ServerSecurityAudit

🛡️ Windows Server セキュリティ監査 NIS2準拠 📋 概要 Windows Server システムのセキュリティ衛生状態を深く監査するために設計された、モジュール式の PowerShell ベースエンジンです。NIS2指令（第21条） 、MITRE ATT &CK、CIS Controls v8 にマッピングされた実用的なリスクスコアを生成し、フォレンジック対応の HTML と JSON 出力を提供します。 このエンジンは、6つの戦略ドメイン にわたる 30以上の重み付けチェック を実行し、12の重要なセキュリティ分野をカバーして、多層防御の体制を確保します。...

ApacheTomcatScanner

Apache Tomcat 서버 취약점을 스캔하는 파이썬 스크립트. 기능 다중 스레드 작업자로 Apache Tomcat 서버 검색. 여러 대상 소스 지원: LDAP 쿼리를 통해 Windows 도메인에서 컴퓨터 목록을 가져와 대상 목록으로 사용. 파일에서 한 줄씩 대상 읽기. -tt/--target 옵션으로 개별 대상IP/DNS/CIDR 읽기. -tu/--target-url 옵션으로 개별 대상 URL 읽기. 사용자 정의 포트 목록 테스트. /manager/html 접근 가능 여부 테스트. Tomcat Manager 접근을 위한 기...

Shellcode-Test-Harness

シェルコードテストハーネス シェルコード開発を高速化するために設計された軽量テストハーネス。クラッシュ診断とデバッグ出力リダイレクションを統合した実行環境を提供します。 機能 モジュールスタンピングによりシェルコードを実行 VEHを使用してクラッシュをキャッチ：シェルコードがフォールトすると、障害ポイントのレジスタダンプ、スタックダンプ、コードダンプを出力します。 リアルタイムデバッグ出力：シェルコードの出力をインターセプトし、コンソールに表示します。...

HackerInfo

HackerInfo インストール: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h python3 HackerInfo.py -d...

trufflehog-explorer

TruffleHog Explorer 🕵️‍♂️ TruffleHog Explorer에 오신 것을 환영합니다. TruffleHog를 사용하여 추출된 데이터를 시각화하고 분석할 수 있는 사용자 친화적인 웹 기반 도구입니다. TruffleHog는 가장 강력한 비밀 찾기, 분류, 검증 및 분석 오픈 소스 도구 중 하나입니다. 여기서 비밀secret이란 기계가 다른 기계에 인증하기 위해 사용하는 자격 증명을 의미합니다. 여기에는 API 키, 데이터베이스 비밀번호, 개인 암호화 키 등이 포함됩니다. 개선된 UI/UX, 강력한 필터링 옵션 및...

ODIN

ODIN ネットワークの観察、検出、調査 現在のバージョン: v2.0.0 "Huginn" ODINは、インテリジェンス収集、資産発見、およびレポート作成を自動化するPythonツールです。最新の開発状況についてはdevブランチを確認してください。フィードバックをお待ちしています。 詳細やインストールとセットアップの手順については、GitHub Wikiを参照してください。 ODINでできること...

AirScout

現在、アプリはオランダ語版のみ利用可能です。英語版はまもなく公開予定です。 ユーザーガイド – Wi-Fi パッシブモニター（ESSID + バンドフィルター） 法的・倫理的注意事項（教育目的での使用） 教育目的および許可を得たテスト専用です。...

hakoriginfinder

hakoriginfinder 리버스 프록시 뒤에 있는 오리진 호스트를 발견하는 도구입니다. WAF 및 기타 리버스 프록시를 우회하는 데 유용합니다. 어떻게 작동하나요? 이 도구는 먼저 제공한 호스트명/URL로 HTTP 요청을 보내 응답을 저장한 후, 기본적으로 제공한 모든 IP 주소에 HTTP80 및 HTTPS443로 요청을 보냅니다옵션을 통해 더 많은 포트를 지정할 수 있음. 이때 Host 헤더는 원래 호스트:포트로 설정됩니다. 그런 다음 각 응답을 Levenshtein 알고리즘을 사용하여 원래 응답과 비교하여 유사성을...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

crithit

crithit 网站目录和文件暴力破解，极致规模。 CritHit 逐个取一个字典项，然后在大量主机上逐个测试，再移到下一个字典项。这种暴力破解方式的目的是规避低阈值的 Web 应用防火墙（WAF）封禁，并使得暴力破解能够比通常同时向单个主机发送多个请求的方式运行得更快。 CritHit 可以使用代理列表对结果进行多次验证，并通过基线化网站来过滤噪声。此外，如果要在大量网站中查找特定项目（以便在更多主机上交叉比较漏洞），你可以构建并使用 --signatures 将仅包含特定数据点的主机写入输出文件。 CritHit 的最佳用法是作为一个快速的“第一遍”，使用较小的字典（100...

OpenAnt

OpenAnt Knostic による OpenAnt は、初のオープンソース LLM ベースの脆弱性発見製品（現在はハーネスと呼ばれる）であり、防御側が誤検知と検知漏れの両方を最小限に抑えながら、検証済みのセキュリティ欠陥をプロアクティブに発見することを支援します。ステージ 1 は検出します。ステージ 2 は攻撃します。生き残ったものが本物です。 これは研究プロジェクトとして始まったものであり、新しい機能を開発する際にはベータ版としてリリースすることが多いことを覚えておいてください。コントリビューションを歓迎します。 論文 OpenAnt の構築に関する研究論文は arXiv...

Stalker

Stalkerとは 非常にシンプルで、おそらく雑に書かれたOSINTツールです。単一のユーザー名を複数のWebサイトで素早く検索できます。 時間を節約することを目的としており、シンプルさを保ちたかったので、すべてが単一の乱雑な.pyファイルにまとめられています。近いうちにこれを少し整理しようと思っています。 使い方 まず、このリポジトリをクローンします： git clone https://gitlab.com/Pxmme/stalker Python3やpip3がインストールされていない場合は、それらをインストールします： apt-get update apt-get install...

dismap

🌀 Dismap - アセット発見・識別ツール 中文 Readme Dismap はアセットの発見 と識別 を目的としたツールです。web/tcp/udp などのプロトコルやフィンガープリント情報を迅速に識別し、アセットタイプを特定できます。内部ネットワーク・外部ネットワークの両方に対応しており、レッドチームが潜在的なリスクアセットを素早く特定したり、ブルーチームが脆弱性が疑われるアセットを検出するのに役立ちます。 Dismap は完全なフィンガープリントルールベースを備えており、現在 tcp/udp/tls プロトコルのフィンガープリントと 4500 以上の web...

cariddi

도메인 목록을 입력하면 URL을 크롤링하고 엔드포인트, 시크릿, API 키, 파일 확장자, 토큰 등을 스캔합니다 Coded with 💙 by edoardottt Share on Twitter! 설치 • 사용법 • 시작하기 • 변경 내역 • 기여 • 라이선스 설치 📡 Homebrew brew install cariddi Snap sudo snap install cariddi Golang go install -v github.com/edoardottt/cariddi/cmd/cariddi@latest Pacman pacman -Sy...

Hikvision-City-Hunter

Hikvision IPカメラ、DVR、NVR向けの2025年究極の都市レベル偵察＆エクスプロイトツール ライブコンソール出力 • DVR/NVRは紫 でハイライト • カメラは緑 • スナップショット自動ダウンロード • ハニーポットフィルタリング ╔══════════════════════════════════════════════════════════╗ ║ HIKVISION 2025 ULTIMATE CITY HUNTER ║ ║ Target: New York | Key: admin:12345 ║ ║ DVRs & NVRs = PURPLE | Camer...

Airopy

Airopy - ワイヤレスパケットキャプチャ クライアントとアクセスポイントを取得します。Alfaカードでこのスクリプトは正しく動作します。 依存関係 このスクリプトを実行するには、まず以下のように依存関係をインストールしてください。 sudo pip3 install -r requirements.txt 使い方 以下の例では'sudo'を追加していませんが、実行するには高い権限が必要です。 ヘルプを表示するには: python3 airopy.py -h APを取得するには: python3 airopy.py -i wlx00c0ca81fb80 --aps...

ProxyBroker

ProxyBroker .. image:: https://img.shields.io/pypi/v/proxybroker.svg?style=flat-square :target: https://pypi.python.org/pypi/proxybroker/ .. image:: https://img.shields.io/travis/constverum/ProxyBroker.svg?style=flat-square :target: https://travis-ci.org/constverum/ProxyBroker .. image::...

Artemis

Artemis 概要 APKインフラストラクチャを検索するためのツール。 提供: HADESSは、脆弱性分析、シナリオ攻撃計画、カスタム統合予防プロジェクトの実装を含むインフラストラクチャとソフトウェアを通じて、攻撃的サイバーセキュリティサービスを提供しています。企業、産業、研究所のサイバー脅威の防止を中心に活動を組織しています。 インストール pip install -r requirements.txt python main.py コマンドラインオプション --help Display help --path Required path of apk file --manifest...

bugbounty_tools

bugbountytools バグバウンティ業務中に使用するスクリプトとツールのコレクションです。これは、個人使用のために作成し、時折公開リリースする自動化スクリプトの置き場になります。 Contact: 質問、コメント、リクエストについては、私のXアカウント（DMではなく）に投稿してください。できる限り対応します。 https://x.com/thedawgyg Current tools: thcrecon.py - THCサブドメイン検索APIを使用して、指定されたIP/IPレンジ/ルートドメインのサブドメインを取得するスクリプト。 thclivecheck.py -...

SCANNER-INURLBR

説明 検索エンジンでの高度な検索を行い、発見された各ターゲット/URLに対して内部カスタム検証結合を用いて、GET/POSTを悪用する分析を可能にし、メールやURLをキャプチャします。 さまざまなLinuxディストリビューションで実行可能なPHPツールで、ハッカーやセキュリティ専門家が特定の検索エンジンにおいて支援を行います。 Scannerを含む、自動探索のためのいくつかの手法があります。 INURLBR（コードネーム：Facada）ツールは、ハッキングコミュニティを支援するために作成されました。Web上の潜在的な脆弱性を特定し、 高度な検索を実行します。Google...