89 matches found
frogy2.0
Orbis - 攻撃対象領域インテリジェンス 全スペクトル攻撃対象領域インテリジェンス Orbis は、組織全体のインターネットに面した攻撃対象領域（サブドメイン、開放ポート、Webアプリケーション、クラウドインフラ、TLS証明書、電子メールのセキュリティ状態、公開されたシークレット、ログインパネルなど）を自動的にマッピングし、発見されたすべての資産をスコアリングおよびランク付けすることで、何に最初に焦点を当てるべきかを正確に把握できます。 機能 ドメインのリストを渡すだけで、残りは自動で実行します。 ドメインのリストを渡すだけで、残りは自動で実行します。 google.com →...
fuzzable
Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...
patoolkit
.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...
awesome-osint-arsenal
🔍 素晴らしいOSINTアーセナル 究極のオープンソースインテリジェンス＋セキュリティツールキット 751以上のツール · 50のカテゴリ · マルチディストリビューションインストーラ · ジョージアOSINT · Termux対応 インターネット上で最も包括的なOSINTおよびセキュリティツールキット — すべてのツールにインストール手順または確認済みリンク付き。 ⚡ ワンコマンドですべてを入手bash git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal &...
Pegasus-Pentest-Arsenal
Pegasus Pentest Arsenal PPA /\ / | / \ | \ | || | | | | / | /| |/ |/ |/ ,/; ; ; ,'/|; ,/,/, ,'/ |;/,/,/,/| ,/; |;|/,/,/,/,/| ,/'; |;|,/,/,/,/,/| ,/'; |;|/,/,/,/,/,/|, / ; |;|,/,/,/,/,/,/| / ,'; |;|/,/,/,/,/,/,/| /,/'; |;|,/,/,/,/,/,/,/| /;/ '; |;|/,/,/,/,/,/,/,/| ██████╗ ███████╗ ██████╗ █████╗...
trape
trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...
Bug-Bounty-Arsenal-v.3
BugBounty Arsenal 一个面向漏洞赏金猎人和安全研究人员的免费全栈安全扫描平台 — 50+ 检测器、持续监控和 CI/CD 门禁，全部集成于一个仪表板。 ▶ 在线应用：bugbounty-arsenal.net — 免费，无需信用卡。 如果这个项目对你有用，请给仓库点个 ⭐ — 这真的很有帮助。 与众不同之处 大多数扫描器只运行一次就抛之脑后。BugBounty Arsenal 会持续监控你的目标，并且只呈现发生变化的内容： 🔁 定时扫描 — 按每日 / 每周 / 每月频率运行任意目标，仅在出现与上次运行相比新增 的发现时，通过邮件 / Slack / Discord...
reconpal
ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...
gerobug
Gerobug: 最初のオープンソースバグバウンティプラットフォーム。 Gerobug 最初のオープンソースセルフマネージドバグバウンティプラットフォーム。 あなたは企業で、最小限の予算で独自のバグバウンティプログラムを持ちたいと考えていますか？ お任せください！ 一部の組織が独自のバグバウンティプログラムの確立に困難を抱えていることを認識しています。 サードパーティの管理プラットフォームを利用する場合、通常は高額な費用とセキュリティリスクが伴います。（ご存知の方はご存知ですよね…） 一方で、独自のセルフマネージドプラットフォームを作成するには、構築と維持に時間と労力がかかります。...
RTA
Red Team Arsenal Red Team Arsenal は、flipkart セキュリティチームが作成した社内フレームワークで、企業のオンライン資産の外部攻撃面を監視し、セキュリティ上の異常について総合的なセキュリティビュー を提供します。これは、攻撃の実施/シミュレーションと公開資産の異常や漏洩の監視を行う、さまざまなセキュリティエンジンとツールの密接に連携したコレクションです。 これは、すべてのレイヤー7アセットのセキュリティ異常を検出し、報告するインテリジェントなフレームワークです。...
blackhat-arsenal-tools
Black Hat Arsenal 工具官方账户 Arsenal 本 GitHub 账户收录自 2011 年 Black Hat Arsenal 创立以来的相关工具。 为便于阅读，这些工具按类别而非场次进行分类。 本账户由 ToolsWatch.org 维护，该组织为 Black Hat Arsenal 活动的官方主办方。 在 Twitter 上联系我们 如何提交？ 请将您的模板以拉取请求（pull request）的形式提交到最具代表性的一个类别 中。经过审核后，我们会在该仓库中反映相应更改。 请使用给定的模板 toolname.md。 将 toolname.md...
rvbbit-arsenal
RVBBIT Arsenal：攻撃と防御の究極の二面性 概要 このリポジトリには、表裏一体をなす2つの側面が収められています。 attack/ – RVBBITプロジェクト。埋め込みマイナーとネットワークワームを備えた、定番のLinuxカーネルルートキットです。 defense/ – RvbbitSafe。RVBBITのあらゆる痕跡を検出・無力化・除去する決定版の対策ツールです。 この2つが一体となって、現代のLinuxルートキット攻防に関する包括的な教育リソースを構成します。 クイックスタート 悪夢の構築（攻撃） cd attack...
akto
Akto.io API セキュリティ コントリビューター Akto とは？ 仕組み • はじめ方 • API インベントリ • API テスト • テストの追加 • Discord コミュニティに参加 • Akto は、わずか 60 秒で使い始められる、インスタントでオープンソースの API セキュリティプラットフォームです。Akto はセキュリティチームによって、API の継続的なインベントリの維持、API の脆弱性テスト、ランタイムの問題の発見に使用されています。Akto は、BOLA、認証、SSRF、XSS、セキュリティ設定など、OWASP Top 10 と HackerOne T...
HackSysExtremeVulnerableDriver
HackSys Extreme Vulnerable Driver ooooo ooooo oooooooooooo oooooo oooo oooooooooo. 888' 888' 888' 8 888. .8' 888' Y8b 888 888 888 888. .8' 888 888 888ooooo888 888oooo8 888. .8' 888 888 888 888 888 " 888.8' 888 888 888 888 888 o 888' 888 d88' o888o o888o o888ooooood8 8' o888bood8P' Discord Server...
archerysec
サポート 皆様からの寛大なご寄付が私たちの励みになります。 Paypal: Archery ツールの概要 注意 要件 OpenVAS OWASP Zap Burp Scanner SSLScan Nikto NMAP Vulners インストール Windows インストール 開発者とコントリビューター向けインストールについての注意 手動インストールと自動インストールについての注意 Docker インストール docker compose を使用した ArcherySec の実行 サードパーティ統合の設定 ZAP をデーモンモードで実行 Zap の設定 OpenVAS の設定 ロードマッ...
arsenal
Arsenal Arsenalは、ペンテストコマンドのクイックインベントリ、リマインダー、ランチャーです。 このプロジェクトはペンテスターのためにペンテスターによって書かれており、覚えにくいコマンドの使用を簡素化します。 Arsenalではコマンドを検索し、選択すると、それが直接ターミナルにプリフィルされます。この機能は使用するシェルに依存しません。実際、arsenalは実際のユーザー入力をエミュレートするため（TTY引数とIOCTLを使用）、arsenalはすべてのシェルで動作し、コマンドは履歴に残ります。...
joomscan
====== OWASP JoomScan プロジェクト OWASP Joomla! Vulnerability Scanner JoomScan は、Joomla CMS のデプロイメントにおける脆弱性検出と信頼性保証のタスクを自動化する目的で開発されたオープンソースプロジェクトです。Perl で実装されたこのツールは、軽量でモジュール化されたアーキテクチャにより最小限のフットプリントで Joomla...
shellnoob
ShellNoob Escribir shellcodes siempre ha sido muy divertido, pero algunas partes son extremadamente aburridas y propensas a errores. ¡Concéntrate solo en la parte divertida y usa ShellNoob! Para una visión rápida, consulta las diapositivas de la charla en Black Hat Arsenal: link ¿Quieres...
vapi
vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...