azazel

Azazel V 0.1 Вся земля была развращена делами, которым научил Азазель: ему приписывайте всякий грех. -- 1 Enoch 2:8 Azazel — это пользовательский руткит, основанный на оригинальной технике LDPRELOAD из руткита Jynx. Он более надёжен и имеет дополнительные возможности, с особым упором на антиотлад...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

git-vuln-finder

git-vuln-finder Поиск потенциальных уязвимостей программного обеспечения по сообщениям git-коммитов. Формат вывода — JSON с соответствующим коммитом, который может содержать исправление уязвимости. Поиск основан на наборе регулярных выражений, применяемых только к сообщениям коммитов. Если...

hammer

Обзор Dow Jones Hammer — это инструмент облачной безопасности для нескольких аккаунтов AWS. Он выявляет неверные конфигурации и небезопасные утечки данных в наиболее популярных ресурсах AWS во всех регионах и аккаунтах. Он обладает возможностями отчетности почти в реальном времени например, JIRA,...

CVE-2019-0708

CVE-2019-0708 Массовое обнаружение 0x01 Введение CVE-2019-0708 Уязвимость удаленного выполнения команд в Windows RDP 15 мая 2019 года была раскрыта критическая уязвимость в серверах Windows, затрагивающая широкий спектр систем: Windows 2003, Windows 2008, Windows 2008 R2, Windows XP . Уязвимость...

padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...

detections

탐지 이 저장소는 delivr.to 팀이 개발한 탐지 콘텐츠를 위한 공간입니다. 이 저장소에 있는 모든 규칙에는 탐지 콘텐츠를 테스트하는 데 사용할 수 있는 해당 페이로드가 있습니다참조 자료에 링크되어 있으며 아래에 표시됨. 이 저장소에는 현재 다음 유형의 탐지가 포함되어 있습니다: Sublime 규칙 Yara 규칙 Sigma 규칙 Sublime Rules 다음은 일반 및 위협 인텔리전스 전용 폴더로 구성된 Sublime Security용 규칙 목록입니다. 또한 여기에 언급되고 여기에 문서화된 대로 delivr.to를...

SigFlip

무엇인가요? SigFlip은 기존 Authenticode 서명에 영향을 주거나 깨뜨리지 않으면서 Authenticode 서명된 PE 파일exe, dll, sys 등을 패치하는 도구입니다. 즉, 파일 서명, 무결성 검사 또는 PE 파일 기능을 깨뜨리지 않고 데이터예: 셸코드를 삽입하여 PE 파일의 체크섬/해시를 변경할 수 있습니다. SigInject는 셸코드를 암호화하여 PE 파일의 WINCERTIFICATE 인증서 테이블에 주입합니다. 암호화 키는 기본 BOF/C/C 로더SigLoader와 함께 사용하기 위해 출력됩니다...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

saas_enum

SaaS Enum SaaS Enum은 회사가 사용 중일 수 있는 SaaS 플랫폼을 발견하기 위한 명령줄 도구입니다. 이 도구는 알려진 공급자 패턴과 일치하는 DNS 항목을 찾고, 선택적으로 경량 HTTP 확인을 수행하여 확인합니다. 설치 pip install -r requirements.txt 사용법 기본 확인 회사의 짧은 이름서브도메인을 입력하여 모든 공급자에 대해 테스트합니다: python saasenum.py -i example 배치 모드 파일에서 여러 회사를 처리하고 결과를 CSV로 저장합니다: python...

ZEROScan

ZEROScan 概要 ZEROScan はマルチスレッド脆弱性検出フレームワークです。これを利用することで、脆弱性検出プラグインを簡単に入手または開発し、対象に対してペネトレーションテストを実施できます。インターフェースと使い方は metasploit-framework を参考にしており、プラグインの使用と開発が容易です。 特徴 マルチスレッド並列モードをサポート ミニマルなスクリプト記述で、ドキュメント不要 Linux, Windows, Mac OSX, BSD をサポート インストール $ git clone...

SEVulDet

SEVulDet SEVulDet — это семантически улучшенный фреймворк на основе глубокого обучения, который может точно выявлять уязвимости, извлекая, сохраняя и изучая больше семантики. Электронная почта для связи: [email protected] Подробности SEVulDet В последние годы повышенное внимание уделяется...

dora

dora Возможности Молниеносная скорость благодаря использованию ripgrep в бэкенде Шаги эксплуатации/PoC для многих API-ключей, позволяющие составить хороший отчет для охоты за багами В отличие от многих других поисковиков API-ключей, dora также показывает путь к файлу и строку с контекстом для...

FecalFace

Описание | Установка | Веб-сайт | Проблемы FecalFace Описание FecalFace родился из концепции «Shit Bucket», где идея заключается в попытке сгнить данные, которые они имеют друг о друге. В частности, это связано с обнаружением и распознаванием лиц. Мотивация этого проекта в том, что компании,...

ossem-power-up

OSSEM Инструмент для оценки качества данных, построенный на основе потрясающего проекта OSSEM. Миссия Ответить на вопрос: я хочу начать охоту на техники ATT&CK, какие источники журналов и события наиболее подходят? Создать прозрачность в сильных и слабых сторонах ваших источников журналов...

shfz

shfz Инструмент для фаззинга веб-приложений на основе сценариев, поддерживающий генерацию фазза с помощью генетического алгоритма. Возможности Лёгкая настройка тестов фаззинга с помощью сценариев на JavaScript / TypeScript Сторонние пакеты можно использовать в скриптах сценариев Генетический...

krackattacks-scripts

このプロジェクトには、クライアントまたはアクセスポイント（AP）がWPA2に対するKRACK攻撃の影響を受けるかどうかをテストするスクリプトが含まれています。この攻撃の詳細については私たちのWebサイトと研究論文を参照してください。 私たちのスクリプトは攻撃スクリプトではないことに注意してください！アクセスポイントまたはクライアントがKRACK攻撃の影響を受けるかどうかをテストするには、適切なネットワーク認証情報が必要です。 2024年12月 : 7番目のテスト ./krack-test-client.py --gtkinit...

Vxscan

Vxscan 2.0 English | 简体中文 Python3 комплексный инструмент сканирования, в основном используемый для обнаружения чувствительных файлов сканирование каталогов и утечка интерфейсов через JS, идентификация WAF/CDN, сканирование портов, идентификация отпечатков/сервисов, идентификация операционной...

snorby

Snorby github.com/Snorby/snorby github.com/Snorby/snorby/issues github.com/Snorby/snorby/wiki irc.freenode.net snorby 설명 Snorby는 현재 널리 사용되는 침입 탐지 시스템Snort, Suricata 및 Sagan과 연동되는 네트워크 보안 모니터링용 Ruby on Rails 웹 애플리케이션입니다. Snorby의 기본 개념은 단순성 , 체계성, 그리고 강력함입니다. 이 프로젝트의 목표는 개인 및 기업 환경 모두를 위한 무료 오픈...

Multimodal-web-attack-Dataset

MWAD: AI 기반 SQL 인젝션 탐지를 위한 다중 모달 웹 공격 데이터셋 개요 다중 모달 웹 공격 데이터셋Multimodal Web Attack Dataset, MWAD은 저자가 호주 라트로브 대학교La Trobe University 에서 수행한 사이버보안 연구의 일환으로 개발된 새로운 라벨링 사이버보안 데이터셋입니다. 데이터셋 생성 방법론, 설계 및 설명은 동료 심사 저널 논문에 제시되어 있습니다: Yeboah, P. N., et al. 2026. SQL injection detection using...