terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

scavenger_scanner

CVE-2025-54313 IOC スキャナー eslint-config-prettier サプライチェーン攻撃（CVE-2025-54313）に関連する侵害指標（IOC）を検出するためのクロスプラットフォームスキャナー。 2025年7月18日、フィッシング攻撃により、いくつかの人気npmパッケージが侵害されました。 攻撃者はメンテナーのnpmトークンへのアクセスを取得し、プラットフォーム固有のマルウェアを含む悪意のあるバージョンを公開しました。 影響を受けるパッケージとバージョン パッケージ| 侵害されたバージョン ---|--- eslint-config-prettier|...

CVE-2017-7921

CVE-2017-7921 エクスプロイト このスクリプトは、CVE-2017-7921 の脆弱性を持つカメラと対話し、以下の操作を実行できます。 1. カメラの管理者パスワードを含む設定ファイルをダウンロードして復号化します。 2. 毎秒画像を継続的にダウンロードします。 3. ダウンロードした一連の画像を動画に変換します。 要件 Python 3.x requirements.txt に記載されているパッケージ。以下のコマンドでインストールします: pip install -r requirements.txt 使用方法 このスクリプトは以下の引数を受け取ります: -p IP:POR...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 データ抽出ツール ビルド git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . 使い方 CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 ヘルプ / / / | // //// // //.'///'/ // //// / CVE-2023-23752 Data Extractor v0.1 Arguments: -h --help Print he...

claudleak

claudleak 公開GitHubリポジトリをスキャンし、AIコーディングツールの設定ファイル（.claude/、.cursor/、.continue/、.codex/、CLAUDE.md、AGENTS.md など）に含まれる漏洩した認証情報を検出します。 TruffleHog を使用してシークレットを検出します。 .claude/ ディレクトリの例: "permissions": "allow": "Bashgo build:", "BashRAPID7ENCRYPTEDCREDS='eP3g488hQ23QiU4kJahhwPKs3PyE' go test ./pkg/agents...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

aerleon

Aerleon 単一のプラットフォームに依存しない設定言語から、コマンドラインツールとPython APIを通じて複数のファイアウォールプラットフォーム向けのファイアウォール設定を生成します。 AerleonはCapircaのフォークであり、以下の主要な追加機能を備えています： YAML形式のポリシーおよびネットワーク定義ファイル、およびCapircaポリシーDSLからYAMLへの変換ツールpol2yaml。 FQDNデータを含むネットワーク定義。 プラグインを通じて新しいファイアウォールプラットフォームを追加可能。 ACL生成およびaclcheckクエリのための型付きPython AP...

CaddySmith

CaddySmith CaddySmithは、Cobalt StrikeまたはSliverのC2プロファイルを読み取り、Caddyウェブサーバの設定を生成する小さなPythonスクリプトです。生成されたCaddyfileを使用すると、通常のLinuxボックスをリダイレクターに変えることができます。正規のビーコントラフィックはチームサーバーにリバースプロキシされ、それ以外のトラフィック（スキャナー、検索ボット、ブルーチームのプローブ、ランダムなcurlリクエスト）はデコイURLに転送されます。...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 コマンドインジェクションの脆弱性 poc 中国語 1.vim /.ssh/config または Windowsシステム上で C:/Users/username/.ssh/config を編集 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone https://github.com/WLaoDuo/CVE-2023-51385poc-test...

gixy

GIXY 概要 Gixy は Nginx 設定を分析するためのツールです。 Gixy の主な目的は、セキュリティ設定ミスを防ぎ、脆弱性の検出を自動化することです。 現在サポートされている Python のバージョンは、2.7、3.5、3.6、3.7 です。 免責事項：Gixy は GNU/Linux でのみ十分にテストされています。他の OS では問題が発生する可能性があります。 できること 現在 Gixy は以下を検出できます： ssrf Server Side Request Forgery（サーバーサイドリクエストフォージェリ） httpsplitting HTTP...

CVE-2025-8110

Gogs RCE エクスプロイト CVE-2025-8110 CVE-2025-8110 の概念実証 PoC です。Gogs における重大な脆弱性で、シンボリックリンクのバイパスと sshCommand インジェクションを介した .git/config の操作により、リモートコード実行 RCE を可能にします。 📖 概要 このエクスプロイトは、Gogs API のコンテンツ管理におけるパストラバーサルの脆弱性を標的とします。認証されたユーザーは以下を実行できます。 1. リポジトリを作成し、内部の .git/config を指す シンボリックリンク をプッシュします。 2. API...

Medusa

Medusa Medusa は、Python 3.8 と Python 2.7 の両方に対応したクロスプラットフォームエージェントです。 インストール Medusa をインストールするには、リモートコンピュータに Mythic v3 がインストールされている必要があります。Mythic のインストール手順は Mythic プロジェクトページ で確認できます。 Mythic のインストールルートから、次のコマンドを実行します: ./mythic-cli install github https://github.com/MythicAgents/Medusa.git...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

CAPE-parsers

CAPE-parsers CAPE コアおよびコミュニティパーサー 設定構造 CNCs: campaign: str botnet: str dgaseed: hex str version: str mutex: str useragent: str build: str cryptokey: str cryptokeytype: str algorithm. Ex: RC4, RSA public key. salsa20, xchacha20 raw: any other data goes here すべてのCNCエントリはURL形式である必要があります。すなわち ://:/...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

faraday_agent_dispatcher

Faraday Agents Dispatcher帮助用户开发与 Faraday的集成，支持任何语言。 安装 只需运行 pip3 install faradayagentdispatcher，系统应能看到 faraday-dispatcher 命令。 若要搭建开发环境（即修改 dispatcher 本身的代码，而非编写自己的集成），应克隆此仓库并运行 pip install -e .。 首次运行 Faraday Agent Dispatcher 1. 通过运行 faraday-dispatcher config-wizard 生成配置文件。 2. 使用 faraday-dispatche...

CiscoExploit

CiscoExploit Cisco 扫描（IP/端口/主机名/引导/版本） https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure 远程代码执行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP 远程代码执行 https://github.com/artkond/cisco-snmp-rc...

git-fsmonitor

これは文書化された（既知の）問題ですが、私のリサーチ中に見つけたもので、RT/PTに非常に役立ちます。 概要: FSMonitorヘルパーは、git status、git diff など、すべてのgitコマンドで git によって実行されるため、git は指定されたパスを盲目的に起動します。IDEはフォルダを開いた瞬間に自動的に git status を実行し、SCM（ソース管理）パネルを設定します。これにより、git が設定されたヘルパーを起動し、攻撃者が制御するコードが実行されます。このトレードクラフトは、RT中や侵害を想定したシナリオで、任意のC2や当社の XRayC2...

lssh

lssh ls + ssh = lssh lsshは、SSHワークフロー、クラウドインベントリ、プロバイダー対応コネクタのためのターミナルネイティブのリモートアクセススイートです。 OpenSSH設定、lssh設定、またはプロバイダーのインベントリからホストを選択し、ネイティブSSHまたはAWS SSM、EC2 Instance Connect Endpoint、WinRM、Telnet、カスタムプロバイダーなどのコネクタバックエンドを通じて操作できます。...