honeyScore

honeyScore Shodan CLI를 사용하여 IP 주소 목록에서 허니팟을 스캔합니다. 설치 git clone https://github.com/Skotizo/honeyScore cd honeyScore chmod +x install.sh ./install.sh 사용법 ./honeyScore ipList.txt ./honeyScore ipList.txt results.txt 출력...

Threat-Intelligence-Alerts

脅威インテリジェンスアラート 当社の脅威インテリジェンスチームは、外部レポートを監視し、このインテリジェンスを毎日レビューして、社内での対応が必要となる脅威環境の変化を特定するために、さまざまな情報源とツールを利用しています。その対応が、進行中の状況に対する追加監視や、新しいエクスプロイトやマルウェアの分析という形を取るにせよ、 当社の脅威インテリジェンスアラートの目的は次のとおりです。 • 新たな脅威のタイムリーな通知を提供すること • 講じることのできる緩和策の詳細を示すこと • 検知対策の開発と脅威ハンティングの実施に向けた社内活動を開始すること • NCC...

wsb-detect

⏳ wsb-detect wsb-detect를 사용하면 Windows Sandbox"WSB"에서 실행 중인지 감지할 수 있습니다. 이 샌드박스는 Windows Defender가 동적 분석에 사용하며, 일반적으로 보안 분석가 등이 수동으로 사용합니다. 2019년 말, Microsoft는 Windows Sandbox줄여서 WSB라는 새로운 기능을 도입했습니다. WSB를 식별하는 데 사용되는 기술은 아래 기술 섹션에 설명되어 있습니다. 지문 식별 아이디어가 있으면 자유롭게 풀 리퀘스트를 제출해 주세요 🎉. 저는 이것저것 만져보고 있으...

Neton

Neton - 샌드박스 정보 수집 도구 Neton 은 인터넷에 연결된 샌드박스로부터 정보를 수집 하기 위한 도구입니다. 에이전트와 수집된 정보를 표시하는 웹 인터페이스로 구성됩니다. Neton 에이전트는 실행 중인 시스템에서 정보를 수집하고 HTTPS를 통해 웹 서버로 유출합니다. 수집하는 정보 중 일부: 운영 체제 및 하드웨어 정보 마운트된 드라이브에서 파일 찾기 서명되지 않은 Microsoft 드라이버 목록 SharpEDRChecker 실행 Pafish 실행 Al-Khaser 실행 후킹 감지 데스크톱 스크린샷 촬영 이 모든...

ATMMalScan

소개 ATMMalScan은 Windows 7 이상의 운영 체제를 위한 명령줄 도구로, DFIR 과정 중 ATM에서 멀웨어 흔적을 검색하는 데 도움을 줍니다. 이 도구는 시스템의 실행 중인 프로세스와 하드 디스크를 지정된 파일 경로에 따라 검사합니다. 시스템을 스캔하려면 표준 권한을 가진 사용자로 충분합니다. 그러나 ATMMalScan은 관리자 권한으로 최상의 결과를 제공합니다. 알려진 문제: 현재 ATMMalScan은 유니코드가 필요한 코드 페이지를 지원하지 않습니다. 즉, 키릴 문자나 중국어 문자로 설정된 Windows 운영...

Security-Detections-MCP

Security Detections MCP LLMがSigma 、Splunk ESCU 、Elastic 、KQL 、Sublime 、CrowdStrike CQL のセキュリティ検出ルールの統合データベースをクエリできるMCP（Model Context Protocol）サーバー。 初めてですか？セットアップガイド から始めてください -- macOS、Windows（WSLおよびネイティブ）、Linuxをステップバイステップでカバーします。 ホスティングを利用しますか？インストールを完全にスキップ：Hosted MCP セットアップガイド 2つの実行方法 ローカル（フルパワ...

GoDefender

🛡️ GoDefender 🛡️ 強力なGoベースのセキュリティツールキット。デバッグ、仮想化、DLLインジェクション攻撃を検出・防御するために設計されています。GoDefenderは、リバースエンジニアリングや解析を著しく困難にする包括的な保護メカニズムを提供します。 ⚠️ Windows専用 - Windowsシステム向けに設計 🚀 クイックスタート install.bat 機能 アンチ仮想化 VMware検出（ビデオコントローラ解析） VirtualBox検出（ドライバおよびファイルスキャン） KVM検出（ハイパーバイザ識別） QEMU検出（エミュレータ検出）...

ansible-role-log4shell

Ansible ロール - log4shell ⭐ GitHub でスターを付けてください — それが大きな励みになります! システム上の Log4Shell CVE-2021-44228 を検出します このロールは、ファイルシステムとオープン中のファイル lsof から JAR および WAR を探し出そうとします ⚠️ スキャン中は、/ に対する find と JAR/WAR 内を調べるための解凍処理により、システムの動作が遅くなる可能性があります このロールは、以下のような辞書を変数 log4shellanalyzeversions に格納します:...

testssl.sh

Intro testssl.sh is a free command line tool which checks a server's service on any port for the support of TLS/SSL ciphers, protocols as well as some cryptographic flaws. Key features Clear output: yo...

zap-scripts

zap-scripts Zed Attack Proxy 스크립트: CVE 및 비밀 찾기. 빌드 이 프로젝트는 Gradle을 사용하여 ZAP 애드온을 빌드합니다. 다음을 실행하세요: ./gradlew build 프로젝트의 메인 디렉터리에서 실행하면, 애드온이 build/zapAddOn/bin/ 디렉터리에 배치됩니다. 사용법 이 저장소를 ZAP에서 사용하는 가장 쉬운 방법은 디렉터리를 ZAP의 스크립트 디렉터리에 추가하는 것입니다 Options - Scripts. 하지만 애드온을 빌드하여 설치할 수도 있습니다 File - Load...

Chrono-Drip-Temporal-Viscosity-Exploitation-Framework-CVE-2022-0847

Chrono-Drip: 時間粘性悪用フレームワーク CVE-2022-0847 収束時間理論（CTT）による兵器化 ⚠️ 免責事項 研究および学術目的のみ このツールは、基礎物理学の発見をサイバーセキュリティに応用することを示しています。ここで提示されるすべての作業は理論的なものであり、以下の目的を意図しています。 計算物理学における学術研究 高度なサイバーセキュリティ教育 新規攻撃ベクトルに対する防御 時間計算原理の理解 あなたが所有していないシステムに対する不正使用は違法かつ非倫理的です。 🔬 概要 Chrono-Dripは、収束時間理論（CTT）を用いた物理ベースのサイバー悪用...

cve-2024-38063-detection-mitigation-system

CVE脆弱性検出・緩和システム 著者: Rohit Malik | 分野: サイバーセキュリティ | 種類: グループ学術プロジェクト | 目的: ポートフォリオ & 教育 概要 このプロジェクトは、実世界の重大な脆弱性 CVE-2024-38063 を制御された仮想環境で検出・緩和することに焦点を当てたグループベースのサイバーセキュリティ実装です。 この成果は、セキュリティエンジニアが脆弱性を分析し、検出メカニズムを設計し、即時パッチが利用できない、または適用が現実的でない場合に多層的な緩和戦略を適用する方法を示しています。 プロジェクト種別 グループプロジェクト - 3名 Rohit...

CVE-2021-44228_scanner

CVE-2021-44228scanner log4jのCVE-2021-44228問題に対して脆弱なアプリケーションは、jar、war、earファイルをスキャンしてJndiLookup.classの存在を検索することで検出できる可能性があります。 調査対象のプラットフォームによって、PowerShellスクリプトまたはPython3スクリプトのどちらを実行するのが適切かが決まります。どちらの場合も、オプションの引数は検索を開始するトップレベルディレクトリです。...

Ares

Project Ares Project Ares Injector Project Ares Injector는 Transacted Hollowing 기술을 기반으로 C/C++로 작성된 개념 증명PoC 로더입니다. 이 로더는 원격 프로세스에 PE를 주입하며 다음과 같은 기능을 제공합니다: PPID 스푸핑 비 Microsoft 서명 바이너리를 차단하는 CIG LoadLibrary 또는 GetProcAddress API 없이 동적 함수 해결 API 해싱 디스크의 깨끗한 버전으로 .text 섹션을 새로고침하여 NTDLL 언후킹 WIN32 A...

RTA

Red Team Arsenal Red Team Arsenal は、flipkart セキュリティチームが作成した社内フレームワークで、企業のオンライン資産の外部攻撃面を監視し、セキュリティ上の異常について総合的なセキュリティビュー を提供します。これは、攻撃の実施/シミュレーションと公開資産の異常や漏洩の監視を行う、さまざまなセキュリティエンジンとツールの密接に連携したコレクションです。 これは、すべてのレイヤー7アセットのセキュリティ異常を検出し、報告するインテリジェントなフレームワークです。...

yj_nearbyglasses

yjnearbyglasses 近くにあるスマートグラスを検出して警告しようとする試み。 ⚠ 警告! ⚠ nearby-glasses-alert.pages.dev は私のプロジェクトとは無関係 です。Play Store や App Store にある多くのアプリは Nearby Glasses と見た目が似ていたり、同じような名前だったりします。それらは名前を乗っ取り、そこから手っ取り早く利益を得ようとしているようです。AGPL ライセンスに従っておらず、何も提供していません。私はこれらを推奨しません。 ⚠ 警告! ⚠...

karonte

Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...

CVE-2025-57819-ioc-check

CVE-2025-57819-ioc-check 説明 CVE-2024-6387-ioc-check は、FreePBXサーバー上で endpoint ユーザーは、FreePBXの最新サポートバージョン（現在は15、16、17）にアップグレードし、インストールされている「endpoint」モジュールが最小パッチバージョンを満たしていることを確認する必要があります。自動アップデートが設定されていないシステム、または手動でアップデートしたい場合は、管理者コントロールパネルのメニュー Admin - Module Admin...

Serein

Serein | 黄昏の雨の中に立つ | このプロジェクトは更新を停止しました Linux英語版が公開されました！ | Linux英文版版本上线！ http://github.com/W01fh4cker/SereinLinux 宣言 | 声明 このプロジェクトは許可された環境でのみ使用してください。違法な操作に使用することは禁止されており、その結果は自己責任となります。中華人民共和国ネットワークセキュリティ法を遵守してください！！！ 短期間の徹夜で作成したため、多くの誤りがあると思われます。ご指摘いただければ幸いです。私の連絡先は以下に記載しています。...

BurpParamFlagger

BurpParamFlagger Burp 확장 프로그램으로, 이름이나 값이 SSRF 또는 LFI 취약점의 가능한 삽입 지점을 나타낼 수 있는 매개변수를 플래그하기 위해 수동 스캔 검사를 추가합니다. 참고: 이 확장 프로그램을 사용하려면 Burp Pro가 필요하다고 생각합니다. 이 확장은 스캐너 기능에 추가되며, Community 버전에는 포함되어 있지 않기 때문입니다. 이 확장 프로그램은 매개변수의 이름 과 해당 매개변수의 값 을 모두 확인하여 SSRF 또는 LFI의 삽입 지점이 될 수 있는 일반적인 단어나 패턴을 찾습니다. 예...