pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

cloudsplaining

Cloudsplaining Cloudsplaining은 AWS IAM 보안 평가 도구로, 최소 권한 위반을 식별하고 위험 우선순위가 매겨진 HTML 보고서를 생성합니다. 예제 보고서 문서 전체 문서는 ReadTheDocs의 프로젝트를 방문하세요. 설치 참고 시트 예제 보고서 개요 Cloudsplaining은 AWS IAM 정책에서 최소 권한 위반을 식별하고 예쁜 HTML 보고서를 생성합니다. AWS 계정의 모든 정책, 여러 AWS 계정에 걸쳐 스캔하거나 단일 정책 파일을 스캔할 수 있습니다. 리소스 제약 조건을 활용하지 않는...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. by MaMe82는 라즈베리 파이 제로 W를 유연하고 저렴한 침투 테스트, 레드 팀 작업, 물리적 공격 플랫폼으로 변환하거나 "약간 공격적인 기기A Little Offensive Appliance"로 만드는 프레임워크입니다. 0. 설치 방법 최신 이미지는 릴리스 탭에서 찾을 수 있습니다. 새로 설치된 P4wnP1 A.L.O.A.에 접근하는 가장 쉬운 방법은 스폰된 WiFiPSK는 MaMe82-P4wnP1, URL은 http://172.24.0.1:8000 또는 SSH기본...

nerva

Nerva Nerva: 高速サービスフィンガープリンティングCLI 機能 • インストール • クイックスタート • 使用方法 • プロトコル • ライブラリ • ユースケース • トラブルシューティング Goで書かれた高性能サービスフィンガープリンティング。 TCP、UDP、SCTPトランスポートにわたる170以上のネットワークプロトコルを識別し、豊富なメタデータを抽出します。...

PatrowlHears

Codacy Badge PatrowlHears PatrOwl는 보안 운영 조정 및 위협 인텔리전스 피드를 제공하는 확장 가능한 무료 오픈 소스 솔루션을 제공합니다. PatrowlHears 는 CVE, 익스플로잇 및 위협 뉴스를 포함하는 고급 실시간 취약점 인텔리전스 플랫폼입니다. 지금 사용해보세요! PatrowlHears를 사용해보려면 설치 가이드를 읽고 설치하세요. 아키텍처 PatrowlHears는 Python으로 완전히 개발되었으며, Django 프레임워크를 사용하는 백엔드 애플리케이션과 Vue.js + Vuetify 기반...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant는 사용자의 자격 증명을 캡처할 수 있는 사용자 정의 암호 필터 DLL입니다. 도메인에서 암호 변경 이벤트가 발생할 때마다 등록된 DLL이 트리거되어 Active Directory AD에서 암호가 성공적으로 변경되기 전에 사용자 이름과 새 암호 값을 유출합니다. 암호 필터에 대한 자세한 내용은 Microsoft 설명서를 참조하십시오. 설치 1. 시스템에 암호 필터를 설치하려면: 대상 아키텍처에 맞는 DLL을 생성합니다. 32비트 시스템에서는...

Fourteen_Endpoints

仲介者 Appleのプライバシーリレー内部のシェル企業 匿名のデラウェア州LLCが、App Storeで聖書の祈りアプリ、日記アプリ、着信番号表示ツールを公開している。その事業体はAppleのプライバシーネットワーク内部で暗号化リレー基盤を運用している。そのリレーはTaiwan Mobile Co., Ltd.で終端する。 いま現在も稼働中であることを、あなた自身で確認できる。コマンドは3つ。 2024年、AppleはLive Caller ID Lookup向けにOblivious...

porterminal

Hand a computer to an agent, full control, and watch it. One command, one URL. Also a slick terminal for your own phone. 1. uvx ptn 2. Hand the URL to an AI agent, or scan the QR yourself 3. Watch it work in any browser, and take over anytime !WARNING That complete URL is full access to this...

Outpacket

📦 Outpacket impacket にうんざりしていませんか？ このチートシートは、一般的な impacket ワークフローを最新の代替手段に対応付けています。 目次 認証クイックリファレンス 1. リモート実行 WMI 実行 · wmiexec.py DCOM 実行 · dcomexec.py サービスベースの実行 · smbexec.py · psexec.py スケジュールタスクの実行 · atexec.py 一括実行 · wmiexec.py · psexec.py 2. Kerberos TGT の要求 · getTGT.py TGS の要求 · getST.py...

awesome-censys-queries

멋진 Censys 쿼리 모음 매혹적이고 기이한 Censys Search 쿼리 모음입니다. 기여하기 멋진 쿼리를 찾으셨나요? 여기서 제출하세요 다른 방식으로 기여하고 싶으신가요? 기여 가이드라인을 확인하세요 리소스 Censys Search CensysGPT Beta - AI 생성 쿼리 레거시 검색 쿼리 - 기존 Censys 검색 구문과 호환되는 쿼리용 키 🔎 → - 이 아이콘은 해당 쿼리의 Censys Search 결과 페이지로 이동합니다. 목차 산업 제어 시스템 사물인터넷 장치 보안 애플리케이션 데이터베이스 대시보드 게임 서버...

esp_wifi_repeater

espwifirepeater フル機能のWiFi NATルーター（そして今ではWiFiリピーター、別名L2ブリッジでもあります） NEW 2026: 初回リリースから10年を経て、それはついに、ずっとそうであろうとしていたものになりました：真のWiFiリピーター 。既存のドキュメントやリンクを壊さないために、標準エディションは依然として、すべての高度な機能を備えた有名なNATルーターバージョンのままです。しかし、本格的なL2ブリッジの簡素化されたバージョンに興味があるなら、以下のセクション ESP8266 WiFi Repeater - L2 bridge をご覧ください。...

Politician

Politician ESP32マイクロコントローラ向けの高度なWiFi監査ライブラリ Politicianは、ESP32プラットフォーム上でのWiFiセキュリティ監査のために設計された組み込みC++ライブラリです。高度な802.11プロトコル技術を使用して、WPA/WPA2/WPA3ハンドシェイクのキャプチャとエンタープライズ認証情報の収集を行うための、クリーンでモダンなAPIを提供します。 主な機能 PMKIDキャプチャ : クライアントの切断なしにアソシエーションレスポンスからPMKIDを抽出 CSA（チャネルスイッチアナウンス）インジェクション : 認証解除攻撃の現代的な代替手段...

BOF_RunPe

BOFRunPE BOF RunPE は、beacon プロセス内で PE ファイルを完全にメモリ上で実行する Cobalt Strike 用の Beacon Object File です。従来の fork&run とは異なり、子プロセスは生成されず、コンソールも作成されず、パイプも使用されません 。すべての出力は IAT フッキングを介して取得され、beacon コンソールにリダイレクトされます。 アーキテクチャ: x64 のみ 概要 root@kitploit:...

SCCMSecrets

SCCMSecrets SCCMSecrets.py は、SCCM ポリシーを悪用するツールです。NAA 資格情報の抽出にとどまらず、SCCM ポリシーの配布に関する包括的な悪用手法を提供します。このツールはさまざまな権限レベルで実行でき、ポリシー配布に関連する潜在的な設定ミスを発見しようとします。ツールとその使用方法の詳細については、関連記事を参照してください:...

guardian-cli

🔐 Guardian AI搭載ペネトレーションテスト自動化プラットフォーム Guardian は、複数のAIプロバイダ（OpenAI GPT-4、Claude、Google Gemini、OpenRouter、Requesty）と実戦で鍛えられたセキュリティツールを組み合わせ、インテリジェントで適応的なセキュリティ評価と包括的な証拠収集を提供するエンタープライズグレードのAI搭載ペネトレーションテスト自動化フレームワークです。 特徴 • インストール • クイックスタート • ドキュメント • コントリビュート ⚠️ 法的免責事項...

NoEyes

NoEyes 🔒 セキュアなターミナルチャット エンドツーエンド暗号化されたグループチャット、プライベートメッセージ、ファイル転送をターミナルで。サーバーはブラインドフォワーダーです：メッセージを読むことができず、ユーザー名を知らず、参加しているルームを知らず、たとえ完全に侵害されても、同じ人物からの2つのメッセージを関連付けることができません。 動作を見る フルショーケース - 3クライアント、ルーム、プライベートメッセージ、サイドバーパネル...

secureCodeBox

OWASP secureCodeBox...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843のPOCです。Craft CMSの時間ベースのブラインドSQLインジェクション 詳細はブログで確認できます POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON...