15623 matches found
Adalanche
Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...
citrix-logchecker
citrix-logchecker Citrix NetScaler ログを解析し、CVE-2023-4966 の悪用の兆候を確認します。 作成者: Otmar Lendl。 Usage: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles このスクリプトは Citrix NetScaler syslog ファイルを解析し、CVE-2023-4966 の悪用の結果である可能性のあるセッションの再接続を探します。 Parameters: -d デバッグ -v 詳細 -h このヘルプ -a 集約タイプを設定。可能な値: b デフォルト 単純な...
Iran-War-Media
イラン戦争メディアモニター 詳細な深掘り記事を読む はじめに このプロジェクトは、イラン、イスラエル、アメリカ合衆国の間の戦争に関するニュース報道を監視します。 このリポジトリを使用して、次のことができます： 1. 英語のメディア記事のコーパスを作成する 2. 著者やニュースメディアを特定し、誰がいつ何を言ったかを追跡する 3. 記事の感情分析を行い、記事が戦争を支持しているか、事実に基づき中立的か、反対しているかを識別する 方法論 詳細な技術的深掘りはこちらで読めます。要約すると、イランメディアモニターは2つのワークフローを実行します。...
arkime
Arkime Arkimeは大規模なオープンソースのネットワーク解析およびパケットキャプチャシステムです。...
terragoat
TerraGoat - Vulnerable Terraform Infrastructure TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is a learning and training project that demonstrates how common configuration errors can find the...
splinter
splinter splinter は JVM 分析ツールキットであり、ユーザーが実行時にクラス、メソッド、フィールド、定数プール、バイトコードを表示できるようにします。これは OpenJDK ビルド 22.0.2+9-70 で作成およびテストされました。 splinter とは？ 通常、JVM 用の分析ツールキットと言えば、JNI や JVMTI を使用するものと思われるかもしれませんが、splinter は違います！ splinter は実際には外部ツールであり、現在次の機能を備えています： 実行中のプロセスから HotSpot VMStruct を読み取ることができる Method...
tweets_analyzer
シンプルなTwitterプロフィール分析ツール このシンプルなPythonスクリプトの目的は、ツイートを通じてTwitterプロフィールを分析し、以下を検出することです： 平均ツイート活動（時間帯および曜日別） Twitterインターフェースのタイムゾーンと言語設定 使用されたソース（モバイルアプリ、Webブラウザなど） 地理位置情報 最も使用されたハッシュタグ、最もリツイートされたユーザー、最も言及されたユーザー 最も頻繁なタイムゾーン/言語に基づく友達分析 スクリプトに追加できることはたくさんあります。ぜひ貢献してください！👍 インストール ⚠ まず、 secrets.py...
SHA256-CDP
SHA256-CDP: Cyclic Digit-sum Projection GPU アクセラレーションによる SHA-256 の CDP 構造解析フレームワークのレインボーテーブル実装。 CDP 論文 DOI: 10.5281/zenodo.20627240 の発見に基づき、このリポジトリは CDP ベースのレインボーチェーンテーブルの完全な実装を提供します。OpenCL ビルドカーネルと、AMD RDNA4 ハードウェアをターゲットとした Vulkan 計算クエリ/検証パイプラインを含みます。 CDP とは？ CDP Cyclic Digit-sum Projection...
android_demystification_toolbox
Android 逆向解析工具箱 用途 ADT 是一个基于 Miasm 的符号执行工具集，旨在帮助建模应用程序行为、研究和测试安全漏洞，并促进对恶意代码的逆向分析。 功能 保存/恢复所有线程和进程上下文的能力 用于模拟 Android 环境的集中式（JSON 编码）配置文件 一个用于处理互斥锁、多线程和多进程的调度器 fork pthreadcreate pthreadmutexlock/unlock 阻塞式文件读/写 Java JNI（Java 原生桥接）实现，处理以下内容： 字符串 文件与目录 数组 函数调用 类字段 一些其他杂项实现 sscanf mktime crc32，模拟 C...
mobileAudit
Mobile Audit Android APKのセキュリティ分析を、アップロードから実用的な検出事項まで提供します。 Mobile Auditは、静的アプリケーションセキュリティテストとマルウェア検査のためのDjangoアプリケーションです。APKメタデータを抽出し、リスクの高い実装パターンを検出し、検出事項を重大度別に整理し、レビューとレポート作成のための集中ワークスペースを提供します。 はじめに Docker Composeは、Django、PostgreSQL、RabbitMQ、Celery、Nginxを含む完全なローカルスタックを実行します。 docker compose...
python-haystack
python-haystack メモリフォレンジックス |travis| |coverage| |landscape| |pypi| |docs| クイックスタート クイック使用ガイド docs/ フォルダ内 Haystack-reverse CLI docs/ フォルダ内 詳細ドキュメント はじめに python-haystack は、割り当てられたメモリ内の C 構造体の検索とリバースエンジニアリングに特化したヒープ分析フレームワークです。 最初の機能/API は SEARCH 関数です。プロセスメモリダンプや動作中のプロセスメモリ内で既知のレコードタイプを検索する機能を提供します。...
secuimag3a
根据教师提供的或您自行选择的漏洞或脆弱性（必须与所提议的主题相关）： 指出被攻陷的服务或程序是什么，以及攻陷的类型 解释该脆弱性，描述利用它的机制 该漏洞涉及的是客户端机器还是服务器端机器？ 描述可能涉及利用这些漏洞的典型信息系统架构。可以采用示意图的形式，描述： 所涉及的服务， 受影响的机器（客户端和服务器）， 网络设备， 互联网络。 在完成上述描述后，作为包含可能受影响机器的网络上的系统管理员，您会在报告中建议： 限制这些漏洞被利用的影响？ 阻止它们被利用？ 针对该漏洞，提出一项实验，以证明脆弱性及其利用： 设置一台虚拟机（可以是 Docker...
BrokenFlow
BrokenFlow 隠し呼び出しを使用して暗号化されたシェルコードを実行するシンプルなPoC。 はじめに このコードは、シェルコードへの実際のジャンプ命令を隠す ためのシンプルなトリックを使用しています。これにより、静的解析やエミュレーションが難しくなります。 いつものように、このコンセプトが他の論文ですでに説明されている場合は、メッセージを送ってください。喜んで参考文献に追加します。 詳細 このテクニックで使用するメモリレイアウトは標準的なもので、図1に示されています。 ┌───────────────────────────────┐ │ │ │ │ │ │ │ │ │...
Woeful
Woeful パケット分析機能を備えた高性能な Wisp サーバー。 機能 Wisp V1 サポート Pcap ネットワークキャプチャ ポートとドメインのブラックリスト化とホワイトリスト化 速いですか？ これは WispServerCpp よりも高速です。 他のベンチマークはより微妙です。 依存関係 これらのプロジェクトに多大な感謝を捧げます： uWebSockets 高性能なWebSocketサーバーライブラリ。 Cli11 設定用。 pugixml XML設定用。 tl::expected より優れたエラーハンドリングのためのC++23機能のポリフィル。 PcapPlusPlus...
DECAF
DECAF DECAF（Dynamic Executable Code Analysis Frameworkの略）は、QEMUベースのバイナリ解析プラットフォームです。 DECAF++ DECAF++（DECAFの新バージョン）は、汚染解析が約2倍高速化され、我々の知る限り最速の全システム動的汚染解析フレームワークです。これにより、疑わしい（汚染された）入力が存在しない場合、わずか4％のオーバーヘッド（SPEC...
wesng
Windows Exploit Suggester - 次世代版 WES-NG WES-NG は、Windows の systeminfo ユーティリティの出力に基づくツールで、OS が脆弱性を持つ可能性のある脆弱性のリストと、それらの脆弱性に対するエクスプロイトを提供します。Windows XP から Windows 11 までのすべての Windows OS、およびそれに対応する Windows Server がサポートされています。 BITSADMIN ブログでは、WES-NG に関する詳細な記事「ハッカーのためのWindowsセキュリティ更新プログラム」が公開されています。 使用...
mquire
mquire mquireは、memory（メモリ）とinquire（問い合わせ）を組み合わせた造語で、osqueryにインスパイアされたメモリクエリツールです。 主な利点：外部デバッグシンボルが不要 mquireは、外部デバッグシンボルを必要とせずにLinuxカーネルメモリのスナップショットを解析できます。 分析に必要なものはすべてメモリダンプ自体に組み込まれています。つまり、以下を解析できます。 これまで見たことのない未知のカスタムカーネル 事前準備なしの任意のLinuxディストリビューション 外部デバッグシンボルが利用できない、または失われたメモリスナップショット 要件...
gemma_crackme_tutorial
GoogleのGemma 4 E4BローカルAIモデルを使って簡単なCrackmeをリバースエンジニアリングする Googleがリリースした新しいGemma E4Bオープンウェイトローカルモデルを試していたところ、ローカルオフラインでのリバースエンジニアリングシナリオで非常に成果が上がっていることに驚きました。このチュートリアルでは、ローカルAIが多くの基本的なリバースエンジニアリングタスクに十分対応できるようになったこと、そしてこれから急速に改善が進むであろうことを広めるために書いています。 リバースエンジニアリングとAI...
dc-sonar
DC Sonar コミュニティ リポジトリ プロジェクトは以下のリポジトリで構成されています： dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer 免責事項 これは教育目的専用です。 本番のActive Directory AD ドメインでの使用は避けてください。 いかなる貢献者も、その使用について一切の責任を負いません。 ソーシャルメディア Red Teamコミュニティの Telegramチャンネル をチェックしてください。 コンテンツ 1. 説明 1. アーキテクチャ 2. 機能 ...