refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Binary Refinery™ 是一系列 Python 脚本的集合，用于实现二进制数据的转换，例如压缩和加密。...

qsreplace

qsreplace 从标准输入接受URL，将所有查询字符串值替换为用户提供的值，每个主机和路径的每个查询字符串参数组合只输出一次。 用法 示例输入文件： ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1 https://example.com/pathtwo?two=2&one=1 https://example.net/a/path?two=2&one=1 替换查询字符串值 ▶ cat urls.txt | qsreplace newval...

autoPwn

警告 現在、完全に書き直しています。まずは標準入力からの入力のみを受け付ける対話型Linuxアプリに焦点を当てます。ShellphishのDrillerとFuzzer機能を利用しようと試みています。 autoPwnの現状では、これが限定的な形で動作します。単にautoPwn ./binaryを実行し、Startオプションを選択してください。 インストール...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

unfurl

unfurl 提取 stdin 提供的 URL 的各个部分 安装 如果你已经安装并配置好 Go： ▶ go install github.com/tomnomnom/unfurl@latest 否则，下载适用于你平台的最新二进制文件，解压后将其移动到 $PATH 中的某个位置（例如 /usr/bin/）： ▶ wget https://github.com/tomnomnom/unfurl/releases/download/v0.0.1/unfurl-linux-amd64-0.0.1.tgz ▶ tar xzf unfurl-linux-amd64-0.0.1.tgz ▶ sudo ...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

Xjar_tips

Xjartips 概要： Spring Boot JAR を安全に暗号化して実行するツール。ネイティブJARにも対応しています。 JARパッケージ内のリソースの暗号化とClassLoaderの拡張に基づいて、プログラムを暗号化して起動し、動的に復号して実行する仕組みを構築します。ソースコードの漏洩や逆コンパイルを防ぎます。 機能特性 コードへの侵入なし。コンパイル済みJARパッケージをツールで暗号化するだけです。 完全メモリ内復号。ソースコードやバイトコードの漏洩・逆コンパイルのリスクを低減します。 JDK組み込みの全暗号化・復号アルゴリズムをサポート。...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

anew

anew 将来自stdin的行追加到文件中，但仅当这些行尚未出现在文件中时。 新行也会输出到stdout，因此它有点像tee -a，但会去除重复项。 使用示例 这里，一个名为things.txt的文件包含一个数字列表。newthings.txt包含第二个 数字列表，其中一些出现在things.txt中，另一些则没有。anew被用来 将后者追加到things.txt中。 ▶ cat things.txt Zero One Two ▶ cat newthings.txt One Two Three Four ▶ cat newthings.txt | anew things.txt Thre...

drinkme

drinkme drinkme はシェルコードのテストハーネスです。stdinからシェルコードを読み取り、実行します。これにより、ペネトレーションテスターはデプロイ前にペイロードを迅速にテストできます。 フォーマット drinkme は以下の形式のシェルコードを処理できます： "0x" "\x" "x" "" 例えば、NOPは "0x90", "\x90", "x90", "90" のいずれかで表現できます。 入力の処理中、 drinkme は以下を無視します： CおよびC++スタイルのコメント。 すべての空白。 集合 ",; に含まれる任意の文字。 例...

jfscan

!CAUTION ⚠️ Project Deprecated This project has been rewritten in Go for better performance and features. Please use the new version here: nullt3r/massmap Description Killing features Unleash the power of Nmap with Masscan for large-scale scans Scan targets using domain names and other formats...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 はじめに Out-FINcodedCommand は、PowerShell v2.0 以降に対応した PowerShell POC スクリプトであり、FIN 脅威アクターが使用するいくつかの難読化手法を強調するために設計されています。このツールで重点的に扱う難読化手法は以下の通りです。 1. cmd.exe の変数文字/文字列置換機能 2. cmd.exe および powershell.exe の標準入力からのコマンド呼び出し機能 3. 「cmd」と「powershell」を難読化するための環境変数部分文字列機能 インストール...

sqlmap-tamper-api

SQLmap Tamper-API SQLmap用の改変スクリプト（tamper script）のAPIです。お好みのプログラミング言語を使って改変スクリプトを記述できます。 このAPIは、SQLmapが改変スクリプトの記述にPythonしか受け付けないという制限を解決します。 仕組み taper-api.py スクリプトは、ペイロード と kwargs をJSON形式（"payload": "", "kwargs": "headers": ）で外部の改変スクリプトの標準入力（STDIN）に引数として送信します。...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

AlmaLinux 9.6 [TuxCare] Security Update: polkit / polkit-devel / polkit-docs / polkit-libs (ALMALINUX9.6:CLSA-2026:1779368297)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1779368297 advisory. - A flaw was found in polkit. A local user can exploit this by providing a specially crafted, excessively long input to the...

log4stdin

log4stdin — stdoutを持つあらゆるものに対するlog4shellインジェクション このリポジトリには、通称log4shellとして知られるCVE-2021-44228に対して意図的に脆弱なJavaアプリケーションが含まれています。 log4stdinは、文字通り、単なる標準入力リーダーであり、その入力は脆弱なlog4jインスタンスに渡されます。log4stdin.jar ビルドは、Mavenアーティファクトのlog4j-api 2.14.1とlog4j-core...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...