
interactsh
OOB インタラクション収集サーバーとクライアントライブラリ

OOB インタラクション収集サーバーとクライアントライブラリ

C#ツールで、Active Directory Certificate Services (AD CS)の設定ミスを列挙し悪用するためのもので、証明書テンプレートの悪用、特権昇格、ドメイン永続化を可能にします。

AI、LLM、ロボティクス、データサイエンス、機械学習、深層学習(ただしこれらに限定されない)におけるPythonのRCE経路と深いデシリアライゼーションチェーンを発見するための、エージェント型LLM駆動の関係マッピングを備えたASTベースの静的コードアナライザー。

Wappalyzerの代替でテクノロジーを検出

BashスクリプトでActive Directoryツール群をラップし、LDAP、RPC、Kerberos、SMBを介した自動列挙、脆弱性チェック、エクスプロイト、パスワードダンプを実行します。

AIエージェントのためのクレデンシャル分離。エージェントは実際のAPIキーを一切見ることがありません - 構造的保証であり、ポリシーではありません。

露出保護されたセキュリティスキャンのためのコンテンツブラインドリバースプロキシ

TorChat - Torネットワーク上の安全、プライベート、匿名のピアツーピアチャット

公開レポートから収集したSophos由来の侵害指標(IOC)

Zscaler ThreatLabz脅威インテリジェンスチームによって開発されたツール

A Magisk module that simplifies running the Frida server on Android, with easy management commands to download specific versions, enable or disable…

マルウェア用設定抽出ツール

Windows 2000 より前のコンピューターオブジェクトの存在を照会するためのツール。

Linux向け統合ネットワークツールキット — Python 3 + PySide6

Nuget スキャナー

CSPBypass.comは、倫理的なハッカーが制限的なコンテンツセキュリティポリシー(CSP)をバイパスし、特定のホワイトリスト登録されたドメインのみを許可するCSPによってインジェクションがブロックされているサイトでXSS(クロスサイトスクリプティング)の脆弱性を悪用するのを支援するために設計さ…


サーバーレスタスク分散フレームワーク。CLIツールを数千のクラウド関数に並列化し、高速な偵察とデータ処理を実現します。