yeti

Yeti プラットフォーム Yetiは、CTIとDFIRの実践者間のギャップを埋めることを目的としており、DFIRチーム向けのフォレンジックインテリジェンスプラットフォームとパイプラインを提供します。これは、「以前にこのアーティファクトをどこで見たのか？」や「タイムライン上でこの脅威（またはすべての脅威？）に関連するIOCをどのように検索すればよいのか？」という質問に答える必要性に対するフラストレーションから生まれました。 ドキュメントリンク： メインウェブサイト：https://yeti-platform.io/ ドキュメント ガイド Yetiとは？...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

grepmarx

Grepmarx - アプリケーションセキュリティプラットフォーム Grepmarxは、大規模で未知のコードベースの脆弱性を迅速に理解、分析、特定するための単一プラットフォームを提供するWebアプリケーションです。 特徴 SAST（静的アプリケーションセキュリティテスト）機能: 複数の言語サポート: C/C++, C, Go, HTML, Java, Kotlin, JavaScript, TypeScript, OCaml, PHP, Python, Ruby, Bash, Rust, Scala, Solidity, Terraform, Swift 複数のフレームワークサポート:...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus pcapファイル、ログファイル、メールメッセージ、バイナリファイルを解析するためのスタンドアロンWebアプリケーション。機能にはSuricataによるネットワーク解析、YARAによるバイナリスキャン、ログに対するSigmaルール検出、メールヘッダー/リンク/添付ファイルの解析、アラート・メタデータ・トランスクリプト・hexdumpを閲覧するためのシングルページUIが含まれます。 📖 完全なドキュメント:...

htshells

HTSHELLS - 自己完結型のWebシェルや、.htaccessファイルを介したその他の攻撃 攻撃は module.attack.htaccess という形式で命名され、攻撃タイプごとにディレクトリにグループ化されています。必要なものを選び、新しいファイルにコピーして .htaccess という名前で保存し、アップロード前にファイルを確認して編集が必要かどうかチェックしてください。Webシェルは、ファイルに別途記載がない限り、クエリパラメータ c からコマンドを実行します。 準備として ./prepare.sh file を実行すると、アップロードする .htaccess...

htshells

HTSHELLS - Self contained web shells and other attacks via .htaccess files. Attacks are named in the following fashion, module.attack.htaccess and grouped by attack type in directories. Pick the one you need and copy it to a new file named .htaccess, check the file to see if it needs editing befo...

mquery

mquery: マルウェアアナリスト向けの超高速Yaraクエリ マルウェアサンプルの検索に困ったことはありませんか？ Mqueryは、デジタル倉庫を閲覧するためのアナリストフレンドリーなWeb GUIです。 これを利用すれば、テラバイト単位のマルウェアを瞬時に検索できます。 内部では、当社の UrsaDB を使用して、ngramによるyaraクエリを高速化しています。 デモ パブリックインスタンスは近日公開予定です。お楽しみに... クイックスタート 1. インストールと起動 最も簡単な方法は docker compose を使用することです。 git clone...

CVE-2020-13259

CVE-2020-13259 RAD SecFlow-1v におけるフルアカウント乗っ取りのPoC RAD SecFlow-1v のウェブベース管理インターフェースの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるシステムに対してクロスサイトリクエストフォージェリ CSRF 攻撃を実行できる可能性があります。 この脆弱性は、影響を受けるデバイスのWeb UIに対するCSRF保護が不十分であることに起因します。...

Klyda

Klydaプロジェクトは、オンラインWebアプリケーションに対する迅速な認証情報ベースの攻撃を支援するために作成されました。 Klydaは、単純なパスワードスプレーから、大規模なマルチスレッド辞書攻撃まで対応します。 Klydaは新しいプロジェクトであり、コントリビューションを募集しています。どんな助けも大変ありがたく思います。 Klydaはシンプルで覚えやすい使用方法を提供しますが、必要に応じて設定も可能です： マルチスレッドタスク ワードリストの結合による大規模攻撃 データのブラックリスト化による結果の絞り込み こっそりと行うためのスレッド速度制限 インストールと使用法 1...

See-SURF

See-SURF セキュリティスキャナー（現在はAI 🤖 搭載）で、Webアプリケーション内の潜在的なServer Side Request Forgery（SSRF）パラメータを検出します。See-SURFは、潜在的なSSRFパラメータの検出を支援するだけでなく、その検証も行い、システムとユーザーデータの漏洩からアプリケーションを保護します。 🎓 引用 本ソフトウェアを研究論文や記事などで使用する場合は、引用してください。 @softwareAgrawalSee-SURFDetectSSRF2019, author = Agrawal, Vaibhav, month = jul,...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC CVE-2025-0411 詳細 "この脆弱性（CVSSスコア 7.0）により、リモートの攻撃者は、影響を受ける7-Zipのインストール環境におけるMark-of-the-Web保護メカニズムをバイパスできます。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があります。...

crowdsec

CrowdSecは、クラウドソースによるサーバー検出と悪意のあるIPからの保護を提供する、オープンソースで参加型のセキュリティソリューションです。セキュリティエンジンで検出とブロックを行い、ネットワークに貢献し、リアルタイムのコミュニティブロックリストを活用しましょう。 機能と利点 多用途セキュリティエンジン CrowdSec Security Engine は、IDS/IPS と WAF を統合したオールインワンソリューションです。 ログソースやHTTPリクエストを分析して悪意のある動作を検出し、Remediation Components によるアクティブな修復を可能にします。...

CVE-2021-34429

CVE-2021-34429 CVE-2021-34429 の PoC - Eclipse Jetty 11.0.5 機密ファイル開示 エンコードされたURIを使用してWEB-INFディレクトリ内のファイルにアクセスする テスト環境のセットアップ 前提条件: システムにdockerとdocker-composeをインストールする Debianベースのディストリビューション（例: Ubuntu, Kali Linuxなど）では、以下のコマンドを使用してください。 apt install docker.io apt install docker-compose...

Krawl

Krawl 欺瞞的なWebページ、偽の認証情報、カナリートークンを通じて、攻撃者やWebクローラーによる悪意のある活動を検知・追跡するために設計された、モダンでカスタマイズ可能なWebハニーポットサーバーです。 目次 デモ Krawlとは？ Krawlダッシュボード デプロイモード Krawlバンリスト クイックスタート Docker Run Docker Compose Kubernetes Uvicorn Python 設定 config.yaml 環境変数 悪意のあるIPをBANする IPレピュテーション リバースプロキシまたはCDNの背後での実行 メトリクスとモニタリング...

7-Zip-CVE-2025-0411-POC

7-ZipのMark-of-the-Webバイパス脆弱性 CVE-2025-0411 - POC CVE-2025-0411の詳細 「この脆弱性（CVSSスコア 7.0）により、リモート攻撃者は7-Zipのインストール環境におけるMark-of-the-Web保護機構をバイパスできます。この脆弱性を悪用するにはユーザーの操作が必要であり、標的が悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。...

drakvuf-sandbox

DRAKVUF Sandbox !WARNING ここにはドラゴンがいます 🐉。自分専用のサンドボックスを維持することは困難な作業であり、このプロジェクトはユーザーフレンドリーではない技術を使用しています。 デバッグスキルを磨く覚悟が必要です。バグはあなたの設定でのみ再現可能かもしれません。 その一方で、これは純粋なR&Dプロジェクトではなく、本番環境で使用されています！ソースコードと、DRAKVUF SandboxおよびDRAKVUFエンジンプロジェクトのイシューセクションが最高の友達です。 DRAKVUF...

wwwgrep

WWWGrep OWASP Foundation Web Respository 著者: Mark Deen & Aditi Mohan はじめに WWWGrep は、HTML 要素をタイプ別に検査し、フォーカスされた（単一）、複数（ファイルベースの URL）、再帰的（ルートドメインに対する有無）検索を実行できる高速な「グレップ」メカニズムです。ヘッダー名と値も同様に再帰的に検索できます。WWWGrep は、検査対象のコードベースを迅速に調査するために、ブレーカーとビルダーの両方を支援するように設計されています。以下にいくつかのユースケースと例を示します。 インストール git clon...

Nmap-scripts

Nmapスクリプト raikia-screenshot.nse このnmapスクリプトは、https://ip:port、https://hostname:port、および https://sslcertname:port のスクリーンショットを取得します。これは他のスクリーンショットnmapユーティリティとは異なり、JavaScriptの実行を許可し、スクリーンショット要求にタイムアウトを設定するため、スキャンが停止しません。 すべてのスクリーンショットは、"screenshots" という名前のサブフォルダに保存されます。 Kali 2.0向けに設計されています。 必要条件:...

darkdump

darkdump 概要 Darkdumpは、ダークウェブ調査のためのオープンソースのOSINTツールです。検索クエリを指定すると、複数のダークウェブ検索エンジンから結果を取得し、オプションで各結果サイトからメールアドレス、メタデータ、キーワード、ドキュメント、画像をスクレイピングし、すべての結果をターミナルまたはローカルのブラウザベースのインターフェースにライブストリーミングします。すべての結果は、使用するエンジンに関係なく、Ahmiaの公開アブユースブラックリストに対して自動的にフィルタリングされます。 インストール クイックインストール Linux & macOS git clone...

Ingram

简体中文 | English 简介 主にネットワークカメラを対象とした脆弱性スキャンフレームワークです。現在、Hikvision、Dahua、Uniview、D-Linkなどの一般的なデバイスに対応しています。 インストール Linux または Mac システムで使用してください。Python 3.8 以上がインストールされていることを確認してください。3.11 は多くのパッケージとの互換性が良くないため、推奨しません。 リポジトリをクローン: git clone https://github.com/jorhelp/Ingram.git...