analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

BreakEscape

BreakEscape Rails エンジン マウント可能な Rails Engine として実装された、サイバーセキュリティトレーニング用の脱出ゲームです。 特徴 24以上のサイバーセキュリティ脱出シナリオ 2テーブルスキーマによるサーバーサイドの進捗トラッキング ERBによるゲームインスタンスごとのランダムパスワード NPCダイアログのためのJIT Inkスクリプトコンパイル ポリモーフィックプレイヤーサポート User/DemoUser Pundit認可 ゲーム状態管理のためのRESTful API セッションベースの状態永続化 インストール Gemfileに以下を追加: gem...

RustScan

➡️ Discorddiscord | インストールガイドtoc-install | 使用ガイドusage-guide ⬅️ 高速、スマート、効果的。 !Arch Linux packagebadge-1 !Built with Rustbadge-2 !GitHub All Releasesbadge-3 !Crates.iobadge-4 !Discordbadge-5 !Actionsbadge-6 🤔 これは何？ !fastspeed-1 モダンなポートスキャナ。ポートを素早く検出します（最速3秒）...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

patching

Patching - IDA Proのためのインタラクティブバイナリパッチング 概要 既存のプログラムの動作を変更するためにアセンブリコードにパッチを当てることは、マルウェア解析、ソフトウェアリバースエンジニアリング、およびセキュリティ研究の広範な分野では珍しくありません。このプロジェクトは、人気のIDA Pro 逆アセンブラを拡張し、迅速な反復作業のために設計されたより堅牢なインタラクティブバイナリパッチングワークフローを作成します。 このプロジェクトは現在、広く利用されているKeystone...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: dive or you can dive with Docker directly: alias dive="docker run -ti --rm -v...

llama_facts

羊驼趣闻 该项目最初是为罗切斯特理工学院（RIT）2022年女性网络安全（WIYCS）CTF竞赛而创建的。它存在服务端模板注入（SSTI）漏洞，对应存在争议的 CVE-2019-8341。 挑战描述 描述：一名计算机科学1课程的学生创建了一个网站，用来展示他们新学到的 Python 技能。你能检查一下他们的搜索引擎，确保它是安全的吗？ 使用方法 需要安装并运行 Docker 引擎。 docker build -t wiycsweb . && docker run -p 5656:5656 -it wiycsweb 然后访问 http://localhost:5656 来测试你的 SSTI...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

cve-2020-28653-poc

Manage Engine OpManager CVE-2020-28653 概念验证 本概念验证用于检测 Manage Engine OpManager 实例是否存在 CVE-2020-28653 漏洞。检测方式为向目标实例发送一个包含序列化有效载荷的请求。当有效载荷被反序列化时，会导致实例发起一次 DNS 查询。 安装 1. 通过以下命令克隆仓库： git clone https://github.com/intrigueio/cve-2020-2853-poc 2. 通过以下命令安装所需的依赖： bundle install 用法 bundle exec ruby...

Hermes-Proxy

Hermes Proxy Hermes Proxy は Electron と Vite で構築されたデスクトップ HTTP/HTTPS 傍受アプリです。 リクエスト/レスポンスをキャプチャし、リクエストの再送信、HAR ファイルのエクスポート/インポートが可能です。 特徴 リクエスト/レスポンスの詳細を表示するライブトラフィックテーブル リクエストの再送信（URL/ヘッダー編集可能） すべてのトラフィックを HAR としてエクスポート HAR ファイルをトラフィックテーブルにインポート レスポンスボディの保存...

plaso

Plaso Plaso Langar Að Safna Öllu - super timeline para todas las cosas Plaso Plaso Langar Að Safna Öllu, o super timeline para todas las cosas , es un motor basado en Python utilizado por varias herramientas para la creación automática de líneas de tiempo. El comportamiento predeterminado de Plas...

Zeus-Scanner

便利なリンク集 Zeusとは Zeusの特徴 要件とインストール Ubuntu/Debian centOS その他 スクリーンショット デモ動画 ユーザーマニュアル Zeusの仕組み 機能 sqlmapへのフラグの受け渡し 法的情報 ライセンス GPL 行動規範 バグ報告 プルリクエストを開く コントリビューションガイドライン Zeusへの寄付 謝辞 Zeus-Scanner Zeusとは何か？...

Cairn

Cairn AIペネトレーションテストだけではない — 一般的な状態空間探索へ Cairnは汎用的な問題解決エンジンです。 役割もワークフローも定義しません。起点と目標が与えられると、未知の状態空間を通る経路を探索します。 AIペネトレーションテストはそのような問題の一つであり、実証済みのものです。 Cairnとは？ ペネトレーションテストは本質的に、ほぼ無限の状態空間を対象とした方向性のある探索 です： 起点 : 既知（対象IP、対象システム） 目標 : 定義される（シェルを取得、フラグを獲得） 経路 : 未知...

Docker-Container-CVE-2020-13401

CVE-2020-13401 の調査 19.03.11 より前の Docker のコンテナにおける CVE-2020-13401 の脆弱性に関する調査 19.03.11 より前の Docker Engine で作成されたコンテナは、ネットワーク内の他のコンテナから送信される偽の RA（ルーター広告）メッセージを受信して適用する脆弱性があります。RA の受信はオペレーティングシステムの通常の動作ですが、RA 送信者がネットワーク内で信頼されていない場合、被害者コンテナはそのメッセージを受信してネットワークに参加し、すべてのネットワークパケットを新しい偽ルーターに送信してしまう可能性がありま...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

dorkbot

dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...

clamav

ClamAV ClamAV® 是一个开源防病毒引擎，用于检测木马、病毒、 恶意软件及其他恶意威胁。 文档与常见问题 ClamAV 文档托管在 docs.clamav.net。 每个版本的源码归档中还包含一份文档副本，可供 离线 阅读。 您可以通过向 Cisco-Talos/clamav-documentation 提交改进来为文档做出贡献。 ClamAV 新闻 有关本版本及以往版本功能的信息，请阅读 新闻。 通过阅读我们的博客了解 ClamAV 的最新动态， 并在 Twitter 上关注我们 @clamav。 ClamAV 签名 任何人都可以学会阅读和编写 ClamAV...

sigmalite

github.com/runreveal/sigmalite sigmalite パッケージは、Sigma 検出フォーマット のパーサーと実行エンジンを提供します。 rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and selection if err != nil return err entry := &sigmalite.LogEntry Message:...

DorXNG

DorXNG 🔎🌎 DorXNG は、複数の上流検索プロバイダーを介して高度な検索エンジンオペレーターを使用して OSINT データを収集する最新のソリューションです。バックエンドでは、SearXNG（セルフホスト可能で、カスタマイズ可能、プライバシー重視のメタ検索エンジン）の専用コンテナイメージを活用しています。 当社の SearXNG 実装は、すべての検索クエリを Tor ネットワーク経由でルーティングし、Tor の MaxCircuitDirtiness 設定ディレクティブを使用して 10 秒ごとに回線をリフレッシュします。また、SearXNG...

Vulnerable-Docker-Engine

CVE-2021-41091 このエクスプロイトは、CVE-2021-41091 セキュリティ脆弱性について詳細に解説し、エクスプロイトスクリプトを使用してホスト上で権限昇格を達成するためのステップバイステップガイドを提供します。 脆弱性の概要 CVE-2021-41091 は Moby Docker Engine における欠陥であり、不適切に制限された権限により、特権のないLinuxユーザーがデータディレクトリ（通常は /var/lib/docker にあります）内のプログラムを横断および実行できるようになります。この脆弱性は、コンテナが setuid...