nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

camjacking

Camjacking Camjacking 是一款企业级安全意识培训框架，旨在模拟针对摄像头权限和用户意识开展逼真的钓鱼攻击。 🎯 什么是 CamJacking？ CamJacking 是一款企业级安全意识培训框架 ，旨在模拟针对摄像头权限和用户意识开展的逼真钓鱼攻击。该工具专为道德黑客、渗透测试人员和安全专业人员打造，能够帮助组织： ✅ 评估 员工的安全意识水平及对社会工程的易感性 ✅ 培训 团队掌握摄像头安全风险及最佳实践 ✅ 模拟 在受控实验室环境中开展逼真的攻击场景 ✅ 衡量 借助详细的分析和报告来评估安全态势 ✅ 教育 通过动手实践的网络安全培训提升能力 🚨 免责声明...

frieren

Frieren：面向安全工具的微框架 描述 Frieren 是一个用于在 OpenWrt 路由器与单板计算机（SBC）上运行安全工具的框架。它提供了一个包含 WiFi 管理、可安装模块、集成终端和包管理器的 Web 面板。技术栈为 PHP 后端 API 加 React 前端，设计轻量以满足嵌入式设备需求，同时通过第三方模块保持可扩展性。 特性 WiFi 管理 — 创建、编辑和移除无线接口。扫描网络、配置无线电、编辑原始 UCI 配置。 网络 — 管理网络接口、查看 DHCP 租约、运行连接诊断。 模块系统 — 从远程仓库安装、移除和固定第三方模块。模块以 UMD 包形式动态加载。 包管理...

rebrowser-patches

🪄 用于实现无法被检测的浏览器自动化的补丁 此仓库包含用于增强热门 Web 自动化库的补丁。具体来说，它针对 puppeteer 和 playwright 包。 自动化库或浏览器行为的某些方面无法通过设置或命令行开关进行调整。因此，我们通过修补库的源代码来解决这些问题。虽然这种方法很脆弱，并且可能随着库源代码的更改而失效，但我们的目标是在社区帮助下维护此仓库，使补丁保持最新。 我真的需要补丁吗？ 开箱即用的 Puppeteer 和 Playwright 带有一些明显且易于检测的重大泄漏。无论你的代理、指纹和行为脚本有多好，如果没有打补丁，对任何主流网站来说，你都只是一面巨大的红旗。 🕵️...

godoh

🕳 godoh DNS-over-HTTPSを使用したコマンド＆コントロールのプルーフ・オブ・コンセプト はじめに godoh は、Golang で書かれた DNS-over-HTTPS を転送手段として使用する、コマンド＆コントロールのプルーフ・オブ・コンセプトです。現在サポートされているプロバイダは Google、Cloudflare に加え、従来の DNS を使用する機能も含まれています。 インストール 必要なのは godoh のバイナリのみです。バイナリは、タグ付きリリースの一部として releases ページからダウンロードできます。 ソースから godoh...

mail-security-tester

メールセキュリティテストフレームワーク メールセキュリティおよびフィルタリングソリューションのためのテストフレームワーク。 重要: これを悪用しないでください！クラウドまたはその他のホスト型ソリューションのテストは、常にテスト対象のプロバイダーから承認を得る必要があります。自分のテストアカウントのみを使用し、大量のテストメールで誰にも迷惑をかけないでください。 インストール メールセキュリティテストフレームワークはPython 3.5以上で動作します。このリポジトリをクローンしてそのまま使用できます。追加の依存関係は必要ありません。 使用方法 スクリプト mail-tester.py...

Binvariants

Binvariants: レジスタレベルの不変条件に基づくバイナリファジング このリポジトリはBinvariants のソースコードを提供します。Binvariantsは、レジスタレベルの推定不変条件違反を活用してバイナリをファジングするプロトタイプファジングフレームワークです。 この研究は、2026年のACM International Conference on the Foundations of Software Engineering（FSE'26）に掲載された論文Binvariants: Enhancing Fuzzing of Closed-source Binary...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj このリポジトリには、一緒に使用するために設計された2つのプロジェクトが含まれています: InjectorCli: .NET Framework 4.8 コンソールインジェクターで、frida-clr Frida.dll 上に構築されています ManagedHookHostProj: .NET Framework 4.8 ヘルパーDLLで、ネイティブエクスポート （3F .NET DllExport 経由）を持ち、Fridaがアタッチできるようにマネージドメソッドをネイティブエントリポイントに解決するために使用されます...

revng

rev.ng 二进制分析框架与反编译器 欢迎来到 rev.ng 项目！ rev.ng 是一个基于 LLVM 和 QEMU 的开源二进制分析框架。 它具备一个功能完备的反编译器。 它由 rev.ng Labs 以开放方式开发。 快速开始 请前往在线文档开始使用（源码）。 联系我们 您可以通过以下方式与我们取得联系： X/Twitter，获取项目最新动态； Discord，用户和开发者交流的场所； Discourse，用于用户讨论； GitHub，用于开发问题和 PR； 电子邮件，用于其他任何事宜； 许可证 rev.ng 二进制分析框架与反编译器是自由软件。 rev.ng 依赖于某些 GPL...

shad0w

SHAD0W SHAD0W は、成熟した環境で正常に動作するように設計されたモジュール式 C2 フレームワークです。 EDR や AV を回避するためのさまざまな手法を使用し、オペレーターは使い慣れたツールやトレードクラフトを引き続き使用できます。Python 3.8 と C で動作し、ペイロード生成には Donut を使用します。Donut と SHAD0W のプロセスインジェクション機能を組み合わせることで、オペレーターは .NET アセンブリ、DLL、EXE、JS、VBS、XSL を完全にメモリ内で実行できます。ユーザーランド API フッキングを回避するために動的に解決される...

YAASA

YAASA YAASA（Yet Another APK Static Analyzer）は、APKの解析を楽しむためのフレームワークです。 このプロジェクトは以下のツールを使用し、Djangoフレームワーク上に構築されています。 APKTool: Android apkファイルをリバースエンジニアリングするためのツール AxmlParserPY: Python用AxmlParser PlagueScanner: オープンソースのマルチAVスキャナーフレームワーク 新しい機能は analyze/libs/threads.py に追加できます。 使い方...

AIL-framework

AIL Framework 非構造化情報の収集、クロール、処理、分析のためのオープンソースフレームワーク。 AILフレームワークは、クリアウェブ、Tor、I2P、チャット、ファイル、外部フィードから非構造化データを収集、クロール、処理、分析 するためのオープンソースプラットフォームです。 CIRCLで最初に開発されたAILは、アナリストが抽出、タグ付け、検出、相関、調査ワークフローを通じて、生の雑然としたコンテンツを構造化されたインテリジェンスに変換するのに役立ちます。 AILとは？ https://ail-project.org AIL Analysis of Information...

Oracle-E-BS-CVE-2022-21587-Exploit

Oracle E-BS CVE-2022-21587 Exploit 简介 Oracle E-BS CVE-2022-21587 Exploit Plugin for woodpecker-framwork 免责声明 本工具仅面向合法授权 的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。 在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容...

mole

Mole アウトオブバンド（OOB）脆弱性の特定と悪用のためのフレームワーク。 インストールとセットアップ Mole のインストール Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive config.yml に API キーを設定します（クライアントとサーバーで同じキーを使用する必要があります）。 DNS 設定 レジストラで D...

mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

fsociety

fsociety A Modular Penetration Testing Framework Install pip install fsociety Update pip install --upgrade fsociety Usage usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message...

fsociety

fsociety モジュール式ペネトレーションテストフレームワーク インストール pip install fsociety 更新 pip install --upgrade fsociety 使い方 usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message and exit -i, --info...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor 是一个用于操作和利用组策略对象（GPO）的 Python 工具。GPO 攻击向量在 Active Directory 环境中常常可以导致具有重大影响的权限提升场景。然而，攻击性安全专业人员可能不愿使用它们，部分原因是与 GPO 操作相关的感知风险。 GroupPolicyBackdoor 旨在提供一个模块化、稳定且隐蔽的 GPO 攻击向量利用框架，全部使用 Python 实现。该工具已在 DEFCON 33 上展示。 文档 使用说明（快速或详细）在仓库的 wiki...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

python-tuf

ソフトウェア更新システムのセキュリティを確保するためのフレームワーク The Update Framework TUF は、安全なコンテンツ配信と更新のためのフレームワークです。さまざまな種類のサプライチェーン攻撃から保護し、侵害に対する耐性を提供します。このリポジトリは Python で書かれた リファレンス実装 です。TUF 仕様 のバージョン 1.0 に準拠することを目的としています。 Python-TUF は以下の API を提供します: tuf.api.metadata - TUF メタデータへの安全かつ簡単なアクセスと、ファイルへの逆シリアライズを提供する「低レベル」API。...