新機能をご希望の場合は 以下のフォームで新しいIssueを作成してください 新しいIssueを作成 今後の機能リスト ✔️ 独自のコールバックペイロードを指定するユーザーインターフェースがまもなく追加されます ✔️ JSONおよびXMLのテストがまもなく可能になります ✔️ SMTP SSRFのテスト インストール/ビルド方法 git clone...

libfreefare

简介 libfreefare 项目为 MIFARE 卡片操作提供了便捷的 API。 它是 nfc-tools 的一部分，你可以在 nfc-tools wiki 上找到更多相关信息。 如果你是 libfreefare 或 nfc-tools 的新手，你应该在 项目网站 和 专用论坛 上收集有用的信息。 功能矩阵 标签 Tag| 状态 ---|--- FeliCa Lite| 支持 MIFARE Classic 1k| 支持 MIFARE Classic 4k| 支持 MIFARE DESFire 2k| 支持 MIFARE DESFire 4k| 支持 MIFARE DESFire 8k|...

easywall

easywall 你的防火墙。你的规则。没有意外。 在线演示 · 文档 · 更新日志 通过 Web 界面管理 nftables，且不会把你锁在外面：每次应用都会自动回滚，除非你确认。 设计理念 编辑规则不会改变任何东西。应用它才会改变一切——持续 120 秒。 如果新规则切断了你的连接，你就无法点击确认，而 不 确认正是让旧规则恢复的方式。 架构 两个进程。暴露在网络中的那个不持有任何值得窃取的权限。 这是对原始 easywall 的完全重写——原版使用 Python、Flask，通过子进程调用 iptables——在 2022 年因一个 CVE 而被归档。两个根本原因都已消除：...

pcapan

pcapan 一个 pcap 抓包分析辅助工具 用法： $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap /tmp/log.tcpdump --google -w whitelist.yaml loading...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

titus

Titus: 高性能シークレットスキャナ Titus は、ソースコード、ファイル、git 履歴の中から認証情報、API キー、トークンを検出する高性能シークレットスキャナです。数百のサービスと認証情報タイプをカバーする 487 個の検出ルールを搭載しており、それらは NoseyParker と Kingfisher から取り入れられています。Titus は CLI、Go ライブラリ、Burp Suite 拡張、Chrome ブラウザ拡張として動作し、そのすべてが同じ検出エンジンとルールセットを共有しています。 セキュリティエンジニア、ペネトレーションテスター、DevSecOps...

clone-cert

clone-cert.sh これは、TLSでラップされたTCPポートに関連付けられたX.509証明書を取得し、opensslを使用して公開鍵を置き換えて署名を修正することで、類似の証明書を作成するシンプルなシェルスクリプトです。 これは特に、自己署名証明書がなぜセキュリティを提供できないかをデモンストレーションしたい場合に便利です。もちろん、クローンされた証明書のフィンガープリントは異なります...しかし、自己署名証明書のフィンガープリントを手動で確認する人はどれだけいるでしょうか？...

SecurityClaw

SecurityClaw — 自律SOCエージェントフレームワーク モジュール化されたスキルベースの自律型セキュリティ運用センター（SOC）エージェントです。OpenSearch/Elasticsearchのデータを監視し、RAGベースの行動メモリを構築し、LLMを使用してリアルタイムの異常を検証します。 Features スキルのモジュール性 — 機能を独立したフォルダとして管理。logic.py（Python）+ instruction.md（LLMガイダンス） ハートビートループ — Cron風スケジューラ：1分ごとの異常監視、6時間ごとのメモリ構築 プロバイダ非依存 —...