hunting-rules

Suricata 헌팅 규칙 일명 TGI HUNT 네트워크 이상 탐지를 지원하는 Suricata 규칙입니다. 이 규칙은 성능에 최적화되어 있지 않으며, 고처리량high throughput 네트워크에서는 성능이 저하될 수 있습니다. Suricata 버전 7.0.3 이상이 필요합니다. 피드백과 제안은 여기에서 환영합니다. 이메일 블로그...

JWTweak

JWTweak Введение JWTweak — это управляемый, полностью автономный набор инструментов для тестирования безопасности JWT. Он определяет алгоритм входного токена, анализирует его на предмет опасной конфигурации, рекомендует подходящие атаки и проводит вас через каждую из них — не нужно запоминать...

bomber

bomber — это приложение, которое сканирует SBOM на наличие уязвимостей безопасности. Обзор Итак, вы запросили у поставщика Спецификацию программного обеспечения SBOM для одного из их продуктов с закрытым исходным кодом, и они предоставили её в JSON-файле... что дальше? Первое, что вы захотите...

fingerprint

fingerprint Мониторинг изменений реестра и файлов в Windows - криминалистический анализ реестра и файлов Windows fingerprint записывает состояние системы Windows с точки зрения файлов и реестра. Такие отпечатки можно сравнить, чтобы найти все измененные данные. Данные можно сузить с помощью файло...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

rxerium-templates

Курируемая коллекция из 144+ шаблонов Nuclei , ориентированных на zero-day и активно эксплуатируемые уязвимости в дикой природе , а также несколько прочих шаблонов. Шаблоны используют пассивные методы обнаружения сопоставление версий/дат и организованы по годам для удобной навигации. ⚠️ Примечание...

WAS

WAS WAS - Подожди секунду : Инструмент для автоматического сканирования USB-накопителей на вредоносное ПО, предназначенный для людей, заботящихся о безопасности. Автор: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89 Сколько раз вы вставляли USB-флешку и дважды щёлкали по файлу, не проверив...

metabigor

Metabigor - API 키 없이 사용하는 OSINT 파워 Metabigor란 무엇인가? Metabigor는 API 키를 하나도 등록하지 않고도 타겟의 인프라를 매핑합니다. 네트워크 범위, 인증서, 관련 도메인, 노출된 포트, CDN 벤더, 코드 유출까지 - 모든 것이 무료 소스에서 제공되며, 서로 파이프로 연결할 수 있습니다. 기능 네트워크 디스커버리 - ASN, 조직, 도메인 또는 IP에서 IP 범위CIDR 찾기 인증서 투명성Certificate Transparency - crt.sh를 통해 서브도메인 발견 IP...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

px-vm

PerimeterX Auditor VM 분석 요약 이 저장소는 PerimeterX의 auditor.js의 리버스 엔지니어링을 문서화합니다. 이 파일은 PX의 봇 탐지 파이프라인에서 2차 핑거프린팅 레이어로 사용되는 바이트코드 가상 머신입니다. 이 분석은 다음을 포함합니다: 바이트코드 추출 및 5계층 복호화 파이프라인 Opcode 테이블 재구성 107 기본 + 40 허니 + 24 패딩 + 16 슈퍼명령어 그룹 상수 풀 복호화 1230개 항목, 1095개 암호화된 문자열 슈퍼명령어 서브 디스패치 해석을 포함한 CFG 기반 디스어셈...

CVE-2021-34470scanner

CVE-2021-34470scanner Скрипт на Powrshell для сканирования на наличие CVE-2021-34470...

SambaCry

SambaCry CVE-2017-7494.nse - Nmap-скрипт обнаружения...

EagleEye

EagleEye: С добавлением опции -ss в HTTPX от Project Discovery теперь можно создать список потенциально уязвимых URL с помощью gf xss и qsreplace с XSS-полезной нагрузкой, такой как alerthacked. HTTPX затем посетит все URL и сделает их скриншоты, которые сохраняются в...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

LSTM-MI

Фреймворк на основе LSTM для обработки дисбаланса многоклассовых данных при обнаружении DGA-ботнетов. Этот репозиторий содержит очень простой код для классификации доменов как DGA или легитимных. Этот код демонстрирует наши результаты в нашей статье здесь:...

GPOHound

GPOHound GPOHound — это инструмент для дампа и анализа объектов групповой политики GPO, извлечённых из общей папки SYSVOL. Он предоставляет структурированный, формализованный формат для выявления неверных конфигураций, небезопасных настроек и путей повышения привилегий в средах Active Directory...

CryptoLyzer

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

VHostScan

VHostScan Сканер виртуальных хостов, который можно использовать с инструментами для пивота, обнаруживает сценарии catch-all, псевдонимы и динамические страницы по умолчанию. Впервые представлен на SecTalks BNE в сентябре 2017 года слайды. Это улучшенная версия оригинального VHostScan отCodingo с...

Sirius

시리우스 스캔 시리우스는 자동 탐색, CVE 기반 탐지, 현대적인 웹 UI를 갖춘 오픈소스 취약점 스캐너입니다. 클론 후 네 개의 명령어를 실행하면 스캔을 시작할 수 있습니다. 빠른 시작 git clone https://github.com/SiriusScan/Sirius.git cd Sirius docker compose -f docker-compose.installer.yaml run --rm sirius-installer docker compose up -d http://localhost:3000을 열고 로그인하세요: |...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite — это решение для непрерывного фаззинга, которое работает как часть процессов непрерывной интеграции CI, позволяя находить уязвимости быстрее, чем когда-либо. Всего с помощью нескольких строк кода пользователи GitHub могут интегрировать ClusterFuzzLite в свой рабоч...