uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

TeleShadow3

TeleShadow3 Teleshadow3 - 高度なTelegramデスクトップセッションハイジャッカー！ ダウンロード 最新バージョンをダウンロードするにはこちらをクリック！ スクリーンショット デスクトップ版Telegramの乗っ取りはこれほど簡単になったことはありません！ 送信者と受信者のメールと送信者詳細を設定するか、Telegram APIを使用してください！コンパイル後、被害者に送信します。 セッションファイルの使い方は？ tdataとtelegram.exeを同じディレクトリに配置し、telegram.exeを開くだけです。 デモ？ 近日公開... 搭載機能...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit 安全声明：本工具仅供授权安全研究与漏洞验证使用 目录 法律与道德声明 项目描述 功能特性 安装说明 使用方法 输出结果 防御与修复建议 技术细节 致谢 ⚖️ 法律与道德声明 重要提示：使用本工具即表示您同意以下条款 仅限授权测试：仅用于您拥有明确书面授权的系统 遵守法律：严格遵守《网络安全法》及所在地相关法律法规 负责任披露：发现漏洞请通过官方渠道报告厂商 教育目的：本工具旨在提升物联网安全意识 后果自负：滥用本工具造成的法律后果由使用者自行承担 本项目遵循 GitHub 安全研究政策 及 海康威视安全响应中心 的披露规范。 📖...

appsec-agent

AppSec Agent Agentes de seguridad impulsados por IA para revisión de código, escaneo de PR, modelado de amenazas, generación de correcciones y más. Puedes usar AppSec Agent de tres maneras: Ruta| Ideal para| Empezar ---|---|--- CLI agent-run| Probar agentes desde tu terminal| Guía de inicio...

totp-ssh-fluxer

TOTP SSHポートフラクシング 一部の人は、サーバーのSSHポートを変更して、ボットやその他の厄介なものに見つかりにくくしています。これは一般的に隠蔽によるセキュリティと見なされますが、実際には/var/log/auth.logで常に見られる自動ログインの多くを排除するのに非常に効果的です。 しかし、これをさらに馬鹿げたレベルに引き上げたらどうでしょうか？通常はウェブサイトへのログインの第2要素として使用されるTOTPコードを、実際にsshdサーバーが待ち受けているポートを知るために使うとしたら？...

ShadeBIOS

Shade BIOS 每个Pkg文件夹中都有README ModuleLoaderPkg：从USB加载并执行DXE模块的DXE模块 ShadeBiosPkg：主要的Shade BIOS包 VarPrintPkg：允许将调试消息或状态打印到UEFI变量的库 作者 Kazuki Matsuo. © FFRI Security, Inc. 2025 许可证 Apache 2.0版本...

PentestGPT

!Contributorscontributors-shieldcontributors-url !Forksforks-shieldforks-url !Stargazersstars-shieldstars-url !Issuesissues-shieldissues-url !MIT Licenselicense-shieldlicense-url !Discorddiscord-shielddiscord-url PentestGPT AI搭載の自律型侵入テストエージェント USENIX Security 2024 にて発表 公式ウェブサイト: pentestgpt.com »...

jwtear

Jwtear セキュリティテスト目的でJSON Web Token（JWT）トークンを解析、作成、操作するためのモジュラー式コマンドラインツール。 機能 完全なモジュール性。 すべてのコマンドはプラグインです。 新しいプラグインの追加が簡単。 JWSおよびJWEトークンをサポート。 プラグインのための簡単なインターフェース。（テンプレート例に従う） 柔軟 プロダクションクラスのライブラリに基づくトークン生成（例：json-jwt、jwe）。 利用可能なプラグイン Parse: JWTトークンを解析します。 jws: JWSトークンを操作および生成します。 jwe:...

ADRecon

ダウンロード元: https://github.com/adrecon/ADRecon ADRecon: Active Directory 偵察 ADRecon は、AD 環境からさまざまなアーティファクト（後述）を抽出し、統合するツールです。収集した情報は、特別にフォーマットされた Microsoft Excel レポートで提示でき、分析を容易にし、対象 AD 環境の現状を全体像として把握するためのメトリクスを含むサマリービューが用意されています。...

CVE-2015-2153

CVE-2015-2153 CVE-2015-2153 漏洞利用的实现。 exploit-db 帖子可在 https://www.exploit-db.com/exploits/37663/ 找到。...

Security-Champions

OWASP 安全卫士指南 使用 MKDocs 将我们的内容托管在 https://securitychampions.owasp.org/ 上（与 OWASP 项目页面并列）。 灵感来自 https://github.com/OWASP/API-Security 和 https://github.com/OWASP/Top10/tree/master/2021。 在 Windows 上构建本地副本 安装 python python3 -m pip install -r requirements.txt python3 -m pip install mkdocs 本地测试 python3 ...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA は、OWASP Top 10 脆弱性 を実演し、これらの脆弱性の修正と回避方法をガイドするシンプルな NodeJS アプリケーションです。fixes ブランチには脆弱性の修正が含まれています。OWASssP Top 10 2017 脆弱性の修正は fixes-2017 ブランチにあります。 このアプリケーションは、express、passport、sequelize などの一般的に使用されるライブラリを利用しています。...

BTPS-SecPack

The Blue Team PowerShell セキュリティパッケージ メールの代わりにMicrosoft Teamsを使用したアラート メールの代わりにMicrosoft Teamsを使用してアラートを送信したい場合は、このリポジトリのmicrosoft-teamsブランチをロードしてください。そこにはTeamsアラートの変更が含まれています。これをインストールスクリプトの設定オプションとして実装するには少し時間がかかります。Microsoft...

cornucopia

OWASP Cornucopia 项目 OWASP Cornucopia 是一种形式为卡牌游戏的机制，旨在帮助软件开发团队在敏捷、传统及正式开发流程中识别安全需求。它独立于语言、平台和技术。访问：https://cornucopia.owasp.org/ Web 应用程序版卡牌中的交叉引用涉及以下 OWASP 及其他外部资源的版本： 标准 OWASP 人工智能安全验证标准 v1.0 AISVS OWASP 应用程序安全验证标准 ASVS v4 2019 和 v5 2025 OWASP 移动应用安全验证标准 MASVS v2.1 成熟度模型 OWASP DSOMM OWASP SAMM...

BlueHound

BlueHoundは、ブルーチームが実際に重要となるセキュリティ問題を特定するのに役立つオープンソースツールです。ユーザー権限、ネットワークアクセス、未修正の脆弱性に関する情報を組み合わせることで、攻撃者がネットワーク内部に侵入した場合に取る経路を明らかにします。 これはNeoDashのフォークであり、防御セキュリティ目的に適するように再設計されています。 BlueHoundを始めるには、導入ビデオ、ブログ記事、Nodes22カンファレンストークをご覧ください。...

electronegativity

Electronegativity ⚠️ 我们已不再积极维护此项目 ⚠️ 什么是 Electronegativity？ Electronegativity 是一个用于识别基于 Electron 的应用中的配置错误和安全反模式的工具。 它利用 AST 和 DOM 解析来查找与安全相关的配置，如白皮书《Electron 安全清单——开发者和审计者指南》中所述。 软件开发者和安全审计员可使用此工具来检测和减轻使用 Electron 开发应用时潜在的弱点及实现漏洞。使用 Electronegativity 仍需对 Electron（不）安全性有良好理解，因为该工具检测到的某些潜在问题需要手动调查。...

expliot

EXPLIoT 名詞: /ɛkˈsplʌɪəti:/ IoT製品およびIoTインフラストラクチャのセキュリティテストとエクスプロイトのためのフレームワークです。一連のプラグイン（テストケース）を提供し、評価の実行に使用され、新しいものを簡単に拡張できます。 EXPLIoT （発音は expl-aa-yo-tee ）という名前は、 exploit という言葉をもじったもので、フレームワークの目的、つまりIoTのエクスプロイトを説明しています。 Pythonで書かれています。 ウェブサイト オンラインショップ 関連ハードウェア向け ドキュメント Discordチャットルーム 追加リソース...

awesome-wazuh

awesome-wazuh Wazuhのリソース、ツール、統合に関する厳選リスト Wazuhは、脅威の防止、検出、対応のためのフリーでオープンソースのセキュリティ監視プラットフォームです。 目次 公式ドキュメント はじめに セットアップガイド デプロイメント Docker Kubernetes Terraform / OpenTofu Ansible クラウドプラットフォーム CI/CD とテスト ルールと検出 コミュニティルール ベンダー固有ルール 検出モジュール 統合 アラート通知 チケット管理 脅威インテリジェンス クラウドプラットフォーム SOAR カスタム統合...