IoT-PT-v1

🛠️ IoT-PT OS v1 Операционная система для тестирования на проникновение в Интернет вещей — Версия 1 📦 Что такое IoT-PT OS v1? IoT-PT OS v1 — это виртуальная машина для тестирования на проникновение, специально разработанная для оценки безопасности IoT. Она включает предустановленные инструменты,...

grapl

Grapl Grapl — это SIEM-платформа на основе графов, созданная инженерами по реагированию на инциденты и для них. УВЕДОМЛЕНИЕ Компания Grapl прекратила свою деятельность. В связи с этим данный код больше не разрабатывается активно, но останется доступным в архивированном состоянии. Подробности Grap...

osxcollector

OSXCollector: Руководство OSXCollector — это набор инструментов для сбора и анализа криминалистических данных на OS X. Криминалистический сбор Скрипт сбора запускается на потенциально заражённой машине и создаёт JSON-файл, описывающий целевую систему. OSXCollector собирает информацию из...

octopus

Octopus Огромная благодарность QuoScient за спонсирование этого проекта. Octopus — это фреймворк для анализа безопасности WebAssembly-модулей и смарт-контрактов блокчейна. Цель Octopus — предоставить простой способ анализа закрытых WebAssembly-модулей и байт-кода смарт-контрактов для более...

CVE-2019-9810

Эксплойт CVE-2019-9810 для Firefox на Windows CVE-2019-9810 — это уязвимость, обнаруженная и использованная на Pwn2Own 2019 Ричардом Чжу и Аматом Камой. Она затрагивает JavaScript-движок Mozilla, Spidermonkey, и была использована для компрометации рендерера. Проблема была исправлена в mfsa2019-09...

check-your-pulse

check-your-pulse Эта утилита может помочь определить, существуют ли индикаторы компрометации IOCs в файлах журналов Pulse Secure VPN Appliance для CVE-2019-11510. Агентство по кибербезопасности и защите инфраструктуры CISA стало свидетелем многих орга низаций, которые были взломаны, несмотря на...

CVE-2023-2033-analysis

이 저장소에는 README가 없습니다...

asadbg

asadbg 예비 참고: 이 도구는 asatools의 일부로 사용할 것을 권장하지만, 단독으로도 사용할 수 있습니다. asadbg 는 Cisco ASA 장치의 라이브 디버깅 자동화와 시리얼/SSH를 통한 Cisco CLI 상호작용 자동화를 통해 반복적인 작업을 빠르게 수행하는 데 도움을 주는 도구 프레임워크입니다. gdb를 래핑합니다 서로 다른 버전을 쉽게 디버깅할 수 있도록 asadbg.cfg 구성 파일을 지원합니다 실제 하드웨어와 GNS3를 모두 지원합니다 선택적으로 ret-sync를 사용하여 IDA Pro에서 더 나은 디...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf now has an official package on PyPi under the namebbpb. The blackboxprotobuf package is an older fork Description Blackbox Protobuf is a set of tools for working with encoded Protocol Buffers protobuf without the matching protobuf definition. Protobuf is a bina...

ImpossibleTravelLogAnalysis

NCC Group의 Impossible Travel 로그 분석 소개 IP 주소 지리 정보를 통해 불가능한 이동impossible travel을 탐지하는 기본 로그 분석 도구 예상 데이터 형식 다음 헤더를 포함하는 CSV 파일 When,User,Event,IP 다음 형식을 따릅니다 2019-04-09 00:00:00,user2493,AUTHSUCCESS,101.193.251.145 필드 구조는 다음과 같습니다: When : YYYY-MM-DD HH:mm:SS 형식 User : 사용자 이름 Event : 인증 또는 관심 있는 기타...

idahunt

개요 요구 사항 기능 스크립팅 사용법 실행하지 않고 시뮬레이션하기 초기 분석 IDA Python 스크립트 실행 바이너리 diffing 요구 사항 초기 분석 파일 diffing 함수 diffing 필터 아키텍처 감지 대상별 idahunt를 사용하는 알려진 프로젝트 개요 idahunt 는 IDA Pro로 바이너리를 분석하고 IDA Pro에서 다양한 항목을 찾기 위한 프레임워크입니다. 주어진 폴더에서 모든 실행 파일을 재귀적으로 분석하는 명령줄 도구입니다. 각 파일을 수동으로 열 필요 없이 백그라운드에서 IDA를 실행합니다. 외부...

memaddressanalysis

Mem Address Analyzer 메모리 주소 공간 분석과 관련된 연구 프로젝트 NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.com/ Linux용 개발: Aidan Marlin, aidan dot marlin at nccgroup dot com Windows용 개발: Nikos Laleas, nikos dot laleas at nccgroup dot com 멘토: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com...

libtalloc

libtalloc libtalloc은 GDB와 함께 사용할 수 있는 파이썬 스크립트로, "trivial allocator"talloc를 분석하는 데 사용됩니다. talloc에 대한 소개는 다음에서 찾을 수 있습니다: https://talloc.samba.org/talloc/doc/html/index.html libtalloc은 unmaskjemalloc 및 libheap과 같은 힙 분석용 gdb 파이썬 스크립트에서 영감을 받았습니다. 일부 기본 기능은 이 프로젝트들과 동일합니다...

matt.net

Matt.Net NCC Group Plc가 오픈 소스로 공개함 - http://www.nccgroup.com/ Matt Lewis가 개발, matt dot lewis at nccgroup dot com http://www.github.com/nccgroup/matt.net AGPL 라이선스로 공개됨. 자세한 내용은 LICENSE를 참조하세요. 개요 Matt.Net은 Microsoft의 CAT.NET 코드 감사 도구용 간단한 GUI 래퍼입니다. 주어진 폴더에서 .NET 바이너리를 찾은 다음 관련된 모든 바이너리에 대해...

libmempool

libmempool 사전 참고: 이 도구는 asatools의 일부로 사용할 것을 권장하지만, 독립적으로도 사용할 수 있습니다. libmempool 은 Python 스크립트이자 GDB 분석 도구로, Cisco ASA 장치의 다양한 힙 내부에서 발견되는 mempool 관련 데이터 구조를 분석하는 데 도움을 줍니다. 보통 이 정보는 힙 청크에 내장되어 있거나, dlmalloc mstate 구조와 같은 다른 일반적인 힙 구조의 사용자 지정 확장입니다. Cisco는 일반 할당, DMA 등 다양한 목적으로 매핑된 메모리 영역을 설명하기 ...

RFC-Security-Research

RFC-Security-Research 인터넷 RFC의 보안 측면을 분석하는 데 도움이 되는 원본 논문과 헬퍼 스크립트입니다. 개요 이 저장소에는 RFC 스타일로 작성된 RFC 보안 검토review와 함께, 기본 분석에 필요한 데이터를 수집하고 RFC 말뭉치에 대한 그래프 데이터베이스 분석을 지원하는 데 필요한 Cypherneo4j 그래프 데이터베이스 코드를 생성하는 데 사용된 다양한 Python 헬퍼 스크립트가 포함되어 있습니다. 그래프 데이터베이스 생성 이 저장소의 스크립트는 백서에 필요한 정보를 추출하고 이를 이 경우...

SecretScrub

SecretScrub SecretScrub은 하드코딩된 모든 비밀 값을 깨끗이 제거합니다. 이 스크립트는 다양한 정적 분석 도구가 생성하는 SARIF 파일 형식의 파일을 처리합니다. 이 도구는 파일 시스템 내의 디렉터리를 스캔하고, SARIF 파일에서 감지된 모든 비밀 값 인스턴스를 디렉터리의 새 사본으로 대체합니다. 비밀 값은 종종 Git 히스토리에 남아 있으므로, 결과 사본에는 .git 디렉터리가 제외됩니다. SARIF는 업계 표준 형식이지만, 각 도구가 생성하는 SARIF 출력에는 차이가 있습니다. 따라서 현재 지원되는...

Solitude

Solitude Solitude는 누구나 자신만의 프라이버시 조사를 수행할 수 있게 해주는 프라이버시 분석 도구입니다. 호기심 많은 초보자든 더 고급 연구자든, Solitude는 앱 내 사용자 프라이버시를 평가하는 과정을 모든 사람이 쉽게 접근할 수 있게 만듭니다. 중요 참고 사항 Solitude를 설치하기 전에, Solitude는 신뢰할 수 있는 사설 네트워크에서 실행되어야 한다는 점을 알아두어야 합니다. 현재 Solitude 웹 앱 인터페이스는 사용자가 신뢰할 수 있는 사설 네트워크에서 이 도구를 실행할 것이라는 가정 하에...

WindowsDACLEnumProject

Windows DACL Enum Project Windows DACL을 열거하고 분석하는 도구 모음 NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.com/ 개발: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/WindowsDACLEnumProject AGPL 라이선스로 공개되었습니다. 자세한 내용은 LICENSE를 참조하세요. Windows DACL 및 ACE 개요 참고 -...

cabir_analysis

description: Bluetooth-Worm:SymbOS/Cabir 분석 Bluetooth-Worm:SymbOS/Cabir 분석 읽기 시작하기 전에, 공지 하나 할게 있음 : 여기 적힌 모든 내용은 그냥 걸러들어. 나는 SymbianOS 개발자도, SymbianOS 환경에 익숙한 사람도 전혀 아니니까. 그런데 왜 이렇게 오래된 걸 분석하는 거지? 음, 왜냐하면 이게 리모트 해킹에 입문하기 가장 쉬운 방법이기 때문이야. 요즘 이런 유형의 짓은 1백만 달러 가치의 ndays/0days로 이루어지거든 🤑🤑🤑. 그리고 나는 아직...