nushell

Nushell 新しいタイプのシェル。 目次 ステータス Nu について学ぶ インストール 設定 哲学 パイプライン ファイルを開く プラグイン 目標 公式サポート コントリビューション ライセンス ステータス このプロジェクトは、実用最小限の製品（MVP）レベルの品質に達しています。多くの人が日常的に使用していますが、一部のコマンドでは不安定な場合があります。Nu の設計は成熟するにつれて変更される可能性があります。 Nu について学ぶ Nushell book は、Nushell のドキュメントの主要な情報源です。本の中で Nu コマンドの完全なリストを確認でき、cookbook に...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

pgedge-anonymizer

pgEdge Anonymizer ドキュメント: はじめに ベストプラクティス インストール 設定 クイックスタート 使用方法 カスタムパターン 組み込みパターン 設定例 トラブルシューティング リリースノート ライセンス pgEdge Anonymizer は、PostgreSQLデータベースにおける個人識別情報（PII）を匿名化するためのコマンドラインツールです。このツールは、機密データを現実的なダミー値に置き換え、開発やテストに使用できるようにしながら、データの一貫性と参照整合性を維持します。 機能 100以上の組み込みパターン - 19カ国にわたる一般的なPIIタイプに対応...

imagick_secure_puppet

クラスをインクルードするだけで、imagickが存在すれば、追加のポリシーが設定されたUbuntu 14.04ベースバージョンを若干変更したものでpolicy.xmlを吹き飛ばします。 puppet applyによる実行: $ git clone https://github.com/jackdpeterson/imagicksecurepuppet.git $ mv imagicksecurepuppet imagicksecure $ sudo puppet apply --modulepath=. -e "include imagicksecure" MD5の変更を確認...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

outpost

Outpost AWS 测试与报告管理 Outpost 是一个简单工具，用于生成 AssumeRole 的 AWS 配置文件，具备验证账户是否可用的测试能力，以及 ScoutSuite 扫描结果的报告生成器。 运行 ScoutSuite 解析结果 ✨生成报告发现✨ 安装 Outpost 需要 Python3 和 boto3 才能运行。 安装依赖。 virtualenv -p python3 . source bin/activate pip install -r requirements.txt python outpost.py --help 用法 usage: outpost.py ...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0.1 $...

Grafana-Final-Scanner

Grafana 最终扫描器 一个针对 Grafana 的命令行漏洞扫描器。它识别已安装的 Grafana 版本，运行一组版本感知的 CVE 检查，审计常见配置弱点，将结果存储在本地数据库中，并可通过一个小型 Web 仪表板展示。 法律声明 该工具向 Grafana 实例发送请求，并针对某些检查尝试已知的利用路径（路径遍历、SQL 注入、SSRF）。仅在您拥有或已获得书面许可的系统上运行。未经授权的扫描可能违反您所在司法管辖区的计算机滥用法律。 要求 Python 3.9 或更新版本 requests flask（仅在使用 --serve 时需要） 安装 pip install -r...

CRT

Azure向けCrowdStrikeレポートツール（CRT） このツールは、Azure AD/O365テナントの以下の構成を照会し、見つけにくい権限や構成設定を明らかにすることで、組織がこれらの環境をセキュリティ保護する際に役立ちます。 Exchange Online（O365）: フェデレーション構成 フェデレーション信頼 メールボックスで構成されたクライアントアクセス設定 リモートドメインのメール転送ルール メールボックスSMTP転送ルール メールトランスポートルール 「完全アクセス」権限が付与された委任者 任意の権限が付与された委任者 「送信者として」または「代理送信」権限を持つ委...

sncscan

sncscan SAP Secure Network Communications SNC を分析するためのツール。 使用方法 現在の状態では、sncscan を使用して、SAP Router および DIAG SAP GUI 接続の SNC 設定を読み取ることができます。SAP RFC プロトコルの実装は現在開発中です。 SAP Router SAP Router は SNC をサポートするかしないかのどちらかであり、SNC パラメータのより詳細な設定はできません。 それでも、sncscan は有効化されているかどうかを調べます。 sncscan -H 10.3.161.4 -S 32...

heimdall_webserver

ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...

baserunner

Baserunner A tool for exploring and exploiting Firebase datastores. See this post on our blog for an overview of how Firebase works and why we developed this tool. Set up 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. Go to...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

airflowscan

airflowscan Apache Airflow のセキュリティを強化するためのチェックリストおよびツール。 免責事項 このプロジェクトは Apache Foundation および Airflow プロジェクトとは関係がなく 、それらによる推奨も受けていません。 内容 このプロジェクトの目的は、Apache Airflow インストールのセキュリティを強化するツールを提供することです。 このプロジェクトは以下のツールを提供します： 強化設定を含む設定ファイル - hardenedairflow.cfg を参照。 デフォルトインストールの強化のためのセキュリティチェックリスト -...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

CVE-2024-4577

Orange Tsi 🍊 该漏洞由 Orange Tsai（@orange8361）来自 DEVCORE（@d3vc0r3）发现。请务必关注他卓越的研究，我们的角色仅是复现并为该问题开发利用程序。 安全警报：CVE-2024-4577 PHP CGI 参数注入漏洞 概述 CVE-2024-4577 是一个影响 PHP CGI 配置的严重漏洞，允许攻击者通过精心构造的 URL 参数执行任意命令。 受影响版本 PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 攻击向量 攻击者可通过向 PHP CGI...

gosec

gosec - Go Security Checker Inspects source code for security problems by scanning the Go AST and SSA code representation. Quick links GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Features Pattern-based rules for detecting common security issue...