
dalfox
高速なXSSスキャナーで、パラメータ分析、WAFフィンガープリンティング、DOM/AST検証を備えています。CLI、パイプライン、またはREST APIを介して、反射型XSS、ストアドXSS、DOMベースXSSの検出をサポートします。

動的解析ツールを構築するためのランタイム計測フレームワーク: トレーシング、プロファイリング、コードカバレッジ、メモリデバッグ、ファジング、そしてWindows、Linux、Android、ARMにわたる逆アセンブリ。

セキュリティ指向のソフトウェアファザー。コードカバレッジ(SWベースおよびHWベース)に基づく、進化的でフィードバック駆動型のファジングをサポート。

自動化されたWebアプリケーションファイアウォールのフィンガープリンティングツールで、正常および悪意のあるリクエストに対するHTTP応答を分析して、200以上のWAF製品を識別・検出します。

Fil-C: CおよびC++向けの完全互換メモリ安全性

Fast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…

Python3で書かれたWeb脆弱性スキャナー

grep のラッパーで、さまざまなものを grep するのに役立ちます

自動化されたWebアプリケーションテストのためのスイスアーミーナイフ

WinDbg 用のサンプル拡張機能、スクリプト、および API の使用例。

高速なAPIおよびWebコンテンツ発見ツール。コンパイル済みSwaggerデータセットを使用してルートをブルートフォースし、深度スキャン、カスタムワードリスト、同時ホストスキャンをサポートします。

iOSおよびAndroid向けのオープンソースモバイルセキュリティテストスイート。旧称はPassionfruit。

A collection of my Frida instrumentation scripts to reverse engineer mobile apps and more.

対話型インターフェースを備えた自動SSTI検出ツール

Detect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.

実行中のPythonプロセスにコードを注入する

このリポジトリには、Androidエクスプロイテーション向けにFridaを学ぶための一連のチャレンジが含まれています。