mailMeta

メールヘッダーの分析を容易にし、攻撃者の迅速な発見を支援するフォレンジックツールです。 目次 mailMetaについて インストール 使い方 Linux Windows デモ 貢献 インスピレーション FAQ ライセンス mailMetaについて mailMetaとは？ mailMeta はPythonベースのフォレンジックツールで、メールファイルのヘッダーを読み取り、重要な情報を抽出してメールが正当かどうかを識別します。 mailMetaを使用する利点は？ メールハッキング や巧妙なメール犯罪...

CVE-2022-40881

CVE-2022-40881 fofa body="SolarView Compact" && title=="Top" 免責事項...

Egress-Assess

Egress-Assess Egress-Assess は、データの出口検出機能をテストするためのツールです。 セットアップ セットアップするには、付属のセットアップスクリプトを実行するか、次の手順を実行します。 1. pyftpdlib をインストールします。 2. サーバー証明書を生成し、Egress-Assess と同じディレクトリに "server.pem" として保存します。これは次のコマンドで行えます。 openssl req -new -x509 -keyout server.pem -out server.pem -days 365 -nodes 使い方...

combobulator

Dependency Combobulator Dependency Combobulatorは、依存関係の混乱による漏洩や潜在的な攻撃を検出・防止するためのオープンソースでモジュール式かつ拡張可能なフレームワークです。これにより、異なるソース（例：GitHub Packages、JFrog Artifactory）や多くのパッケージ管理方式（例：npm、maven）に対して評価可能な、安全なアプリケーションリリースを確保するための総合的なアプローチを促進します。 対象読者...

check_struts

checkstruts This project has been created following 2017 Equifax exploit The checkstruts.sh script aims at retrieving any Apache struts libraries version and location found and/or loaded on the system. It can be run directly on a server, or with the provided Ansible playbook, to handle several...

wp2shell-scanner

wp2shell-scanner 检测和验证工具，用于 WordPress 核心对 wp2shell（CVE-2026-63030 / CVE-2026-60137）的暴露情况。通过标志选择模式，目标为位置参数。--scan 对核心版本进行指纹识别，并确认 REST /batch/v1 路由可达，且不发送漏洞利用载荷；--check/--read/--shell/--rce/--root-prereq 模式是供授权实验室使用的验证 PoC。 wp2shell.py 是一个仅使用标准库的单一脚本——无外部依赖。每次调用在运行前都会向 stderr 打印 ZephrSec 横幅（它不写入...

dora

dora 特徴 バックエンドで ripgrep を使用しているため、非常に高速 多くのAPIキーに対するエクスプロイト/PoC手順を提供し、バグバウンティハンティング向けの優れたレポート作成を支援 他のAPIキーファインダーとは異なり、dora はファイルパス、コンテキスト付きの行を表示するため、分析が容易 スクリプトに簡単に組み込むことが可能。使用例 を参照 インストール 事前にripgrep をインストールしてください。 clone the repo $ git clone https://github.com/sdushantha/dora.git change the worki...

grubcrawler

アンチ検出、ビジョンフォールバック、ピアツーピアメッシュを備えたエージェント型 Web クローラー。 エンドポイント · メッシュ · アンチ検出 · Ghost Protocol · ライブストリーム · MCP ツール · クイックスタート · ベンチマーク · アーキテクチャ JavaScript レンダリング、Camoufox アンチ検出ブラウザ、リクエストごとのプロキシルーティング、自律エージェントループを備えたフルスタック Web クローリングエンジン。ネイティブ Rust 抽出エンジンでページをクリーンな markdown に変換します。標準的なクローリングが...

awesome-wazuh

awesome-wazuh Wazuhのリソース、ツール、統合に関する厳選リスト Wazuhは、脅威の防止、検出、対応のためのフリーでオープンソースのセキュリティ監視プラットフォームです。 目次 公式ドキュメント はじめに セットアップガイド デプロイメント Docker Kubernetes Terraform / OpenTofu Ansible クラウドプラットフォーム CI/CD とテスト ルールと検出 コミュニティルール ベンダー固有ルール 検出モジュール 統合 アラート通知 チケット管理 脅威インテリジェンス クラウドプラットフォーム SOAR カスタム統合...

racketeer

Racketeer Project - ランサムウェアシミュレーションツールキット このプロジェクトの目的は、チームが制御された方法で、企業の資産やネットワークエンドポイントに対して一般的なランサムウェアの動作をシミュレートし、検出をテストする手段を提供することです。 展開モデル Racketeerツールキットはエージェント/ベースモデルで動作し、現在エージェントレベルではWindows OSシステムをサポートしており、コマンド＆コントロールベースはクロスプラットフォームです。 アーキテクチャ図 参照：Architecture 詳細： エージェント ベース 運用セキュリティ 参照：OpS...

fake-sandbox

偽のサンドボックスプロセス FSP この小さなスクリプトは、一部のマルウェアが回避しようとする解析、サンドボックス、VMソフトウェアの偽のプロセスをシミュレートします。 @x0rz によるオリジナルスクリプトはこちらからダウンロードできます（ところで感謝します）。 ルートディレクトリから私の少し最適化されたスクリプトをダウンロードすることもできます。ファイル名は fsp.ps1 です。このスクリプトはFSPインストーラでも使用されています。 スクリプトの機能 一部の（より高度な）スパイウェアは、作成されたプロセスが実行されている間、正しく実行を停止する可能性があります。 必要条件:...

CVE-2022-22947-POC

CVE-2022-22947-POC CVE-2022-22947 バッチ検出スクリプト。エコーコマンドに正規表現は未実装です。先輩方はとりあえずお使いください。後日更新予定。 スクリプトのパスに url.txt を配置してください。 直接実行: python スクリプト.py デモ： 検出完了後、成功したもののリストが記載された txt ファイルが生成されます。 このスクリプトはコードを注入し、ルートをリフレッシュし、コマンドをエコー表示し、注入したコマンドを削除します。先輩方、どうかご容赦ください。バグがあれば明日修正します。...

social-analyzer

Social Analyzer - 用于在 +1000 个社交媒体 \ 网站上分析和查找个人资料的 API、CLI 和 Web 应用程序。它包含不同的分析和检测模块，您可以在调查过程中选择使用哪些模块。 检测模块采用了基于不同检测技术的评级机制，产生的评分值从 0 到 100（否-可能-是）。该模块旨在减少误报。 来自此 OSINT 工具的分析和公开提取信息可帮助调查与可疑或恶意活动相关的资料，例如网络霸凌、网络诱骗、网络跟踪和传播虚假信息。 该项目目前被一些资源有限的国家执法机构使用 - 检测数据库与此处共享的不同.. 社交媒体 使创建和分享内容或参与社交网络的网站和应用程序 - 牛津...

trivy-java-db

trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...

vesta

クラウドコンピューティングの実際のペネトレーションテストに基づいた、脆弱性の静的解析、DockerおよびKubernetesクラスター構成検出ツールキットです。 English · 简体中文 概要 Vestaは、脆弱性の静的解析、DockerおよびKubernetesクラスター構成検出ツールキットです。KubernetesとDockerの構成、クラスターポッド、コンテナをセーフプラクティスに従って検査します。 Vestaは、Windows、Linux、MacOSなどさまざまなタイプのシステム上の物理マシンで実行可能な柔軟なツールキットです。 Vestaがチェックできること スキャン...

NSE-scripts

カスタムNSEスクリプトを含む CVE-2020-0796 Microsoft SMBv3 圧縮（別名 coronablue、SMBGhost）における脆弱な CVE-2020-0796 問題を検出する NSE スクリプト。 このスクリプトは、smb-protocols.nse スクリプトの修正版であり、v3.11 の検出と CVE-2020-0796 の検証のために出力データを変更したものです。 注: このスクリプトは SMBv3 上の CVE-2020-0796 の脆弱性を安全にチェックするだけで、それ以上のことは試みません。 インストールと実行 .nse ファイルを...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsat コンポーネントの逆シリアル化脆弱性 CVE-2017-10271 検出・エクスプロイトスクリプト 使用方法 $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ 機能 スタンドアロン Python スクリプト 任意のホストが脆弱かどうかを確認するチェック機能 Linux ターゲット向けのエクスプロイト機能 Metasploit モジュール 任意のホストが脆弱かどうかを確認するチェック機能...

jsubfinder

JSubFinder は、指定された URL のウェブページと JavaScript から隠れたサブドメインとシークレットを検索するために Golang で書かれたツールです。BugBounty ハンター向けに開発された JSubFinder は、Go の優れたパフォーマンスを活用し、大規模なデータセットを利用でき、他のツールと簡単に連携できます。 インストール アプリケーションをインストールし、シークレットを見つけるために必要なシグネチャをダウンロードします。 GO を使用: go install github.com/ThreatUnkown/jsubfinder@latest wg...

heisenberg-ssc-gha

Heisenberg 依存関係ヘルスチェック GitHub Action 軽量な依存関係更新用のPRガードレールです。 ロックファイルやマニフェストから新しく追加・変更された依存関係のみをスキャンし、deps.devとヒューリスティックによる健全性・リスクシグナルを取得、新規公開をフラグ付けし、PRにレポートをコメントし、オプションでセキュリティレビュー用のラベルを付け、ポリシーに違反した場合にジョブを失敗させることもできます。 対応エコシステム: PyPI poetry.lock, requirements.txt, uv.lock, npm/yarn package-lock.jso...

wappalyzergo

Wappalyzergo Wappalyzer 技术检测库的高性能 Go 移植版本。受 Webanalyze 启发。 数据来源于： https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer 功能特性 使用非常简单方便，代码库干净整洁。 标准化正则表达式 + 自动更新的 wappalyzer 指纹数据库。 针对性能进行优化：手动解析 HTML 以获得最佳速度。 使用 go install 安装 go install -v...