Check-CVE-2021-23383

Check-CVE-2021-23383 handlebars ライブラリのバージョン評価を通じて、CVE-2021-23383 を悪用するための条件を確認します。...

birp

Big Iron Recon & Pwnage BIRP by @singe（Dominic White @ SensePost） 概要 BIRP は、TN3270 で提供されるメインフレームアプリケーションのセキュリティ評価を支援するツールです。BURP やその他の Web アプリケーションプロキシが Web アプリケーションの評価に対して行うのと同様に、BIRP は TN3270 アプリケーションの評価に対しても同じことを目指しています。また、Web...

Vulnerability-assessment

インストールと使用方法 Bash Copy to Nmap scripts directory sudo cp react2shell-detect.nse /usr/share/nmap/scripts/ Update script database sudo nmap --script-updatedb Single target nmap -p80,443 --script react2shell-detect.nse example.com 重要: このスクリプトは、テストする明示的な許可を得たシステムに対してのみ使用してください。無許可のスキャンや悪用は、ほとんどの法域で違法で...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

progress-burp

進捗トラッカー Burp Suite拡張機能で脆弱性アセスメントの進捗を追跡します。 機能 Burp Suiteツール（Proxy、Repeater、Target）からの項目（一意のリクエスト）をキャプチャします。リクエストの一意キーは次のように定義されます：ターゲット（ホスト、ポート、プロトコル）、パス、メソッド。 項目には以下の編集可能なプロパティがあります： コメント ステータス（Blocked、Done、Ignored、In progress、New、Postponed） タグ 項目は次の条件でフィルタリングできます： ステータス タグ（フィルタリングモードは2つあります：AND...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

CVE-2019-18935-checker

CVE-2019-18935-checker...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 システム脆弱性チェックリスト 脆弱なLinuxターゲットマシンに対して実施した、セキュリティ評価およびネットワーク強化演習です。このプロジェクトは、重大な脆弱性の特定、その影響の評価、そしてIPTablesを用いたファイアウォールベースの緩和策の実装に焦点を当てています。 📌 プロジェクト概要 プロジェクト名: ペネトレーションテスト & ネットワークセキュリティ強化 役割: サイバーセキュリティアナリスト DecodeLabs インターンシップ ターゲットIP: 192.168.56.128 日付: 2026年8月1日...

test-your-sysadmin-skills

:star: "優れた管理者はすべてを知っている必要はありませんが、不可能なプロジェクトに対して驚くべき解決策を考案できるべきです。 " - cwheeler33 ServerFault :star: "私のスキルは物事を機能させることであり、無数の事実を知ることではありません。... システムを修正する必要がある場合、問題を特定し、ログを確認し、エラーを調べます。ソリューションを実装する必要がある場合、適切なソリューションを調査し、実装して文書化します。その後、頻繁に操作しない限り、それがどのように機能するかについて大まかな知識しか持っていません...だから文書化しているのです。 " ...

kaboom

概要 Kaboom はペネトレーションテストの自動化ツールです。テストの最初の2つのフェーズ（情報収集と脆弱性評価）のために、複数のタスクを実行します。 収集されたすべての情報は、非常に簡単に参照できるディレクトリ階層に保存されます（複数のターゲットの場合も同様です）。 詳細 Kaboom は以下のタスクを実行します： 1. 情報収集 ポートスキャン（Nmap ） Webリソースの列挙（Dirb ） 2. 脆弱性評価 Web脆弱性評価（Nikto - Dirb ） 脆弱性評価（Nmap - Metasploit ） 自動脆弱性調査（Searchsploit - Metasploit ）...

SploitScan

SploitScan 📜 説明 SploitScanは、既知の脆弱性に対するエクスプロイトとその悪用確率を特定するプロセスを効率化する、強力でユーザーフレンドリーなツールです。サイバーセキュリティの専門家が、既知のエクスプロイトやテスト済みエクスプロイトを迅速に特定し適用できるようにします。これは、セキュリティ対策を強化したり、新たな脅威に対する堅牢な検出戦略を策定しようとする専門家にとって特に価値があります。 📖 目次 📜 説明 🌟 機能 💣 対応エクスプロイトデータベース 📁 対応脆弱性スキャナーインポート ⚙️ インストール 🚀 使用方法 🤖 AI搭載リスク評価 🛡️...

CrossC2

CrossC2 フレームワーク README | 中文文档 | READMEFULL | 中文完整文档 CobaltStrike サポート CobaltStrike の他のプラットフォーム Linux/MacOS/... のセキュリティ評価をサポートし、Unix のポストペネトレーションモジュールの開発サポートを含みます。 | CS3.14bug fixes| CS4.0| CS4.X 4.14.8 ---|---|---|--- Master branch| ✅| | cs4.0 branch| | ✅| cs4.1 branch| | | ✅ | | | Release Page =...

CRT

Azure向けCrowdStrikeレポートツール（CRT） このツールは、Azure AD/O365テナントの以下の構成を照会し、見つけにくい権限や構成設定を明らかにすることで、組織がこれらの環境をセキュリティ保護する際に役立ちます。 Exchange Online（O365）: フェデレーション構成 フェデレーション信頼 メールボックスで構成されたクライアントアクセス設定 リモートドメインのメール転送ルール メールボックスSMTP転送ルール メールトランスポートルール 「完全アクセス」権限が付与された委任者 任意の権限が付与された委任者 「送信者として」または「代理送信」権限を持つ委...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

nimux

Pure-Nim ネットワーク列挙およびリモート実行ツールキット nimux - ネイティブオペレーターツールキット nimux は、許可されたセキュリティ評価のためのネイティブコマンドサーフェスです。ネットワーク列挙、軽量な Web ディスカバリ、認証情報の検証、Active Directory 操作、Kerberos ワークフロー、リモート実行、ファイル転送、シークレット収集、DCSync、GPO 操作、データベースクライアント、SOCKS ルーティングを 1 つの Pure-Nim ツールキットに統合しています。 現在のリリース: v1.0.6 ここは nimux...

ACE

自動収集とエンリッチメント Automated Collection and Enrichment ACE プラットフォームは、脅威ハンターがネットワーク内の多数のエンドポイントからデータを収集し、自動的にエンリッチメントするためのツールスイートです。データは、ターゲットにソフトウェアをインストールすることなく、各コンピュータでスクリプトを実行して収集されます。ACEはWindows、macOS、Linuxホストからの収集をサポートしています。...

apk-interceptor

apk-interceptor Android deeplink、Intent、WebViewブリッジの評価支援ツール apk-interceptorは、許可されたアプリケーションセキュリティ評価のためのポータブルなAndroidテストAPKです。セキュリティエンジニアが、AndroidアプリがカスタムURIスキーム、ディープリンク、エクスポートされたActivity、WebView JavaScriptブリッジなどの外部エントリポイントをどのように処理するかを検証するのに役立ちます。 このツールは意図的に制約されています： android.permission.INTERNET...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

wesng

Windows Exploit Suggester - 次世代版 WES-NG WES-NG は、Windows の systeminfo ユーティリティの出力に基づくツールで、OS が脆弱性を持つ可能性のある脆弱性のリストと、それらの脆弱性に対するエクスプロイトを提供します。Windows XP から Windows 11 までのすべての Windows OS、およびそれに対応する Windows Server がサポートされています。 BITSADMIN ブログでは、WES-NG に関する詳細な記事「ハッカーのためのWindowsセキュリティ更新プログラム」が公開されています。 使用...