pybatfish

질문, 피드백 또는 기능 요청이 있으신가요? Slack 커뮤니티에 참여하세요! Pybatfish Pybatfish는 Batfish를 위한 Python 클라이언트입니다. Batfish란 무엇인가요? Batfish는 네트워크 장치의 구성을 분석하여 보안, 신뢰성, 규정 준수에 대한 정확성 보장을 제공하는 네트워크 검증 도구입니다. 장치 구성으로부터 네트워크 동작의 완전한 모델을 구축하고 네트워크 정책기본 제공, 사용자 정의, 모범 사례의 위반을 찾아냅니다. Batfish의 주요 사용 사례는 구성 변경을 배포 전 에 검증하는...

hedgehog-tools

hedgehog-tools マルウェア解析、難読化解除、設定情報抽出のための小規模なスクリプトリポジトリ。 各フォルダ内のREADME.mdファイルで詳細を確認してください。 汎用ツールの概要 フォルダ| スクリプト| 依存環境| 静的解析| 目的 ---|---|---|---|--- ECMAScript helpers| extractcalledfunctions.js| NodeJS| ✅| JavaScriptの難読化解除。指定された開始関数に基づいて、呼び出されるすべての関数を再帰的に抽出します。 ECMAScript helpers|...

puppet-os-hardening

Puppet OS hardening 1 1 1 2 目次 1. モジュールの説明 - モジュールの機能と有用性 2. セットアップ - oshardening の基本 セットアップ要件 oshardening の導入 3. 使用方法 - 設定オプションと追加機能 Puppet Enterprise に関する重要事項 パラメータ Hiera での使用方法 導入・削除したいパッケージと無効化するサービスに関する注意事項 4. 制限事項 - OS 互換性など 5. 開発 - モジュールへの貢献ガイド 6. テスト - コード変更に対する品質ゲート ローカルテスト PDK テスト...

chef-os-hardening

os-hardening Chef cookbook 1 2 説明 このcookbookは、数多くのセキュリティ関連設定を提供し、全体的な基本保護を実現します。 以下の設定を行います: パッケージ管理の設定（例: 署名済みパッケージのみを許可） 既知の問題があるパッケージの削除 pam および pamlimits モジュールの設定 Shadow password suite の設定 システムパス権限の設定 ソフトリミットによるコアダンプの無効化 システムコンソールへのrootログインの制限 SUIDの設定 sysctlによるカーネルパラメータの設定 以下のことは行いません:...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

CVE-2020-13937

CVE-2020-13937 1.脆弱性の説明： Apache Kylinには、認証なしで設定情報を公開するrestful apiがあります。 2再現 脆弱性がある場合の比較 脆弱性がない場合の比較 PoCの作成 単一URLの正しい検証 ：pocsuite -r CVE-2022-26134.py -u url 単一URLの誤った検証：pocsuite -r CVE-2022-26134.py -u url バッチスキャン：pocsuite -r CVE-2022-26134.py -u url.txt 3.スクリプトコード from collections import...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

openwisp-controller

openwisp-controller .. image:: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml/badge.svg :target: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml :alt: CI build status .. image:: https://coveralls.io/repos/openwisp/openwisp-controller/badge.svg...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

MalConfig

MalConfig これは、私が継続的に開発しているフレームワーク用のモジュールの一部です。 ロボットの画像は robohash.org から提供されています。 国旗アイコンは famfamfam から提供されています。 デコーダーは主に Androguard を使用して、C2 またはマルウェア作者の認証情報を抽出しています。 デコーダーの1つは、Androidマルウェアのサンプルから C2 を抽出するために LIEF を使用しています。 デコーダーの1つである Anubis は @eybisi によって提供されています。かなり良い出来です。...

CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" 「OPTILINK OP-XT71000N Hardware Version: V2.2, Firmware Version:...

opendcim-exploit

openDCIM - Config Poisoning を介した SQLi から RCE へ openDCIM の install.php LDAP 設定フォームを標的としたリモートコード実行チェーン。VulnCheck go-exploit フレームワーク上に構築。 脆弱性チェーン | CVE| CWE| 説明 ---|---|---|--- 1| CVE-2026-28515| CWE-862| install.php は LDAP 設定フォームの前にロールチェックを行わない - 任意のユーザーが到達可能 2| CVE-2026-28516| CWE-89|...

Phoenix

ホームページ | Wiki | コントリビューション Phoenix Phoenixは、Mozilla Firefox向けの設定スイートおよび高度な変更を集めたもので、ユーザーを第一に考えて設計されています - プライバシー、セキュリティ、自由、機能性、そして使いやすさに重点を置いています。 Phoenixの機能と強化点の詳細なリストはこちら。 !TIP バグを見つけましたか？困った問題に遭遇しましたか？共有したいヒント、アイデア、提案がありますか？問題、バグ報告、提案は統合イシュートラッカーまでお寄せください！ !NOTE...

chaps

CHAPS: 構成強化評価 PowerShell スクリプト CHAPS は、追加の評価ソフトウェア（Microsoft Policy Analyzer や商用ツールなど）をインストールできない環境で、Windows システムのセキュリティ構成をチェックするための読み取り専用スクリプトのセットです。産業用制御システム（ICS）および運用技術環境（エンジニア/オペレーター用ワークステーション、HMI システム、ヒストリアン、管理サーバー）向けに設計されていますが、任意の Windows システムで動作します。 CHAPS は、Microsoft Security Compliance...

How-To-Secure-A-Linux-Server

리눅스 서버 보안 가이드 리눅스 서버를 보안하는 방법에 대한 진화하는 가이드입니다. 보안의 중요성과 그 이유를 조금이나마 배울 수 있기를 바랍니다. 목차 소개 가이드 목표 서버를 보안해야 하는 이유 또 다른 가이드인 이유 다른 가이드 할 일 / 추가할 내용 가이드 개요 이 가이드에 대하여 내 사용 사례 설정 파일 편집 - 게으른 사람들을 위해 기여하기 시작하기 전에 원칙 파악 리눅스 배포판 선택 리눅스 설치 설치 전/후 요구 사항 기타 중요한 사항 Ansible 플레이북을 사용하여 리눅스 서버 보안 SSH 서버 SSH 변경 전...

Memory-analysis

メモリ分析 メモリ内のマルウェア解析とフォレンジック解析を行うためのツールが含まれています。 プラグイン: Dyrescan.py - メモリ内のDyreconfigを解析します。 Rat9002.py - メモリ内の9002 RAT設定を解析します。 plugx.py - メモリ内のplugx設定を解析します（設定サイズ 0x170c の解析にも対応するよう修正済み）。 ghostrat.py - メモリ内のghostrat設定を解析します。 解析スクリプト: volanalysis.sh - volatilityを使用した解析を自動化するスクリプトです。...

TLS-Scanner

TLS-Scanner TLS-Scannerは、ペネトレーションテスターやセキュリティ研究者がTLSサーバーおよびクライアントの設定を評価するのを支援するツールです。 注意: TLS-Scannerは、TLS開発者、ペネトレーションテスター、管理者、研究者を対象とした研究ツールです。GUIはありません。最初のバージョンであり、いくつかのバグが含まれている可能性があります。 コンパイル TLS-Scannerをコンパイルして使用するには、以下を実行する必要があります: $ cd TLS-Scanner $ git submodule update --init --recursive $...

burpa

burpa: Burp Automator Burp Suite自動化ツール 必要条件 burp-rest-api Burp Suite Professional slackclient 使用方法 $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a scan,proxy-config,stop -pP PROXYPORT -aP APIPORT -rT...

prometheus

Installing Prometheus Prometheus は Ruby アプリケーションであり、最近のバージョン 1.8.7 以降 の Ruby が動作する任意のシステム上で動作します。Prometheus をインストールするには、次の 手順を使用します: 1. prometheus というディレクトリを作成します。 2. prometheus ファイルをそのディレクトリに展開します。 3. prometheus ディレクトリに CD して、./prometheus.rb -h を実行します。 How to Use Prometheus Prometheus を使用するには、-c...