OSweep

OSweep™ 不只搜索 OSINT。全面清扫。 描述 如果你从事 IT 安全工作，那么你很可能会利用 OSINT 来理解 SIEM 向你发出的警报内容，以及世界上其他人对此的看法。更有可能的是，你不只使用一项 OSINT 服务，因为大多数情况下 OSINT 只会提供基于 IOC 最近一次分析的报告。对某些人来说，这已经足够了。他们创建网络和邮件拦截规则，为 IDS/IPS 编写新规则，更新 SIEM 内容，为 Google Alerts 和 DomainTools 等监控工具创建新警报，等等。而对另一些人来说，他们部署这些相同的应对措施，依据的是公司花费数千美元购买的第三方工具提供的报...

de4py

de4py ⚠️ de4pyはフリーかつオープンソース（CC BY-NC 4.0）です。 他の場所で販売されている有料版や商用利用は許可されていません。 もしde4pyにお金を払ったなら、それは誤解させられたということです。 De4pyは、美しいUI（PySide6）と、マルウェアアナリストやリバースエンジニア向けの堅牢な機能セットを備えた高度なPython難読化解除ツールです。一般的なパッカーの自動難読化解除と、手動分析ツールの両方をサポートしています。 Fadi002 と AdvDebug によってメンテナンスされています。 🚀 機能 機能| 説明 ---|---...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

vibegate

AI コーディングツールのためのセキュリティチェックポイントです。AI アシスタントが書き込むすべてのファイルをチェックし、危険なものはディスクに書き込まれる前に止めます。 これが解決する問題 AI コーディングアシスタント（Claude Code、Codex など）は高速にコードを書きますが、その中にはパスワード、メールアドレス、API キー、生のユーザー入力を扱うコードも含まれます。アシスタントが、セキュリティを考慮せずにそれらのデータをデータベースクエリ、シェルコマンド、HTTP レスポンスに直接流し込んでしまうのは簡単です。 VibeGate...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin垂直越权漏洞与代码分析-CVE-2022-21660 一、前言 欢迎各位大佬们给该项目点一个start https://github.com/flipped-aurora/gin-vue-admin/ 文章写完了之后，申请CVE有一些麻烦，不过好在还是申请到了，github的员工响应迅速 ps 申请CVE前，已经提交了CNVD 二、环境搭建 按照官方教程 git clone https://github.com/flipped-aurora/gin-vue-admin.git 随后进入server目录 go generate go build -o server...

hedgehog-tools

hedgehog-tools 用于恶意软件分析、反混淆和配置提取的小型脚本仓库。 有关更多详细信息，请参阅各个文件夹中的 README.md 文件。 通用工具概览 文件夹| 脚本| 依赖| 静态| 用途 ---|---|---|---|--- ECMAScript 辅助工具| extractcalledfunctions.js| NodeJS| ✅| JavaScript 反混淆。根据给定的起始函数递归提取所有被调用的函数 ECMAScript 辅助工具| renameidentifiers.js| NodeJS| ✅| JavaScript 反混淆。将所有标识符重命名为 ren...

malboxes

= Malboxes :toc: preamble :toclevels: 2 :twob: https://twitter.com/obilodeau :twhg: https://twitter.com/hugospns // github stuff ifdef::env-github:github: ifndef::github // local logo image::docs/logos/main.svgMalboxes Logo endif:: ifdef::github // logo on github...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

BerrySentinel

🫐 Berry Sentinel リアルタイムC2（Command & Control）接続の行動検出器 Zero-signature · Bulletproof Collection · Deep Scan · Kill Engine 概要 Berry Sentinelは、システム上のすべてのアクティブなネットワーク接続を監視し、それらを生成するプロセスの振る舞い を分析して悪意のある活動を検出します — アンチウイルスの署名データベースやブロックされたIPリストは使用しません。 リバースシェル、ウェブシェル、RAT、C2ビーコン、およびMeterpreter、Cobalt...

static-analysis

本仓库列出了适用于所有编程语言、构建工具、配置文件等的静态分析工具 。重点关注能够提升代码质量的工具，例如 linter 和 formatter。 官方网站 analysis-tools.dev 基于本仓库构建，并为每个工具添加了排名、用户评论以及视频等额外资源。 赞助商 如果没有赞助商的慷慨支持，本项目将无法实现。 | | | ---|---|---|--- 如果你也想支持本项目，请访问我们的 GitHub Sponsors 页面。 符号含义 ©️ 代表专有软件。所有其他工具均为开源。 ℹ️ 表示社区不推荐在新项目中使用该工具。该图标链接到相关讨论 issue。 ⚠️...

HiddenNetworks-Python

HiddenNetworks-Python v0.9 May 2020 Hidden Networks は、同名の論文に基づく新しい概念実証であり、Python 3.4 でプログラムされています。このツールは、ローカルおよびリモートマシン（ドメイン内では WMI を使用）を解析し、USB デバイスによる接続の痕跡を検索する作業を容易にします。収集された情報をもとに、この概念実証は、USB...

DroidDetective

🕵️ 一个用于 Android 应用的机器学习恶意软件分析框架。 ☢️ DroidDetective 是一个用于分析 Android 应用（APK）潜在恶意软件相关行为和配置的 Python 工具。当提供应用（APK 文件）路径时，DroidDetective 会利用其机器学习模型预测该应用是否恶意。DroidDetective 的特性和功能包括： 分析应用的 AndroidManifest.xml 文件中约 330 项权限的指定情况。 🙅 分析应用 AndroidManifest.xml 文件中使用的标准权限和专有权限数量。 🧮 使用基于上述数据训练的 RandomForest...

neto

Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...

neto

Project Neto: ブラウザプラグイン分析ツールキット 概要 Project Netoは、FirefoxやChromeなどの一般的なブラウザのブラウザプラグインや拡張機能の隠された機能を分析し解明するために考案されたPython 3パッケージです。拡張機能内の manifest.json、ローカリゼーションフォルダ、JavaScriptやHTMLソースファイルなどの関連リソースからこれらの機能を抽出するために、パッケージ化されたファイルを自動的に解凍するプロセスを自動化します。 インストール パッケージをインストールするには、ユーザーは pip3 を選択できます。 pip3...

RATDecoders

RATDecoders Malconf 是一个 python3 库，可用于静态分析特定恶意软件家族，并提取事件响应人员在事件处理期间可以使用的配置数据。 作为一个库，它也可以被安装到自动化恶意软件分析管道中。 安装 依赖要求 有一些先决条件已包含在 pip setup 和 requirements.txt 中。 pefile pbkdf2 javaobj-py3 pycrypto androguard 对于所有解码器，你需要 yara 和 yara-python。要处理 .NET 恶意软件，你需要安装带 dotnet 支持的 yara-python 带 dotnet 支持的...

mquire

mquire mquireは、memory（メモリ）とinquire（問い合わせ）を組み合わせた造語で、osqueryにインスパイアされたメモリクエリツールです。 主な利点：外部デバッグシンボルが不要 mquireは、外部デバッグシンボルを必要とせずにLinuxカーネルメモリのスナップショットを解析できます。 分析に必要なものはすべてメモリダンプ自体に組み込まれています。つまり、以下を解析できます。 これまで見たことのない未知のカスタムカーネル 事前準備なしの任意のLinuxディストリビューション 外部デバッグシンボルが利用できない、または失われたメモリスナップショット 要件...

argus-wp-watcher

基于道德的 WordPress 漏洞扫描器——实时 CVE 关联、OWASP 映射、AI 驱动分析，以及基于同意的测试。 快速开始 · 文档 · Docker · AI 功能 · 在 GitHub 上点赞 实战演示 实时扫描 · WordPress 6.0.3 · 检测到 49 个 CVE · 18 个发现 · 耗时 47s...

CANToolz

CANToolz a.k.a. YACHT 別のカーハッキングツール CANToolzはCANネットワークとデバイスを分析するためのフレームワークです。複数のモジュールを提供し、CANToolzのpipeシステムを使用してチェーンすることができ、セキュリティ研究者や自動車/OEMセキュリティテスターがブラックボックス分析に使用します。 CANToolzはECU発見、MitMテスト、ファジング、ブルートフォース、スキャン、または研究開発、テスト、検証に使用できます。新しいモジュールで簡単に実装できます。 CAN分析用の多くのツールがすでに利用可能で、Charlie MillerとChris...

pybatfish

質問、フィードバック、機能リクエストがありますか？Slack! でコミュニティに参加してください！ Pybatfish Pybatfish は Batfish の Python クライアントです。 Batfish とは？ Batfish は、ネットワークデバイスの設定を分析することにより、セキュリティ、信頼性、コンプライアンスに関する正確性の保証を提供するネットワーク検証ツールです。デバイス設定からネットワーク動作の完全なモデルを構築し、ネットワークポリシー（組み込み、ユーザー定義、ベストプラクティス）の違反を検出します。 Batfish の主なユースケースは、設定変更をデプロイ 前...

pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...