tmpmail

A temporary email right from your terminal written in POSIX sh tmpmail is a command line utility written in POSIX sh that allows you to create a temporary email address and receive emails to the temporary email address. It uses 1secmail's API to receive emails. By default w3m is used to render th...

pyWhat

➡️ Discord ⬅️ あらゆるものを識別する最も簡単な方法 pip3 install pywhat && pywhat --help 🤔 これは何？ 想像してみてください。あなたは謎めいたテキスト 🧙‍♂️ 0x52908400098527886E0F7030069857D2E4169EE7 や dQw4w9WgXcQ に出くわし、それが何なのか気になります。どうしますか？ what を使えば、what "0x52908400098527886E0F7030069857D2E4169EE7" と尋ねるだけで、what が教えてくれます！ what...

stegcloak

StegCloak テキストを透明にする隠れ蓑 StegCloakは、関数型プログラミングスタイルで設計された純粋なJavaScriptのステガノグラフィモジュールです。秘密を圧縮・暗号化した後、特殊なUnicode不可視文字で覆い隠します。文字列への安全な透かし入れ、Webページ上の不可視スクリプト、ソーシャルメディア上のテキスト、その他あらゆる秘密通信に使用できます。完全に不可視です！詳細な動作については、このMediumの記事を参照するか、デモをご覧ください。 特徴 パスワードとHMAC完全性チェックで不可視の秘密を保護 AES-256-CTRによる暗号化で暗号学的に安全...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links Links | ---|--- 📖Installation Guide | 🌐Wiki 🚀Releases 💬Telegram...

SafeText

SafeText ゼロ幅文字やホモグリフを除去することで、匿名情報源からの文書を安全に配布するためのテキストをサニタイズするツール。 メールやその他のテキストファイルをリークしようとする個人は、フィンガープリンティングを通じて特定されるリスクに直面します。 フィンガープリンティングは、文書の元の配布者が何らかのカナリアを埋め込んでいる場合によく発生します。 例えば、イーロン・マスクが2008年にリークに対して送ったメールでは、従業員ごとに微妙に異なる表現が使われていました。...

imR0T

imR0T 暗号 imR0T: シンプルなテキスト暗号化 を使ってクイックメッセージ をWhatsApp連絡先に送信します。基本的にはROT13 と、ASCIIと記号置換に基づく新しいマルチ暗号化 アルゴリズムを使用します。 寄付 このプロジェクトがあなたのペネトレーションテストに非常に役立ち、私をサポートしたい場合は、コーヒー1杯をごちそうしてください : 使い方 簡単です: Clone this repository git clone https://github.com/Screetsec/imR0T.git Go into the repository cd imR0T...

GhostLock-Galaxy

GhostLock-Galaxy English: README.md 本仓库单独维护，是因为当前路线需要 Android shell 权限（通过 adb shell 或 Shizuku 获取）。YuKongA 的原项目 不使用 shell 权限，采用的是另一条执行路线；两者的运行要求和代码路径并不相同， 不能直接互换。 当前支持设备 设备| Kernel ---|--- Samsung Galaxy Z Fold6（SM-F9560 / q6q）| 6.1.145-android14-11-3254009-abF9560ZCS4DZG3 启动时按 uname -r 精确匹配 offse...

reverse-SynthID-text

SynthID ウォーターマークのリバースエンジニアリング 概要 このディレクトリには、AI 生成テキストから SynthID ウォーターマークを分析・除去するためのツールが含まれています。このウォーターマークは Google DeepMind によって開発され、Nature 2024 に掲載されました。 SynthID の仕組み ウォーターマーク埋め込みプロセス 1. N-gram コンテキスト : 各トークン位置について、SynthID は直前の ngramlen - 1 トークン デフォルト: 4 トークン をコンテキストとして考慮します。 2. ハッシュ計算 :...

CVE-2022-42889-POC

CVE-2022-42889-POC CVE-2022-42889 脆弱性を悪用する方法を示すシンプルなデモアプリケーションです。 OOB（Out of Band）サービスを利用して、dnsおよびurlプレフィックスをデモンストレーションします。 commons-text 補間のJavaDocs commons-text JavaDocs 補間の例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url...

text4shell-exploit

Text4shell-exploit これは、Apache Commons Text CVE-2022-42889 の脆弱性を悪用するProof of Conceptです。 影響を受けるバージョン: 1.5.0 から 1.10.0 は含まない 影響 この脆弱性が悪用されると、認証されていない攻撃者が脆弱な資産上で任意のコードを実行できる可能性があります。 PoCを検証するための脆弱なアプリケーション @securekomodo によって開発されたアプリケーションが こちら に添付されています。 Docker このアプリケーションはdocker-registryからもロードできます。...

presidio

Presidio - データ保護と脱識別SDK 📣 Presidioは新しいホームに移転します！ 詳しくはこちら 📣 コンテキスト認識可能で、プラグイン可能、カスタマイズ可能なテキストおよび画像向けPII脱識別サービス。 コンポーネント| ダウンロード数| カバレッジ ---|---|--- Presidio Analyzer| | Presidio Anonymizer| | Presidio Image-Redactor| | Presidio Structured|...

safetext

safetext Este no es un producto con soporte oficial de Google. Bibliotecas seguras por construcción para producir formatos como YAML, para reemplazar bibliotecas que no conocen la sintaxis, como text/template y sprintf, que corren el riesgo de sufrir vulnerabilidades de inyección. Caso de uso de...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start pipx install yaralyzer Scan...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

haklistgen

haklistgen 任意のジャンクテキストをブルートフォース用の利用可能なワードリストに変換します。 インストール go install github.com/hakluke/haklistgen@latest 使用例 HTTPレスポンスからすべての単語をスクレイピングし、ディレクトリブルートフォース用のワードリストを作成します: curl https://wikipedia.org | haklistgen サブドメインのリストをパイプで渡すと、さらにサブドメインをブルートフォースするためのワードリストを生成します: subfinder -silent -d example.com ...

CVE-2022-42889-text4shell

CVE-2022-42889 又名 text4shell 针对最近由 @pwntester 发现的 Apache Commons Text 漏洞 的概念验证（PoC）： 正如 https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/ 中所述： 该漏洞存在于 StringSubstitutor 插值器对象中。插值器由 StringSubstitutor.createInterpolator 方法创建，并允许按 StringLookupFactory...

exfil-scan

exfil-scan LLM出力やAI生成コンテンツをスキャンし、ユーザー、ログ、下流システムに届く前にデータ漏えい（exfiltration）の兆候を検出します。 1 exfil-scan が存在する理由 現代のLLMアプリケーションは、機密性の高いプロンプト、内部ドキュメント、APIレスポンス、ユーザーデータを日常的に処理します。 これにより、新たなセキュリティ境界が生まれます。それは出力レイヤー です。...

ctftool

CTFTOOL システムエクスプロイトをテストしたいだけですか？ ここをクリック。 インタラクティブなCTF探索ツール これはctftoolです。CTF（Windowsでテキストサービスを実装するために使用される、あまり知られていないプロトコル）を試すためのインタラクティブなコマンドラインツールです。これは、Windowsの内部を研究したり、テキスト入力プロセッサの複雑な問題をデバッグしたり、Windowsのセキュリティを分析するのに役立つかもしれません。...

OpenAttack

ドキュメント • 機能と用途 • 使用例 • 攻撃モデル • ツールキット設計 OpenAttack は、オープンソースの Python ベースのテキスト対向攻撃ツールキットであり、テキストの前処理、被害者モデルへのアクセス、対向例の生成、評価を含むテキスト対向攻撃の全プロセスを処理します。 機能と用途 OpenAttack には以下の機能があります: ⭐️ すべての攻撃タイプをサポート. OpenAttack は、文/単語/文字レベルの摂動と勾配ベース/スコアベース/判断ベース/ブラインド攻撃モデルを含むすべてのタイプの攻撃をサポートします; ⭐️ 多言語対応. OpenAttack...

cve-2022-42889

cve-2022-42889 cve-2022-42889 Text4Shell は Apache Commons Text バージョン 1.5 から 1.9 に影響します。Commons Text バージョン 1.10 で修正されました。 参照: https://securitylab.github.com/advisories/GHSL-2022-018ApacheCommonsText/ https://github.com/karthikuj/cve-2022-42889-text4shell-docker...