wifi-framework

Wi-Fi フレームワーク Wi-Fi 実験をより容易に行うためのフレームワークを紹介します。 ファジングツールの作成、新しい攻撃の実装、脆弱性をテストするための概念実証の作成、実験の自動化、テストスイートの実装などに使用できます。 このフレームワークの主な利点は、Linux の Wi-Fi 機能を再利用して、攻撃やテストをより簡単に実装できること です。 例えば、フレームワークは 保護された Wi-Fi ネットワークに接続し、クライアントをテストする際にビーコンをブロードキャストできます。 一般に、Linux の任意の Wi-Fi 機能を再利用して、攻撃やテストをより迅速に実装できます...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

taowu-cobalt_strike

梼杌 cobalt strikeプラットフォームに基づくレッドチーム自動化フレームワーク 交流と学習のみを目的としており、不正な目的に使用しないでください！ プラグインで利用されているexpはすべてネットから収集したものです。セキュリティ問題を保証しませんので、必ずご自身で関連のセキュリティ審査を行ってください！ English-version vcarusに英語翻訳のサポートを提供いただきありがとうございます Thanks to vcarus for English translation support 機能紹介 公開版...

pwninit

pwninit 用于自动化启动二进制利用挑战的工具 功能 将挑战二进制文件设置为可执行 下载一个能够无段错误地加载所提供的 libc 的链接器（ld-linux.so.） 下载调试符号并还原 libc 使用 patchelf 修补二进制文件，以使用所提供的 libc 对应的正确 RPATH 和解释器 填充一个模板化的 pwntools 解题脚本 用法 简短版 运行 pwninit 详细版 在包含相关文件的目录中运行 pwninit，它会自动检测哪些文件是二进制文件、libc 和链接器。如果检测有误，你可以使用 --bin、--libc 和 --ld 来指定位置。 自定义 solve.py...

Shuffle

Shuffle 自动化 部署到 Shuffle 是一个开源自动化平台，由安全专业人员构建，也为安全专业人员服务。安全运营虽然复杂，但未必如此。其设计初衷是良好适配 MSSP 及其他服务提供商。 获取培训 主要功能 — 社区与支持 — 获取培训 - 文档 — 快速入门 — 开发 预约演示 在 Twitter 上关注我们：@shuffleio。 试用 自托管：查看安装指南 云端：前往 https://shuffler.io/register 注册并开始使用 如果您希望项目发展得更快，请考虑赞助本项目。 支持 Discord Twitter 邮箱 提交 Issue Shuffler.io...

apkSneeze

apkSneeze v2.0.0 Androidアプリのペネトレーションテストにおける退屈な作業を自動化するツールです。 現在、このツールは以下の機能を提供します: 1. 提供されたAPKファイルを逆コンパイルします。 2. 提供されたAPKファイルをJarファイルに変換します。 3. 逆コンパイルされたファイルから興味深い文字列を検索します。 4. ADB over WiFiをセットアップします。 5. テストデバイスからAPKファイルをダウンロードします（root化されたデバイスが必要）。 Androidデバイス上の場所: /data/app/ 6...

neo

Neo あらゆるWebアプリケーションをAPIに変える。 公式APIは不要。ブラウザ自動化も不要。 NeoはChrome拡張機能で、ブラウザが発行するすべてのAPI呼び出しを受動的にキャプチャし、パターンを学習し、AI（またはユーザー）が直接リプレイできるようにします。 問題点 現在、Webアプリケーションを操作するAIエージェントには、どちらも欠点のある2つの選択肢しかありません。 アプローチ| 問題点 ---|--- 公式API| ほとんどのSaaSにはAPIがないか、機能の10%しか公開していない ブラウザ自動化| スクリーンショット → OCR →...

netbox

あらゆる自動化ネットワークの基盤 NetBox Community | NetBox Cloud | NetBox Enterprise...

BlackStone

私のウェブサイト: https://microjoan.com 私のブログ: https://darkhacking.es/ 使用とインストールの動画: https://youtu.be/qasPlaaYxiU コーヒーをご馳走してください: https://www.buymeacoffee.com/microjoan BlackStone Project 2.0 Kali Linux用 BlackStoneプロジェクト、または「BlackStone Project」は、倫理的ハッキングやペネトレーションテストの監査に関するレポートの作成と提出作業を自動化するために作成されたツールです。...

HingeSDK

HingeSDK Hinge APIの非公式Python SDK。プログラムでHingeと連携し、おすすめの取得、メッセージ送信、メディアのダウンロード、インタラクションの自動化を行います。 認証と環境設定 SDKを使用するには、有効な認証情報が必要です。これらの情報は.envファイルに保存するか、クライアントに直接渡すことができます。 必要な変数 BEARERTOKEN: JWT認証トークン（例：L2euNWN...）。 SESSIONID: 現在のセッションUUID。 USERID: あなたのユーザー/プレイヤーID。 認証情報の取得方法 方法1：ルート化された端末 /...

libretto

Libretto Libretto は、堅牢なウェブインテグレーションを構築するためのツールキットです。コーディングエージェントにライブブラウザとトークン効率の良い CLI を提供し、以下のことを可能にします。 最小限のコンテキストオーバーヘッドでライブページを検査 ネットワークトラフィックをキャプチャしてサイト API をリバースエンジニアリング ユーザーの操作を記録し、自動化スクリプトとして再生 実際のサイト上でインタラクティブに壊れたワークフローをデバッグ 私たち Saffron Health は、一般的な医療ソフトウェアへのブラウザインテグレーションを維持するために Libret...

FreeMDU

FreeMDU FreeMDU プロジェクトは、Miele 製機器の光学診断インターフェースを介した通信のためのオープンハードウェアおよびソフトウェアツールを提供します。これは、登録されたサービス技術者のみが利用できるプロプライエタリな Miele Diagnostic Utility MDU ソフトウェアに対する、無料かつオープンな代替手段として機能します。 1996 年以降に製造されたほとんどの Miele 機器には、フロントパネルのインジケーターランプの背後に、光学赤外線ベースの診断インターフェースが組み込まれています。古い機器では、このインターフェースは Program...

openwisp-controller

openwisp-controller .. image:: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml/badge.svg :target: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml :alt: CI build status .. image:: https://coveralls.io/repos/openwisp/openwisp-controller/badge.svg...

shodscript

ShodScript Shodanの検索結果に対するエクスプロイトおよびPoCの実行を自動化します。Shodanをクエリし、ターゲットをフィルタリングし、すべてのマッチに対してスクリプトを実行します - 並行して、構造化された出力とエクスポートで。 なぜ IPとポートを受け取るPoCスクリプトがあります。それをShodanクエリに一致するすべてのホストに対して実行したいとします。ShodScriptはそのギャップを埋めます：検索、フィルタリング、ディスパッチ、結果の収集。 インストール root@kitploit: pip install...

holo

Holoは、大規模かつ自動化駆動型ネットワークをサポートするために設計されたルーティングプロトコルスイートです。 ルーティングプロトコルの説明については、こちらのWikipediaページを参照してください。 特徴 シンプルさと正確性への注力...

NetSet

NetSet 運用セキュリティユーティリティと自動化ツール。バージョン 1.1.0 NetSetは、ユーザーがネットワークトラフィックを保護するための多数の操作を自動化するように設計されています。また、プロキシを簡単に収集し、Tor経由でユーティリティを実行する方法も提供します。 NetSetによってインストールおよび使用されるすべてのユーティリティも自動的に設定されます。もちろん、このツール自体が運用セキュリティのすべてではありません。むしろ、基本を簡単にセットアップできる便利な方法です。 NetSetは、とりわけ以下の機能を提供します。...

spiderfoot

SpiderFoot はオープンソースインテリジェンス OSINT 自動化ツールです。利用可能なほぼすべてのデータソースと統合し、さまざまなデータ分析手法を活用して、データを簡単にナビゲートできるようにします。 SpiderFoot には、クリーンで直感的な Web ベースのインターフェースを提供する組み込み Web サーバーが搭載されていますが、コマンドラインから完全に使用することもできます。Python 3 で書かれており、MIT ライセンス です。 機能 Web ベースの UI または CLI 200 以上のモジュール 下記参照 Python 3.7+ YAML 設定可能な...

offensive-docker

Offensive Docker は、ペンテスト環境を簡単かつ迅速に構築するための、より多くのツールを備えたイメージです。 ➡️ 注: 次のリポジトリをチェックして、Google Cloud Platform または Digital Ocean（無料クレジット含む）の VPS で offensive docker を起動する方法を確認してください。Offensive Docker VPS 目次...

DATA

DATA: クレデンシャルフィッシュの分析と自動化 CircleCityCon 2017 でのプレゼンテーションスライド ヘッドレス Ubuntu Server 16.04 でテスト済み BUCKLEGRIPPER py フィッシングが疑われるURL、または改行区切りのURLリストファイルを指定して、アクセス、スクリーンショット取得、興味深いファイルのスクレイピングを行います。 依存関係は installbucklegripperdeps.sh を実行するか、内容を確認してインストールできます。 root@kitploit: usage: bucklegripper.py -h -u U...

cypherhound

CypherHound Python3 製のターミナルアプリケーションで、Neo4j 用の BloodHound データセット向けサイファーと、それらを BloodHound CE に自動インポートするスクリプトを提供します。 出力サンプル ターミナル HTML レポート HTML レポート（続き） なぜ？ BloodHound は全てのペネトレーションテスターにとって欠かせないツールです。しかし、その設計に起因するいくつかの副作用があります。ここでは私が経験した最大の痛点と、このツールが解決しようとしている点を挙げます： 1. 私のツールはリストで考える – ツールがエクスポートされた...