ATTACKdatamap

ATTACKdatamap イベントレベルでのデータソース評価ツールで、"MITRE ATT&CK"フレームワークの潜在的なカバレッジを示します。 このツールは私が開発したもので、"MITRE"やその素晴らしい"ATT&CK"チームとは一切関係ありません。データソースのマッピングを容易にし、自身の潜在的なカバレッジを評価することを目的としています。 詳細はブログ記事こちらをご覧ください。 開始 このツールはImportExcelモジュールを必要とします。次のようにインストールしてください。PS C:\ Install-Module ImportExcel...

365Inspect

目的 Microsoft 365 環境のセキュリティ評価を自動化する PowerShell スクリプトを作成することで、Microsoft 365 セキュリティの状態を向上させます。 Soteria Inspect Soteria Inspect は365Inspectプロジェクトから生まれ、Microsoft 365サービスの全スイートにわたる200以上の検査ポイントでMicrosoft 365テナントのセキュリティ評価を支援するSoteriaのSaaSソリューションです。 Soteria Inspect for Microsoft...

awesome-rust-security

Awesome Rust Security 精选的与 Rust 和计算机安全相关的优秀项目与资源列表 目录 工具 Web 与云安全 漏洞评估 进攻性安全与红队 威胁检测与取证 密码学 应用程序 教育 书籍 文章 讲座 类似列表 贡献 工具 Web 与云安全 渗透测试 sn0int - OSINT 框架与包管理器 sniffglue - 安全的多线程数据包嗅探器 badtouch - 可脚本化的网络认证破解器 rshijack - TCP 连接劫持器 feroxbuster - 快速、简单且递归的内容发现工具 rustbuster - Web 模糊测试与内容发现工具...

ONUS

ONUS——自动化漏洞评估与渗透测试 由 maverickaayush 构建。 一款本地托管、可离线隔离运行的 VAPT 工具：将其指向一个经授权的目标域名，它便会并行运行 8 个扫描模块，对每项发现进行确定性评分（CVSS v3.1），可选地通过本地 LLM 添加 AI 生成的通俗英语描述，并生成 PDF 报告和实时 Web 仪表板。无任何外部 API 调用——一切都在您自己的网络上运行。 运行 ONUS 的两种方式： 自托管（本仓库）： docker compose up → 输入域名 → 勾选授权框 → 扫描。...

spring-break-cve-2017-8046

CVE-2017-8046 Spring Break 这是一个利用 Spring Break 漏洞（CVE-2017-8046）的 Java 程序。 免责声明 此工具面向安全工程师和应用安全人员，用于安全评估。请负责任地使用此工具。本人不对任何人使用此应用程序的方式承担任何责任。本人对因使用此工具造成的任何损害或犯下的任何罪行概不负责。 使用方法 $ ./mvnw clean install $ java -jar target/spring-break.jar 链接 https://github.com/m3ssap0/spring-breakcve-2017-8046...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

offensive-security-lab-1

offensive-security-lab-1 使用 EternalBlue CVE-2017-0143 漏洞对 Windows 7 虚拟机进行动手漏洞评估与利用的实战指南。涵盖扫描、使用 Metasploit 进行利用、后渗透利用以及受控实验室环境中的补救步骤。...

pingcastle

Netwrix による PingCastle 参加と貢献 PingCastle のすべてのユーザー（オープンソースコントリビューター、IT 管理者、セキュリティ専門家）が積極的に関与し、PingCastle の将来を形作るために貢献することを歓迎します。 Netwrix コミュニティに参加 : community.netwrix.com お知らせの受け取り、ロードマップの確認、機能アイデアの提出、他のユーザーとの交流が可能です。 GitHub で貢献 : github.com/netwrix/pingcastle プルリクエストの提出、未解決の Issue...

vuln-scanner

vuln-scanner 一个自动化漏洞评估平台，可编排 210 个开源安全工具 ，聚合并去重发现结果，可选地将工具串联成 发现数据流图 ，运行可选的 OpenAI 兼容 LLM 分析层 进行分诊、聚类和修复，生成 概念验证脚本 ，驱动可选的 漏洞赏金和渗透测试代理 （Pydantic AI）来验证和 PoC 发现结果，并生成专业的 Markdown、HTML、JSON 和 PDF 报告 —— 所有这些都来自单个 BlackArch Linux Docker 镜像。 目录 1. 架构 2. 工具 3. 目标类型门控 4. 扫描模式 5. 工具链 6. 认证扫描 7. LLM 分析 8...

Anvil

ランタイムファーストの権限昇格および攻撃対象領域評価ツール for Windows シッククライアント。 Anvilは、Windows シッククライアントアプリケーション向けのランタイムファーストの権限昇格および攻撃対象領域評価ツールです。ファイルシステムを盲目的にスキャンするのではなく、Procmon キャプチャと Windows AccessCheck を組み合わせて、ランタイムに観測され かつ 標準ユーザーによる書き込みが確認されたパスのみをレポートし、汎用的な列挙ツールにありがちな誤検出ノイズを排除します。 目次 主な機能 仕組み モジュール 必要条件 Sysinternals...

OWASP-Calculator

OWASP リスク評価計算機 🧮 OWASPリスク評価に基づいてWeb脆弱性のリスクを評価するオンライン計算機。 オンライン計算機に移動 スペインで ❤️ を込めて作成...

magescan

Mage Scan このツールの目的は、アクセス権のないMagentoサイトの品質とセキュリティを評価することです。開発者の候補を面接したり、新しいクライアントを審査する際に、自分が何に取り組むのか把握しておきたいというシナリオを想定しています。 インストール .phar magescan.pharファイルをリリースページからダウンロードします phpコマンドでコマンドラインから実行します php magescan.phar scan:all www.example.com ソース このリポジトリをクローンします composerでインストールします git clone...

AzureADAssessment

Microsoft Azure AD 评估 评估人员指南 如果你是执行客户评估的 Microsoft 员工或合作伙伴，请参阅 Wiki 中的评估指南。 从 PowerShell 库安装 如果遇到任何错误，请参阅本文档末尾的常见问题解答部分。 Install-Module AzureADAssessment -Force -Scope CurrentUser If you have already installed the module, run the following instead to ensure you have the latest version...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

should-i-trust

should-i-trust 概要 should-i-trustは、ドメインのOSINTシグナルを評価するツールです。 要件 should-i-trustは、以下のソースからのAPIキーが必要です： Censys.io - 月間最初の250クエリまで無料 VirusTotal - 無料 GrayHatWarFare - 結果に制限ありで無料 ユースケース あなたは新規ベンダーを評価する審査委員会のメンバーです。あなたは特に、新規ベンダーがコンプライアンスとセキュリティ要件を満たしていることを確認する責任があります。...

MSFinger

MSFinger - Microsoft 网络服务指纹识别工具 版本： 1.0 作者： Laurent Gaffie 公司： Secorizon 概述 MSFinger 是一款面向内网侦察的高性能网络指纹识别工具。它能够快速识别 Microsoft 服务、检测安全配置，并突出显示 SMB、LDAP 和 LDAPS 协议中的潜在漏洞。 主要功能： 针对内网优化的快速并发扫描（默认超时 1 秒） SMB/SMB2/SMB3 版本与签名检测 LDAP/LDAPS 签名与通道绑定检测 操作系统版本识别及内部版本号映射 使用 SQLite 数据库持久化保存扫描结果 彩色输出，突出显示安全风险 支持...

metahub

MetaHub は、脆弱性管理のためのコンテキストに基づいたセキュリティ検出事項の充実化と影響評価を自動化するツールです。AWS Security Hub や ASFF 互換のセキュリティスキャナーと一緒に使用できます。意味のない重大度に頼るのはやめて、あなたのコンテキストに基づいた影響スコアの定義に切り替えましょう。 目次 説明 クイック実行 コンテキスト 影響 高レベルアーキテクチャ ユースケース 設定 Python で実行 Docker で実行 Lambda で実行 Security Hub カスタムアクションで実行 AWS 認証 Security Hub の設定 コンテキストの設...

ravage

Ravage Ravageは、あなたが所有している、または明示的にテストを許可された実行中のWebアプリケーションを評価するための、エビデンス優先のCLIです。決定的な偵察と検証を、オプションのモデル駆動型攻撃ループと組み合わせ、スコープ、認証、トラフィック計上、エビデンスをコード管理された境界内に保持します。 Ravageは1.0未満の研究用アルファ版です。使い捨て環境と文書化された交戦規則を使用してください。セキュリティテストはアプリケーションの状態を変更する可能性があります。Ravageは発見事項を修復したり、修正を展開したりしません。 クイックスタート · 認証 · 結果 · 機...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

reconmap

Reconmap ペネトレーションテスト管理、自動化、およびレポートプラットフォーム Reconmap は、セキュリティ専門家がエンゲージメントライフサイクル全体を通じてサポートするために設計されたオープンソースの脆弱性評価およびペネトレーションテストプラットフォームです。ペネトレーションテスターや情報セキュリティチームがセキュリティ評価を効率的に計画、実行、報告することを可能にします。 ワークフローを効率化し、コラボレーションを促進することで、Reconmapは初期偵察から最終報告までの時間を短縮し、品質を損なうことなく、より速く、より整理された結果を提供します。 機能...