Aurora-Incident-Response

Aurora インシデントレスポンス インシデントレスポンスのドキュメント作成を簡単に。インシデントレスポンダーによってインシデントレスポンダーのために開発されました。 Aurora は、SANS FOR508 クラスで使用される「Spreadsheet of Doom」を次のレベルに引き上げます。多くのケースを指揮し、多くの学生に正しい IR の方法を教えてきた私は、多くの人がすべての調査結果の管理に苦労していることに気付きました。それは、既に得ているものを見ることを妨げるだけでなく、何を見落としているかを把握することもさらに困難にしています。...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

peetch

peetch peetch is a collection of tools aimed at experimenting with different aspects of eBPF to bypass TLS protocol protections. Currently, peetch includes three subcommands. The first called dump aims to sniff network traffic by associating information about the source process with each packet...

BlueToolkit

适用于 BR/EDR 和 BLE 的可扩展蓝牙漏洞测试框架。 文档 • 安装 • 使用 • 漏洞利用 • 硬件 • 待办事项 • 汽车评估 • 蓝牙资源 • 许可证 BlueToolkit 是一个模块化的黑盒蓝牙安全测试框架，适用于经典蓝牙（BR/EDR）和低功耗蓝牙（BLE）。它支持半自动化测试，并包含三个主要模块： Recon ：收集蓝牙能力和安全配置。 Exploit ：执行（目前）43 个公开漏洞利用（MitM、RCE、DoS 等）的测试。漏洞模板位于 exploits 文件夹 中。可以通过 TODO 添加更多支持。 Report ：生成结构化的、机器可读且人类可读的 JSON...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

CVE-2019-0986

Security Research for FUN すべて Microsoft Windows OS に焦点を当てています CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 上記の脆弱性を報告した際に Microsoft へ送信した PoC です。 この PoC は "User Profile Service" ProfSvc.dll を悪用します。 任意のディレクトリに設定された権限に関係なく、そのディレクトリ内のすべてのファイルを削除します...

Nuages

Nuages Nuagesはモジュラー式C2フレームワークです。 ドキュメントやチュートリアルについてはWikiを参照してください。ヘルプ、バグ報告、機能リクエストは遠慮なくIssueを開いてください。 はじめに...

sslyze

SSLyze SSLyze is a fast and powerful SSL/TLS scanning tool and Python library. SSLyze can analyze the SSL/TLS configuration of a server by connecting to it, in order to ensure that it uses strong encryption settings certificate, cipher suites, elliptic curves, etc., and that it is not vulnerable ...

warpgate

Warpgate is a smart & fully transparent SSH, HTTPS, Kubernetes, MySQL, PostgreSQL, RDP and VNC bastion host that doesn't require a client app or an SSH wrapper. Set it up in your DMZ, add user accounts and easily assign them to specific hosts and URLs within the network. Warpgate will record ever...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 A tool for automatically converting mitmproxy captures to OpenAPI 3.0 specifications. This means that you can automatically reverse-engineer REST APIs by just running the apps an...

vuln-list

vuln-list 自动收集漏洞信息并将其保存为可解析格式 来源 目录| 操作系统| 来源| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1| Amazon Linux| Amazon Linux Security Center| https://alas.aws.amazon.com/...

vuln-list

vuln-list Collect vulnerability information and save it in parsable format automatically Source Directory| OS| Source| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1|...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

hetty

Hetty は、セキュリティ研究のためのHTTPツールキットです。Burp Suite Pro のような商用ソフトウェアに代わるオープンソースの選択肢を目指し、情報セキュリティおよびバグバウンティコミュニティのニーズに合わせた強力な機能を提供します。 機能 man-in-the-middle MITM HTTPプロキシ（ログと高度な検索機能付き） HTTPクライアント：手動でリクエストを作成・編集、プロキシされたリクエストの再送信 リクエストとレスポンスをインターセプトして手動レビュー（編集、送信/受信、キャンセル） スコープサポート：作業の整理に役立ちます...

PongoOS

pongoOS checkra1n 上に構築された Apple ボード向けプリブート実行環境。 macOS でのビルド Xcode とコマンドラインユーティリティをインストール make all を実行 Linux でのビルド clang をインストール 不明な場合は apt.llvm.org から ld64 と cctools の strip をインストール。 Debian/Ubuntu では checkra1n リポジトリからインストールできます: echo 'deb https://assets.checkra.in/debian /' | sudo tee...

hpfeeds

hpfeeds About hpfeedsは、軽量で認証付きのパブリッシュ/サブスクライブプロトコルです。シンプルなワイヤーフォーマットを備えているため、誰でもお気に入りの言語でほぼ即座にフィードにサブスクライブできます。異なるフィードはチャンネルごとに分離され、任意のバイナリペイロードをサポートします。つまり、チャンネルの利用者がデータ構造を決定します。hpfeedsではJSONをやり取りするのが一般的です。 このプロジェクトは、asyncio上に構築されたモダンなPython 3互換のブローカーと、Python 3互換のクライアントを提供することを目的としています。...

ConditionalAccessDocumentation

使用PowerShell记录条件访问策略 此PowerShell脚本记录您的Microsoft Entra条件访问策略。脚本将所有数据导出为csv文件，可以漂亮地格式化为Excel工作簿。 为确保所有策略能够被检索和记录，脚本使用了Microsoft Graph Beta API端点。 安装与使用 1. 从PowerShell库安装此脚本（依赖的Microsoft.Graph.Authentication模块会自动安装）： Install-Script -Name Invoke-ConditionalAccessDocumentation -Scope CurrentUser...