certstreamcatcher

Certstreamcatcher フィッシングを捕まえるためにcertificate transparency logsを監視します。このツールは、リアルタイムでフィッシングサイトを検出するための効果的な基準を持つ正規表現に基づいており、certstreamを使用します。また、https://www.ṁyetḣerwallet.com のような punycode IDNA 攻撃も検出できます。 フィッシング Phishing インストール $ cd /opt/ $ git clone https://github.com/6IX7ine/certstreamcatcher.git $ ...

NetLlix

NetLlix 様々なネットワークプロトコルを介したデータの外部漏洩をエミュレートおよびテストすることを目的として作成されたプロジェクトです。エミュレーションはネイティブAPIを使用せずに行われます。これにより、ブルーチームはあらゆる種類のC2通信やデータ漏洩を検出するための相関ルールを作成するのに役立ちます。 現在、このプロジェクトは以下のプログラミング/スクリプト言語を使用してHTTP/HTTPSトラフィック（GETとPOSTの両方）を生成することができます。 CNet/WebClient: CLangで開発され、よく知られたWIN32...

VBoxCloak

VBoxCloak マルウェアアナリストが、解析を回避しようとするマルウェアからVirtualBox Windows VMを隠すためのPowerShellスクリプトです。少なくとも数ポイントはpafishレーティングを下げることが保証されています ; このスクリプトは以下の処理を行います。 マルウェアがVM検出に通常使用するレジストリキーの名前を変更します。 VirtualBoxプロセス（VBoxServiceやVBoxTrayなど）を強制終了します。...

wpbullet

wpBullet WordPressプラグイン/テーマ（およびPHP）の静的コード解析 インストール リポジトリをクローンし、依存関係をインストールしてスクリプトを実行します $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 使い方 利用可能なオプション: --path 必須 システムパスまたはダウンロードURL 例: --path="/path/to/plugin"...

AfterLife

AFTERLIFE 撤销持久化检测实验室 当密码重置成功，但攻击者从未离开。 一个针对单一漏洞类别的本地红/蓝实验室：凭证的生命周期超出了本应终结它的事件。 它提供了漏洞利用、根本原因、修复方案、三规则检测包、针对规则在结构上无法看到的内容的状态审计、一个取证控制台——以及那条 不 起作用的检测规则，保留在仓库中以便演示其失败。 快速开始 · 发现 · 为什么朴素检测会失败 · 规则包 · 控制台 · 修复方案 · 矩阵 · 测试 · 文档 同一攻击。同样的请求。唯一的区别。 由 scripts/figures.py 根据控制台绘制的同一载荷生成——在 CI...

PhishingKitHunter

PhishingKitHunter ブランド/組織のファイルや画像を使用するフィッシングキットを見つけます。 PhishingKitHunter （別名 PKHunter ）は、顧客を標的にし、顧客自身のウェブサイトファイル（CSS、JSなど）を利用するフィッシングキャンペーンで使用されるフィッシングキットURLを特定するために作られたツールです。 このツールはPython...

Vm4J

Vm4J VMware製品のlog4j脆弱性を検出するためのツールです。 動作の仕組み 最初にJNDIExploitサーバーを起動します。 本ツールを起動し、設定を適切に構成します。 ペイロードを送信します。 スクリーンショット 対応製品 VMware HCX VMware vCenter VMware Workspace One 追加予定 VMware NSX VMware Horizon VMware vRealize Operations Manager 注意事項 1. このプロジェクトはVisual Studio 2022と.NET Framework 4.5を使用しています。 ...

Nmap-Cheat-Sheet

Nmap チートシート Nmap ターゲット選択 Scan a single IP nmap 192.168.1.1 Scan a host nmap www.testhostname.com Scan a range of IPs nmap 192.168.1.1-20 Scan a subnet nmap 192.168.1.0/24 Scan targets from a text file nmap -iL list-of-ips.txt Nmap ポート選択 Scan a single Port nmap -p 22 192.168.1.1 Scan a range of...

BlueTeam.Lab

BlueTeam.Lab 目的 このプロジェクトは、オーケストレーションされたブルーチームラボを作成するための一連の Terraform および Ansible スクリプトを含んでいます。このプロジェクトの目標は、レッドチームとブルーチームに、最新のWindows環境でさまざまな攻撃やフォレンジックアーティファクトをテストし、生成されたデータに対する「SOC的な」ビューを得るためのアドホックな検出ラボを展開する能力を提供することです。 注意: このラボは意図的に安全ではないように設計されています。このシステムをあなたが気にかけているネットワークに接続しないでください。 ラボのレイアウト...

hoaxshell

hoaxshell ⚡ 本项目的最新版本是 HoaxShell 独立监听器，它带有更新的有效载荷模板。你也可以直接从 https://revshells.com 使用（确保选择 hoaxshell 作为监听器）。 ⚠️ 截至 2022-10-18，hoaxshell 已被 AMSI 检测到（恶意软件百科）。你需要混淆生成的有效载荷才能使用。查看本视频了解如何手动混淆并绕过 MS Defender： Hoaxshell 示例 - youtube.com/watch?v=iElVfagdCD4 常见 PowerShell 反弹 shell 模板示例 -...

crypter

Crypter このCrypterはPython 3で書かれており、Pythonのソースコードを難読化・暗号化してアンチウイルスを回避するために使用できます。VirtualBox、VMware、SandboxieなどのVMもバイパス可能です。 AES-256ビット暗号化とBase64エンコードを使用して、ソースコードを2回暗号化します。 VM上で実行されているか、実機上で実行されているかを検出するための3つの強力な方法を備えています。 免責事項 :computer: このプロジェクトは、良い目的と個人使用のためにのみ作成されました。...

minio_unauth_check

miniounauthcheck CVE-2023-28432,minio信息泄露检测工具 本工具仅用于教育和研究目的，以提高安全意识和改进软件开发实践。在使用本工具之前，请确保您遵守了相关法律法规和道德准则。 开发环境： python3 使用方式（支持单个URL检测和批量检测）：//url做了合规处理，支持输入ip、ip:port样式 单个检测：python miniounauthcheck.py -u 示例：python miniounauthcheck.py -u http://192.168.1.1/ 批量检测：python miniounauthcheck.py -f...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

jfrog-CVE-2022-24675

CVE-2022-24675 ツール 使用方法 cve202224675.sh rootfolder 指定されたフォルダを再帰的に走査し、pem.Decode 関数を使用するGolangバイナリ、またはストリップされているバイナリ（その場合、関数名が見つからず、チェックは効果的ではありません）を報告します。...

Amsi_Bypass_In_2023

Bypass de AMSI en Windows 11 en 2023 Los detalles técnicos se pueden encontrar en el artículo: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 AttackAmsiOpenSession.ps1 HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ; Este script de...

tomcat-cve-2020-1938-check

tomcat-cve-2020-1938-check...

tafferugli

Tafferugli は、フィルタリング 、収集 、分析 が可能な Web アプリケーション形式の Twitter 分析フレームワークです。 プロパガンダ活動に関連する現象（協調行動 や自動投稿 など）の分析を容易にするためのツールとして設計されています。 デフォルトで実装された一連のメトリクス が付属しており、少しの Python コードでカスタムメトリクスを追加することも可能です。 インストールと使用方法の詳細については、ドキュメントをご覧ください。 スクリーンショット ライセンス Tafferugli は AGPL-3.0 ライセンス のもとで配布されています。...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

xpid

xpid それは nmap ですが、PID用です。🤓 下記から直接寄付して、私が独立したプログラマーになるのを助けてください。 xpid は、ユーザーに Linux システム上のプロセス詳細を「調査」する機能を提供します。 例えば、スリープ中のスレッドには /proc/pid ディレクトリがあり、そこに移動することはできますが、リスト表示はできません。 xpid は、PID に関する詳細をカーネル内の多くの異なる場所で確認します。 可能な PID のサブセットを検索することで、xpid はカーネル内の多くの場所で PID の詳細を確認できます。 xpid flags -o output...

Cohab_Processes

CohabProcesses このAggressorスクリプトは、内部レッドチームが環境内で不審なプロセスや外部プロセス（「コハビテーション（同居）」）を特定するために設計されています。 レッドチームは「既知」のプロセスのリストを（単独で、またはブルーチームと協力して）作成し、そのリストをAggressorスクリプトに提供できます。このプロセスリストには、「ネットワーク内で少なくともx回確認された」プロセスなどを含めてベースラインを確立することができます。スクリプトがCobaltStrikeに読み込まれると、以下のコマンドに対するビーコン出力が変更／色分けされます。 1. shell...