PiFinger

| \ | | | | | | | | .--. .--./ .---. .--. | / | | | | .-. | / /';/ /\ /'\ | | | | | | | | | | | | \ .//| ., | | || || ||.', '..' --- Just for fun and security @octosec --- --- W:besimaltinok.com | T:altnokbesim --- --- G:besimaltnok --- --------------------------------------------------- 프로젝트...

modelaudit

ModelAudit デプロイ前にAIモデルを保護しましょう。 悪意のあるコード、潜在的なバックドア指標、MLモデルファイル内のセキュリティ脆弱性を、読み込みや実行を一切行わずに検出する静的スキャナーです。 完全なドキュメント | 使用例 | 対応フォーマット ModelAuditを選ぶ理由 モデルは信頼できないレジストリからダウンロードされ、CIを通過し、本番環境で実行されます。従来のSASTツールはpickleオペコード、HDF5グループレイアウト、ONNXプロトグラフ、TensorFlow SavedModelシグネチャを検査しませんが、ModelAuditはこれらを検査します：...

vscan

vscan 취약점 스캐너 도구는 nmap과 nse 스크립트를 사용하여 취약점을 찾습니다. 이 도구는 nmap을 이용한 취약점 스캐닝에 추가적인 가치를 제공합니다. NSE 스크립트를 사용하며, 이를 통해 취약점 탐지 및 익스플로잇 측면에서 유연성을 높일 수 있습니다. 아래는 NSE 스크립트가 제공하는 몇 가지 기능입니다. 네트워크 탐색 더 정교한 버전 탐지 취약점 탐지 백도어 탐지 취약점 익스플로잇 이 도구는 칼리 리눅스에서 NSE 스크립트가 위치한 경로 /usr/share/nmap/scripts/를 사용합니다. 도구는 다음을...

AIF360

AI Fairness 360 AIF360 AI Fairness 360 ツールキットは、研究コミュニティによって開発された、AIアプリケーションのライフサイクル全体を通じて機械学習モデルのバイアスを検出および軽減するための技術を含む、拡張可能なオープンソースライブラリです。AI Fairness 360 パッケージは Python と R の両方で利用できます。 AI Fairness 360 パッケージには、以下が含まれます。 1. データセットとモデルのバイアスをテストするための包括的なメトリクス一式、 2. これらのメトリクスの説明、および 3...

fingerprint-suite

fingerprint-suite は、ブラウザフィンガープリントの生成と注入のための手作りのツール群です。 今日のWebサイトは、ユーザーを追跡し識別するためにフィンガープリントをますます利用しています。 fingerprint-suite を使うと、ブラウザフィンガープリントを生成してブラウザに注入できるため、スクレイパーをレーダーの下で飛ばすことができます。 当社のフィンガープリンティングツールや類似のプロジェクトで一緒に働きませんか？ 採用情報はこちら！ 概要 fingerprint-suite は、ブラウザフィンガープリントの生成と注入のためのモジュラーツールキットです。以下の...

detections

detections これは、お使いの環境で悪意のある活動を検知するのに役立つ可能性のある情報をまとめたリポジトリです。 網羅的なものではありません。ご自身の責任でご利用ください（結果は必ず検証してください！）...

CamXploit

이 GitHub 저장소가 유용하다면, 별표⭐️를 눌러주세요! CamXploit는 연구자와 보안 담당자가 IP 주소가 잠재적으로 노출된 IP 카메라 또는 CCTV 서비스 를 호스팅하는지 평가하는 데 도움을 주기 위해 설계된 보안 정찰 도구입니다. 이 도구는 일반적으로 사용되는 카메라 포트를 스캔하고, 접근 가능한 웹 인터페이스를 식별하며, 일반적인 구성 취약점예: 기본 설정 또는 공개적으로 접근 가능한 서비스을 강조하는 비침습적 점검 을 수행합니다. 또한 추가 수동 조사 및 확인 을 지원하기 위해 관련 검색 링크를 제공합니다...

mimikatz-detector-busylight

Mimikatz 検出ドライバ - Busylight Plenom A/S Busylight Alpha の PID/VID 0x3bca/0x27bb を持つ USB HID ドライバエミュレーションで、Mimikatz によってサポートされています。 Mimikatz が実行されると、デフォルトでスレッドが生成され、サポートされている Busylight のいずれかを見つけようとします。すべての HID デバイスが列挙され、PID/VID が一致すると、Busylight を異なる色で点滅させるためのパケットが送信されます。 Mimikatz...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

Afuzz

Afuzz - 자동화된 웹 경로 퍼징 도구 Afuzz는 버그 바운티 프로젝트를 위한 자동화된 웹 경로 퍼징 도구입니다. Afuzz 는 @rapiddns에 의해 활발히 개발되고 있습니다. 기능 Afuzz는 웹사이트에서 사용된 개발 언어를 자동으로 감지하고, 언어에 따라 확장자를 생성합니다. 블랙리스트를 사용하여 유효하지 않은 페이지를 필터링합니다. 화이트리스트를 사용하여 버그 바운티 헌터가 관심 있는 페이지 내용을 찾습니다. 페이지 내 랜덤 콘텐츠를 필터링합니다. 다양한 방식으로 404 오류 페이지를 판단합니다. 스캔 후 결과에...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner 이 스크립트는 IP/범위/CIDR을 스캔하여 발견된 Microsoft Exchange 서버와 버전을 출력합니다. 지정된 IP/범위/CIDR은 tcp/443 포트에서 masscan으로 스캔됩니다. 스캔이 완료되면 curl을 사용하여 "/owa/auth/logon.aspx" 에 HTTP GET 요청을 보내 Outlook Web Access 페이지 소스에서 빌드 버전을 가져와 표시합니다. Small Business Server 2011 Exchange Server 2010 SP3 Update...

agentic-radar

エージェンティックワークフローのためのセキュリティスキャナー！ デモを見る · ドキュメント · バグを報告 · 機能をリクエスト 目次 1. 説明 2. Agentic Visualizer 3. はじめに 前提条件 インストール 4. 上級インストール CrewAI インストール OpenAI Agents インストール 5. 使用方法 6. 高度な機能 Agentic Prompt Hardening エージェンティックワークフローにおける脆弱性のテスト CI/CD ワークフロー 7. ロードマップ 8. ブログとチュートリアル 9. コミュニティ 10...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602-and-CVE-2022-3786 これは、SSLサーバーがクライアント認証を必要とするかどうかを判定する検出スクリプトです。 クライアント認証が必須の場合、OpenSSL 3.0.0〜3.0.6 ベースのサーバーは CVE-2022-3602 と CVE-2022-3786 の両方に対して脆弱です。 前提条件 python3 pip install -r requirements.txt 使用方法 usage: opensslcertdetector.py -h -t TARGET -T TARGETS optional arguments: -h,...

threat-research

이 저장소는 Threatray의 위협 연구와 관련된 IoC 및 YARA 규칙을 포함하고 있으며, 여기에서 확인할 수 있습니다: https://www.threatray.com/blog 업데이트, 연구 하이라이트 및 분석 인사이트를 보려면 X Twitter에서 팔로우하세요: https://x.com/ThreatrayLabs 저장소는 게시물별로 구성되어 있으며, 각 게시물에는 연구별 IoC, 규칙 및 관련 스크립트가 포함되어 있습니다. 제공된 모든 규칙은 LICENSE.md에 있는 Detection Rule License DRL의...

sshfinder

sshfinder ネットワーク上のすべてのSSHサービスを検出し、基準を満たしているかを判定し、変更があった場合に通知します。 sshfinder は、依存関係のない単一のPythonファイルです。CIDRレンジを指定すると、ポート22だけでなく、実際にリッスンしている場所のSSHを検出し、それぞれが本当にSSHを話していることを確認し、暗号化の状態を評価し、ポリシーに違反するものがある場合は非ゼロの終了コードを返します。 解決する問題 ほとんどのチームは、自社のSSH資産に関する3つの質問に答えられません。 1. SSHサービスはいくつあり、どこにあるのか？ マシンの数ではなく、...

ludus-defender-lab

Ludus Defender Lab Ludus レンジ構成と Ansible ロール。MDE および MDI 用に事前ステージングされた Windows セキュリティラボ向けで、検出カバレッジテスト用に完全に誤構成された ADCS インストールを含みます。 設定| VM| 目的 ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01| ADCS ESC1–ESC15 を使用した MDE/MDI 検出ラボ 要件 Ludus がインストールおよび設定されていること 環境変数 LUDUSAPIKEY が設定されていること VM テンプレート:...

In0ri

In0ri는 자동화된 AI 기반 웹사이트 변조 탐지 시스템입니다. 소개 In0ri는 웹 애플리케이션을 위한 지능형 감시자 역할을 합니다. 기존의 소스 코드 모니터링 방식 대신, 실제 사용자 행동을 모의하여 주기적으로 대상 웹사이트의 스크린샷을 캡처합니다. 이 이미지는 시각적 이상 징후와 변조 패턴을 식별하도록 훈련된 모델에 의해 분석됩니다. 손상된 페이지를 감지하면 In0ri는 즉시 이메일 또는 텔레그램을 통해 관리자에게 알림을 보내 신속한 사고 대응을 가능하게 합니다. 요구 사항 Python3 버전 3.6 이상 Docker...

burpgpt

!IMPORTANT BurpGPT Pro의 출시를 발표합니다. 이 에디션은 전문가 및 사이버 부티크의 요구를 충족하도록 특별히 설계되었습니다. 강력한 기능과 사용자 친화적인 인터페이스를 통해 역량을 강화하고 최적의 사용자 경험을 보장합니다. 이 혜택을 이용하려면 웹사이트를 방문하고 문서에서 자세한 정보를 확인하세요. !WARNING 커뮤니티 에디션은 더 이상 유지 관리되지 않으며 작동하지 않습니다. 계속해서 업데이트, 새로운 기능, 버그 수정 및 개선 사항을 받으려면 Pro 에디션으로 업그레이드하는 것을 고려하세요. 커뮤니티...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...