Cohab_Processes

CohabProcesses Этот скрипт Aggressor предназначен для помощи внутренним Red Teams в выявлении подозрительных или посторонних процессов «Совместное проживание» в их средах. Red Teams могут составить список «известных» процессов самостоятельно или в сотрудничестве с синими и передать его скрипту...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

Uchihash

Uchihash Uchihash — это небольшая утилита, которая экономит время аналитиков вредоносного ПО при работе со встроенными хеш-значениями, используемыми для различных целей, таких как: Динамический импорт API особенно в шелл-коде Проверка процессов, запущенных аналитиками анти-анализ Проверка...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

pstf2

pstf^2 Фреймворк для пассивного определения инструментов безопасности Хотели ли вы когда-нибудь простой, легкий и скрытый способ обхода множества классов продуктов безопасности? pstf^2 произносится pstf-квадрат — это реализация HTTP-сервера, способного на пассивное снятие отпечатков браузера — и...

CVE-2019-17558_Solr_Vul_Tool

Solr Velocity 템플릿 주입 취약점 탐지 도구 도구 소개 2019년 10월 말에 Solr Velocity 템플릿 주입 원격 명령 실행 취약점이 공개되었습니다. 해당 취약점을 수동으로 탐지하려면 burp로 패킷을 캡처하고 패킷을 수정하는 작업을 여러 번 반복해야 해서 효율이 낮았습니다. 그래서 이 작은 도구를 작성했습니다. 원클릭 취약점 탐지, 명령 실행, 리버스 셸을 지원하며, issue 제출을 환영합니다. 이 도구는 보안 종사자가 법률 및 규정이 허용하는 범위 내에서만 사용할 수 있으며, 위반 사용에 따른 결과는 사...

xsscrapy

xsscrapy Быстрый, тщательный паук для XSS/SQLi. Укажите URL, и он протестирует каждую найденную ссылку на межсайтовый скриптинг и некоторые уязвимости SQL-инъекций. См. FAQ для получения дополнительных сведений об обнаружении SQLi. Из главной папки запустите: ./xsscrapy.py -u http://example.com...

noPac-detection

개요 CVE-2021-42278 및 CVE-2021-42287 탐지 스크립트 사용법 The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help message and exit -debug Tur...

ProcessHider

ProcessHider Создано M00nRise ВАЖНОЕ ПРИМЕЧАНИЕ Этот инструмент разрешено использовать только для тестирования на проникновение и других видов белых шляп. Незаконное использование строго запрещено! Описание ProcessHider — это инструмент пост-эксплуатации, предназначенный для сокрытия процессов от...

CVE-2025-0108-PoC

면책 고지: 본 문서에서 설명하는 취약점 및 재현 단계는 오직 사이버 보안 연구 및 교육 목적으로만 사용됩니다. 본 문서의 정보를 불법 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서의 정보 사용으로 인해 발생하는 직간접적 손해에 대해 책임을 지지 않습니다. 저작권을 침해하는 경우 즉시 연락해 주시기 바랍니다. 신속히 처리하고 관련 내용을 삭제하겠습니다. 더 많은 PoC 보기: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 배치 탐지: pytho...

wholeaked

Introduction , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case of a leakage...

wholeaked

Введение , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked — это инструмент для обмена файлами, который позволяет найти ответственное лицо в случае утечки...

bincat

소개 BinCAT이란 무엇인가? BinCAT은 정적 바이너리 코드 분석 도구 키트로, 리버스 엔지니어가 IDA에서 직접 또는 Python을 사용하여 자동화할 수 있도록 설계되었습니다. 주요 기능: 값 분석 레지스터 및 메모리 오염 분석 taint analysis 타입 재구성 및 전파 역방향 및 순방향 분석 use-after-free 및 double-free 탐지 실제 작동 모습 이전 버전의 BinCAT의 실제 작동 모습을 확인할 수 있습니다: 기본 분석 데이터 오염 사용하기 해당 작업에 대한 내용은 튜토리얼을 확인하세요. 간단...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Введение Invoke-Obfuscation — это обфускатор команд и сценариев PowerShell, совместимый с PowerShell v2.0+. Предыстория Осенью 2015 года я решил заняться исследованием гибкости языка PowerShell и начал каталогизировать различные способы выполнения ряда распространённых...

CVE-2024-1086-checker

CVE-2024-1086-checker 이것은 취약한 커널 구성을 탐지하는 간단한 체커 스크립트입니다. 이 스크립트에서 "kernel config not vulnerable" 결과가 나온다는 것은 현재 알려진 경로로는 취약점을 악용할 수 없다는 뜻일 뿐입니다. 사용 방법 curl -s "https://raw.githubusercontent.com/kevcooper/CVE-2024-1086-checker/main/checkcve20241086.py" | python3 git clone...

cve-2023-23397-detection-lab

CVE-2023-23397 Detection & Mitigation Research Lab Overview This project is a defensive cybersecurity research lab focused on the network behavior associated with CVE-2023-23397. The project studies suspicious outbound SMB and NTLM authentication from a Windows endpoint and demonstrates a complet...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

AWS-Threat-Simulation-and-Detection

Обнаружение угроз AWS с помощью Stratus Red Team Этот репозиторий — документация моих приключений с Stratus Red Team — инструментом для эмуляции действий злоумышленников в облаке. Stratus Red Team — это «Atomic Red Team для облака», позволяющий детально и самодостаточно эмулировать атакующие...

LSMS

Скрипты безопасности и мониторинга для Linux Это набор скриптов для безопасности и мониторинга, которые можно использовать для отслеживания событий, связанных с безопасностью, в вашей установке Linux, а также для проведения расследований. Каждый скрипт работает самостоятельно и независим от други...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...