Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION...

Awesome-LLMs-for-Vulnerability-Detection

脆弱性検出のための大規模言語モデル（Awesome LLMs for Vulnerability Detection） 脆弱性の検出と発見にLLMを活用した論文、プロジェクト、エージェントスキルの厳選リスト。 📄 論文 2025年以降のみを表示しています。それ以前の研究については、論文アーカイブ（2024年以前）を参照してください。 タイトル| 会議/ジャーナル| 年| 論文| Github ---|---|---|---|--- VulnGym: Benchmarking Coding Agents for Repository-Level Vulnerability Detectio...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

whids

중요: 이 README와 다른 문서는 최신 베타 릴리스의 변경 사항을 반영하도록 업데이트되지 않았습니다 많은 변경이 있었기 때문. 안정 버전이 출시될 때 시간이 지남에 따라 모두 업데이트될 예정입니다 다음 릴리스까지의 로드맵 참조. 베타 릴리스를 직접 실행하고 도움이 필요하면 질문하셔도 됩니다. 무엇인가 EDR with artifact collection driven by detection. Detection 엔진은 Windows 이벤트를 사용자 정의 규칙과 매칭하도록 특별히 설계된 이전 프로젝트 Gene 위에 구축되었습니다...

rusty-hog

Rusty Hog는 Rust로 구축된 성능 중심의 비밀 스캐너이며, Python으로 작성된 TruffleHog를 기반으로 합니다. Rusty Hog는 다음과 같은 바이너리를 제공합니다: Ankamali Hog: Google 문서에서 비밀을 검색합니다. Berkshire Hog: S3 버킷에서 비밀을 검색합니다. Choctaw Hog: Git 저장소에서 비밀을 검색합니다. Duroc Hog: 디렉토리, 파일 및 아카이브에서 비밀을 검색합니다. Essex Hog: Confluence 위키 페이지에서 비밀을 검색합니다...

PHP-Shell-Detector

웹 쉘 탐지기 웹 쉘 탐지기는 php/cgiperl/asp/aspx 쉘을 찾고 식별하는 데 도움을 주는 php 스크립트입니다. 웹 쉘 탐지기는 '웹 쉘'을 최대 99%까지 식별하는 데 도움을 주는 '웹 쉘' 시그니처 데이터베이스를 보유하고 있습니다. 최신 자바스크립트 및 CSS 기술을 사용하여, 웹 쉘 탐지기는 가볍고 사용자 친화적인 인터페이스를 제공합니다. 웹 쉘 탐지기는 MIT 라이선스 http://www.opensource.org/licenses/mit-license.php 하에 배포됩니다. 콘솔 버전 python:...

FarsightAD

FarsightAD 목차 FarsightAD 목차 설명 사전 요구 사항 기본 사용법 AD 헌팅 cmdlet 데모 완전/부분적으로 숨겨진 객체 탐지 감사의 말 감사 인사 저자 라이선스 설명 FarsightAD는 Active Directory 도메인 침해 이후 위협 행위자가 배포한 가능한 지속성 메커니즘을 발견하는 데 도움을 주기 위해 설계된 PowerShell 스크립트입니다. 이 스크립트는 복제 메타데이터의 타임스탬프로 보강된 다양한 객체와 해당 속성들을 CSV/JSON 파일로 내보냅니다. 또한, 복제 권한으로 실행될 경우...

power-tracks-research

Power Tracks 研究 "Power Tracks"、"Stock Galaxy"、"Warped Prism" のマーケットメカニクスに関する包括的な研究リポジトリ。このコードベースには、現代のマーケットマイクロストラクチャにおける体系的な異常を発見・マッピングするために使用されたツール、パイプライン、検証スイートが含まれています。 構成 研究は3つの主要な柱に分かれています。 I. シグナル: Power Tracks & ステガノグラフィ 異常な「ハートビート」と隠されたデータチャンネルを検出する。 フェーズ57 : 検出スタック - Power Tracks...

xssmap

2020.08.20 업데이트 아직 많은 버그가 있으니, 곧 시간을 내서 수정하겠습니다. 계속 업데이트해 주세요. XSSMAP 웹 애플리케이션에서 XSS 취약점 탐지 사용법은 sqlmap을 모방했으며, sqlmap을 안다면 xssmap을 쉽게 다룰 수 있습니다! 中文介绍 스크린샷 간편 설치 아래처럼 간단합니다. 단 한 줄의 코드로: curl -L https://raw.githubusercontent.com/Jewel591/xssmap/master/docs/install.sh|bash 네트워크 오류예: 연결 거부가 발생하면 git...

librepods

!WARNING librepods.org is not an official website of the LibrePods project. It inaccurately claims to be the official website of the project by claiming copyrights and using the LibrePods logo in the footer. And at the same time, they say that the project is not affiliated with the LibrePods...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

ketshash

Ketshash 이벤트 뷰어 로그를 기반으로 의심스러운 권한 있는 NTLM 연결, 특히 Pass-The-Hash 공격을 탐지하는 작은 도구입니다. 이 도구는 "Pass-The-Hash 탐지" 연구의 일환으로 발표되었습니다. "Pass-The-Hash 탐지"에 대한 자세한 내용은 블로그 게시물을 참조하세요: https://www.cyberark.com/threat-research-blog/detecting-pass-the-hash-with-windows-event-viewer 전체 연구는 백서에서 확인할 수 있습니다:...

veilgate

VeilGate VeilGateは、チームが自動セキュリティプロービングのコストを引き上げつつ、実際のユーザーの前に脆弱なブロックルールを配置しないことを目指す、オープンソースの欺瞞プロキシです。 Webアプリケーションの前に配置され、各リクエストをスコアリングし、以下の3つの結果のいずれかを選択します。 Real : クリーンなトラフィックを上流のアプリに転送します。 Challenge : 疑わしいが曖昧なクライアントに、ブラウザのProof of Workを要求します。 Tarpit : 高信頼度のエージェントトラフィックを決定論的な偽アプリに誘導します。...

mimikatz-detector-busylight

Mimikatz 検出ドライバ - Busylight Plenom A/S Busylight Alpha の PID/VID 0x3bca/0x27bb を持つ USB HID ドライバエミュレーションで、Mimikatz によってサポートされています。 Mimikatz が実行されると、デフォルトでスレッドが生成され、サポートされている Busylight のいずれかを見つけようとします。すべての HID デバイスが列挙され、PID/VID が一致すると、Busylight を異なる色で点滅させるためのパケットが送信されます。 Mimikatz...

gosentry

gosentry gosentry は、Go コードベースに対する最先端のファジングキャンペーンのための多数の機能を統合した、Go ツールチェーンのセキュリティ重視のフォークです。以前 go test -fuzz を使用していたなら、gosentry をその代替として使用してください。 Go ツールチェーンにはネイティブに存在しないさまざまなファジング改善とバグ検出器が含まれています。以下の TLDR を参照してください。関連するブログ記事は こちら から読むこともできます。 TLDR（機能とオプション） : struct...

graphql-cop

GraphQL Cop - GraphQL 보안 감사 유틸리티 소개 GraphQL Cop은 GraphQL API에 대해 일반적인 보안 테스트를 수행하는 소형 Python 유틸리티입니다. GraphQL Cop은 GraphQL에서 CI/CD 검사를 실행하는 데 적합합니다. 가볍고 GraphQL의 흥미로운 보안 문제를 다룹니다. GraphQL Cop은 발견된 취약점에 대해 cURL 명령을 제공하여 결과를 재현할 수 있게 해줍니다. 요구 사항 Python3 Requests 라이브러리 탐지 항목 Alias 오버로딩 DoS 배치 쿼리 DoS...

CVE-2021-21985-Checker

CVE-2021-21985 检查器. @alt3kx nmap脚本的简单Powershell实现。 用法 .\CVE-2021-21985.ps1 vcenter.hostname.com 输出 目标存在漏洞 或 目标不存在漏洞...

TomcatScanPro

TomcatScanPro 프로젝트가 도움이 되셨다면, ⭐ Star를 눌러주세요! 여러분의 지원이 이 프로젝트를 계속 개선하고 최적화하는 원동력입니다! 😊 소개 이 프로젝트는 Tomcat 서비스 대상의 취약한 비밀번호 검사 도구입니다. CVE-2017-12615 취약점의 다양한 이용 방식을 지원할 뿐만 아니라, CNVD-2020-10487 취약점Tomcat AJP 프로토콜 로컬 파일 포함 취약점의 이용 기능도 통합하여 서버의 민감 정보를 효율적으로 검출하고 활용할 수 있도록 돕습니다. 또한 여러 URL을 동시에 검사할 수 있으며...

S3BucketList

S3BucketList 브라우징 중 네트워크 요청에서 발견된 S3 버킷을 검색, 나열 및 확인합니다. 기능 S3 버킷 필터링 ACL 권한 추출 기록된 버킷 다운로드 기록된 버킷 관리 탭별 버킷 기록 미소유/중단/취약한 버킷 탐지 설치 Chrome 이 확장 프로그램은 Chrome 웹 스토어에서 설치하거나 다음 단계를 따르세요: 1. 최신 릴리스에서 다운로드합니다. 2. 다운로드한 zip 파일을 압축 해제합니다. 3. Chrome 브라우저 오른쪽 상단에서 점 세 개를 클릭합니다. 4. 확장 프로그램 확장 프로그램 관리를 선택하고...

pyod

.. image:: https://raw.githubusercontent.com/yzhao062/pyod/master/brand/pyod-icon.svg :target: https://pyod.dev :alt: PyOD エコシステム :width: 84px Python 外れ値検出 PyOD 3 PyOD 3: スケールするエージェント型異常検知 |badgewebsite| |badgepypi| |badgeanaconda| |badgedocs| |badgestars| |badgeforks| |badgedownloads|...