Shelltropy

Shelltropy 予測可能であればあるほど、検出されにくくなる シャノン符号化による低エントロピーに基づいた悪意のあるシェルコードを隠蔽する手法です。 エントロピーとは、データ（ここではシェルコード）内のランダム性の尺度です。エントロピーが高いほど、データはよりランダムになります。シャノンエントロピーは0から8の間の結果を生成するアルゴリズムで、8はデータにパターンがなく非常にランダムであることを示し、0はデータがパターンに従っていることを示します。 注: 私の研究の詳細な説明と、シンプルなバニラシェルコードインジェクションのPoCについては、ブログ記事をご覧ください。 セットアップ...

StickyExim

StickyExim 一个电子邮件蜜罐 功能 易于部署。安装脚本完成所有工作。 滥用报告会自动创建并发送给攻击IP的所有者。 滥用报告在创建时以哈希值存储，以备后续需要。 要求 域名。 一个用于正常电子邮件通信的真实域名。例如：myrealdomain.com 一个用于蜜罐的域名。例如：myhoneydomain.com DNS记录控制。 为myhoneydomain.com的所有子域名添加通配符记录，指向myrealdomain.com邮件服务器的IP。 在Bind中，这看起来像 ".myhoneydomain.com. IN A 1.1.1.1." 另一个邮件服务器...

OpenDoor

OpenDoor — OWASP Web レコン & ディレクトリ発見プラットフォーム OpenDoor は、許可を得た Web レコン、ディレクトリ発見、サブドメイン列挙、フィンガープリント、WAF 検出、バイパスプローブ、レスポンスフィルタリング、レポート、オープンリダイレクトチェック、制限付きクロール、トランスポートベースのスキャンワークフローを備えたオープンソースの CLI レコン プラットフォームです。 これは、セキュリティ研究者、ペネトレーションテスター、バグバウンティハンター、DevSecOps...

AperiSolve

Aperi'Solve 今すぐ試す: https://www.aperisolve.com Aperi'Solve をサポート: Aperi'Solveは、一般的なステガノグラフィーツールと技術を使用して画像を自動解析し、隠されたデータを検出・抽出するオープンソースのステガノグラシス分析Webプラットフォームです。 主な機能 各画像チャンネル R/G/B/アルファ ごとのビットレイヤー LSB およびその他のレイヤー を可視化します。 カラーマッピング 8つの生成されたバリアントによるランダムパレット再マッピング...

blackjump

blackjump 中文 | English 免责声明: 本工具仅面向合法授权的企业安全建设行为，在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标使用 。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任 。 JumpServer 堡垒机综合漏洞利用 未授权任意用户密码重置 CVE-2023-42820 未授权一键下载所有操作录像 CVE-2023-42442 未授权任意命令执行漏洞 RCE 2021 安装 root@kitploit: python3 -m pip install -r...

Crucix

Crucix 属于你自己的情报终端。27 个数据源。一条命令。零云端。 访问在线站点：crucix.live -orange 进入信号网络 更多截图 启动序列| 世界地图 ---|--- | 3D 地球视图 ---...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

fileintel

fileintel このツールは、指定されたファイルに関する様々なインテリジェンスソースを収集するために使用されます。 Fileintel はモジュール方式で記述されているため、新しいインテリジェンスソースを簡単に追加できます。 ファイルはファイルハッシュ（MD5、SHA1、SHA256）で識別されます。出力はCSV形式でSTDOUTに送られるため、データを保存したり他のプログラムにパイプしたりできます。CSV形式なので、Excelなどのスプレッドシートやデータベースシステムで簡単にインポートできます。 このツールはPython v2で動作しますが、Python...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 の概念実証です。元の投稿は exploit-db でご覧いただけます。 インストール要件 root@kitploit: python3 -m pip install -r requirements.txt 使用方法 root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optiona...

Facad1ng

このGitHubリポジトリが役立つと思われたら、スターをください！⭐️ Facad1ngは、セキュリティ研究、フィッシング認識、防御テスト のために設計されたオープンソースのURLマスキングおよび分析ツールです。 攻撃者がURL操作やソーシャルエンジニアリング手法を使って悪意のあるリンクを偽装する方法を示し、防御側がそのような攻撃を理解し軽減するのに役立ちます。 🧭 MITRE ATT&CK マッピング MITRE ATT &CK® T1665 – Hide Infrastructure Command and Control にマッピングされています。...

ironcurtain

IronCurtain 自律型AIエージェントのためのセキュアランタイム。セキュリティポリシーは人間が読める憲法から導出されます。 「セキュア」と書かれているのを見たら、すぐに疑ってください。ここで「セキュア」が意味するものは？ !WARNING 研究プロトタイプ。 IronCurtainは、AIエージェントを実際に有用になる程度に安全にする方法を探求する初期段階の研究プロジェクトです。API、構成形式、アーキテクチャは変更される可能性があります。貢献とフィードバックを歓迎します。 デモ エージェントはリポジトリをクローンし、変更をプッシュするよう求められます。gitclone と...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol サーバー 概要 pyghidra-mcp は、堅牢なソフトウェアリバースエンジニアリング（SRE）スイートである Ghidra の分析機能のすべてを、インテリジェントエージェントや LLM ベースのツールの世界にもたらすコマンドライン Model Context Protocol MCP サーバーです。 pyghidra と jpype を使用して Ghidra の ProgramAPI と FlatProgramAPI を Python に橋渡しし、その機能を Model Context...

sign-saboteur

SignSaboteur SignSaboteurは、署名付きトークンの編集、署名、検証、攻撃を行うためのBurp Suite拡張機能です。以下の種類のトークンをサポートしています：Django TimestampSigner、ItsDangerous Signer、Express cookie-session middleware、OAuth2 Proxy、Tornadoの署名付きクッキー、Ruby Rails Signed cookies、Ruby Rails Encrypted cookies、Nimbus JOSE + JWT、および不明な署名文字列。...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

ics-forensics-tools

ICSpector: Microsoft ICSフォレンジックフレームワーク Microsoft ICSフォレンジックツールフレームワークは、産業用PLCメタデータおよびプロジェクトファイルの分析を可能にするオープンソースのフォレンジックフレームワークです。 このフレームワークは、調査担当者にPLCをスキャンし、ICS環境内の不審なアーティファクトを特定する便利な方法を提供します。これは、手動チェック、自動監視タスク、または侵害されたデバイスを検出するためのインシデント対応運用に使用できます。...

lisa.py

LLDB MCP 統合 このプロジェクトは、LLDB のための Model-Context Protocol MCP 統合を提供し、Claude などの AI アシスタントが標準化されたインターフェースを通じてデバッグセッションと対話できるようにします。 概要 この統合は、次の 2 つの主要コンポーネントで構成されています。 1. server.py - Claude（または他の MCP クライアント）と通信する MCP サーバー 2. lldbplugin.py - LLDB 内部で動作し、JSON-RPC 経由でデバッガ機能を公開するプラグイン このアーキテクチャにより、Claude...

ExtractBitlockerKeys

ドメインからBitLocker回復キーを自動的に抽出するためのシステム管理またはポストエクスプロイテーションスクリプト。 機能 ドメインコントローラのLDAPからすべてのコンピュータのリストを自動的に取得します。 マルチスレッド接続を使用してLDAPからBitLockerキーを抽出します。 LDAPの結果ページを反復処理して、ドメイン内のすべてのコンピュータをサイズに関係なく取得します。 !WARNING このバックアップをドメインのオンラインSMB共有に保存しないでください。印刷して物理的に安全な金庫に保管することをお勧めします。...

DCVC2

Discord Voice Channel C2 aka DCVC2 このマルチOS対応ツールは、Discordのボイスチャンネルを利用したコマンド＆コントロール（C2）運用のために作成されました。本ツールは主に DiscordGo を利用してReal-Time Protocol（RTP）上で完全に動作し、テキストチャンネルに痕跡を残しません。コマンドラインベースのツールであり、すべての操作はWindows/Linux/OSXのターミナル上でのみ実行されます。責任を持ってご使用ください。ただし、楽しんでくださいね！ ; 必要条件: 1. 更新済み（以前のリンクは誤り）の...

WeBaCoo

| | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / root@kitploit: Web Backdoor Cookie Script-Kit @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 著者: Anestis Bechtsoudis @ bechtsoudis.com Copyright C 2011-2012 Anestis Bechtsoudis 免責事項...