LAMMA-beta

LAMMA BETA Vulnerability Assessment Framework for all the Crypto Implimentations. An Open Source Initiative by - SECURITY MONX Lamma Framework Documentation beta File Name : README Author : @ajithatti Org : Security Monx Version : 0.0.1 Purpose : Gives introduction of Lamma Framework beta Table O...

Guinevere

Guinevere - Automated Security Assessment Reporting Tool This tool works with Gauntlet a private tool to automate assessment reporting. Main features include: Generate Assessment Report Export Assessment Generate Retest Report Generate Pentest Checklist Generate Assessment Report This option will...

prithvi

Prithvi セキュリティ評価のためのレポート生成ツール Usage 私たちのこのプロジェクトはレポート生成に使用でき、非常に簡単に使えます。 以下の機能が含まれています。 1. Owaspのタイプと推奨事項を詳細とともに追加できます。 2. 複数のプロジェクトを追加し、それぞれ個別に作業できます。 3. 異なるプロジェクトに複数の脆弱性を概念実証付きで追加できます。 4. レポートを生成すると、ドキュメントファイル（.docx）が提供されます。 5. 現在、チャートなどの機能を追加しようとしており、まもなく更新されます。 Setup 1. サーバーにデータベース reporting...

cscan

cscan Faraday 継続的スキャン 詳細情報: http://blog.infobytesec.com/2015/09/faraday-continuous-scanning.html http://blog.infobytesec.com/2015/09/faraday-continuous-scanning.html...

GyoiThon

GyoiThon : Next generation penetration test tool Japanese page is here. Presentation January 25th,2018:JANOG41 March 23th,2018:Black Hat ASIA 2018 Arsenal August 12th,2018:DEFCON26 DemoLabs October 24th,2018:OWS in CSS2018 November 3rd,2018:AV TOKYO 2018 HIVE December 22-23th,2018:SECCON YOROZU...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OS Command Injection - Proof of Concept POC Disclamer This is a tool for security engineering and vulnerability assessment teams to quickly verify the existance of the vulnerability on their assets across the environment...

flumberboozle

flumberboozle Suite of programs meant to aid in bug hunting and security assessments Why this weird name? Just because I heard it first here so I thought this meaningless word would be fitting name of a repository I don't know what I'm going to do with. Contents This repository contains scripts...

powersap

PowerSAP PowerSAPは、公開されているすべてのツール（Bizploit、Metasploitの補助モジュール、インターネット上のPythonスクリプトなど）で利用される一般的かつ効果的なテクニックを、シンプルなPowerShellで再実装したものです。この再実装には、新規または未公開の脆弱性は含まれていません。 PowerSAPは、.Netコネクタ「NCo」を使用してSAP RFCにアクセスできます。 クレジット すべてのクレジットは以下に帰属します: Onapsis - Mariano, Jordan… ERPScan @chipik ERPSEC - Joris van...

scrounger

Description Scrounger - 他人から借りたり、他人に頼って生きる人。 このツールにこれ以上ふさわしい説明はありません。その理由は主に2つあります。第一に、このツールは既に公開されている多くの他のツールからインスピレーションを得ているからです。第二に、モバイルアプリケーションの脆弱性に寄生しているからです。 Why 他のモバイルアプリケーション分析ツールがいくつか開発されていますが、AndroidとiOSの両方で使用でき、すべてのモバイルアプリケーション評価で「標準」として使用すべきと言えるツールは1つもありません。 Scrounger...

Prismatica

Prismatica（開発中） Prismatica は、Diagon Command and Control Toolkit に接続されたモジュラー型 C2 インターフェースです。Prismatica Marketplace には複数のツールとコンポーネントがあります。すべての Prism App は Emergence Fabric を基盤として構築されています。まずは Emergence から始めてください。 Prismatica アプリケーションマーケットプレイス Diagon コマンド＆コントロールツールキット Emergence コマンド＆コントロールツールキット Oculu...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

umap

umap - USBホストセキュリティ評価ツール Travis Goodspeed氏のFacedancerに基づく: http://goodfet.sourceforge.net/hardware/facedancer21/ NCC Group Plcによりオープンソースとして公開 - http://www.nccgroup.com/ Andy Davis氏によって開発、andy dot davis at nccgroup dot com https://www.github.com/nccgroup/umap AGPLライセンスの下で公開。詳細はLICENSEを参照。 ドキュメント...

React2Shell-Scanner

🔬 React2Shell Scanner React および Next.js アプリケーション向け Web アプリケーションセキュリティ評価フレームワーク ⚠️ 重要なお知らせ このツールは、許可されたセキュリティテスト専用に設計されています。 ✅ 許可を得たペネトレーションテスト ✅ スコープ内のバグバウンティプログラム ✅ 許可を得たセキュリティ研究 ✅ 自身のアプリケーションのテスト ❌ 不正なアクセス試行 ❌ 明示的な許可のないテスト ユーザーは、適用されるすべての法律への準拠を確保する責任を負います。 📋 説明 React2Shell Scanner は、セキュリティ専門家が...

dnsgen

DNSGen 2.0 - 高度なDNSネームパーミュテーションエンジン 🚀 DNSGenは、セキュリティ研究者やペネトレーションテスター向けに設計された、強力で柔軟なDNS名パーミュテーションツールです。サブドメインの発見やセキュリティ評価を支援するために、インテリジェントなドメイン名バリエーションを生成します。 ✨ 特徴 🔍 スマートなドメイン名パーミュテーションエンジン 🚄 迅速な評価のための高速生成モード 📝 コメント付きカスタムワードリストのサポート 🎯 既存ドメインからのインテリジェントな単語抽出 🔧 複数のパーミュテーション手法 🌍 クラウド対応パターンと最新の命名規則 🚀...

zBang

zBangは、スキャンされたネットワーク内の潜在的な特権アカウントの脅威を検出する特別なリスク評価ツールです。 組織やレッドチームはzBangを利用して、潜在的な攻撃ベクトルを特定し、ネットワークのセキュリティ体制を向上させることができます。結果はグラフィカルインターフェースか、生の出力ファイルのレビューによって分析できます。 zBangの詳細は、@Hechtovによる「Big zBang Theory」ブログ記事でご覧いただけます：...

kstg

OWASP KSTG OWASP Kubernetes セキュリティテストガイド 私たちのビジョン Kubernetes クラスターセキュリティ評価のための包括的なマニュアルを作成する 私たちは、クラスターのセキュリティを評価するためのトップダウンアプローチを網羅した、Kubernetes クラスターセキュリティ評価のための包括的なテストガイドを作成しています。このガイドには、テスターが一貫性のある完全な結果を提供できるようにするための、評価を実行する方法論、ツール、技術、手順（TTP）が含まれています。 OWASP プロジェクト...

4062-1

Black Duck CoPilot Gradle/Travis CI Example Shows a working setup for using the Black Duck CoPilot integration to analyze the risk of project dependencies Travis CI Setup The .travis.yml file has been modified to upload generated dependency data to Black Duck CoPilot: aftersuccess: - bash curl -s...

fyp

Webアプリケーションとネットワーク全体の脆弱性をスキャン、特定、悪用、報告できるデスクトップベースの脆弱性評価ツール。セキュリティチーム向け。 概要 セキュリティ管理者とアナリスト向けに構築された脆弱性評価プラットフォーム。単一のデスクトップアプリケーションを通じて、ターゲットスキャン、脆弱性検出、エクスプロイトマッピング、リスクスコアリング、レポート生成を自動化します。 最終学年プロジェクト（FYP）として開発されました。 機能 Web・ネットワークスキャン — ドメインやネットワークホストに対してターゲットを絞ったスキャンを実行 脆弱性検出 — 既知のCVEやセキュリティ上の弱点を...

sonicwall-audit-toolkit

SonicWall Security Audit Toolkit Automated security assessment framework for SonicWall appliances. For authorized penetration testing engagements only. Quick Start Install dependencies pip install -r requirements.txt Run all modules against a target python3 sonicwallaudit.py --target 192.168.1.1...

PingCastleCloud

Ping Castle Cloud 重要: ソースコードはメインの PingCastle プロジェクトに移動されました。 このプロジェクトは現在アーカイブされています。 はじめに Ping Castle Cloud は、リスク評価と成熟度フレームワークに基づく手法を用いて、AzureAD のセキュリティレベルをすばやく評価するために設計されたツールです。 完全な評価を目指すのではなく、効率性との妥協点を重視しています。 これは Ping Castle プロジェクト に着想を得ています。 ==--O PingCastle Cloud Version 1.0.0.0 17/07/2022...