AlanFramework

Alan Framework Alan Framework は、レッドチーム活動で有用なポストエクスプロイテーションフレームワークです。 このツールが役立つと感じられたなら、スポンサーになることをご検討ください。 ⚠⚠⚠ 免責事項 ⚠⚠⚠...

phishcollector

PhishCollector PhishCollectorは、フィッシングサイトの収集、分析、追跡を行うための研究フレームワーク です。意図的に出発点として設計されており、検出ルール、テクノロジーシグネチャ、ワードリスト、プラグインはすべてプレーンなデータ構造であり、研究者が自身の脅威環境に合わせて読み、拡張し、適応することが期待されています。 疑わしいURLを送信すると、PhishCollectorは以下を実行します。 ヘッドレスChromiumブラウザ でページを読み込む（JavaScript有効、ランダムUser-Agent、ステルスアンチボット対策） 完全にレンダリングされたHT...

Spring4Shell

Spring RCE CVE-2022-22965 脆弱性環境 環境情報 springboot jdk11 tomcat9.0.30 payload リクエストヘッダー設定 "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", リクエストボディデータ...

exploit_laravel_cve-2018-15133

CVE-2018-15133 に対する Laravel エクスプロイト このコードは CVE-2018-15133 を悪用するもので、kosmiz の PoC と、この脆弱性に対する Metasploit のエクスプロイト に基づいています。基本的に、Hack The Box のマシン用に、その時点で Metasploit を使いたくなかったのと、Python の練習も兼ねて作成しました。 CVE の説明より: Laravel Framework 5.5.40 以前、および 5.6.x から 5.6.29 において、信頼できない可能性のある X-XSRF-TOKEN 値に対する...

T3SF

T3SF 技術的な机上訓練シミュレーションフレームワーク 目次 概要 準備 TODO CHANGELOG 貢献 概要...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt フレームワーク やや大規模な（駄洒落をお許しください）アップグレードが進行中です。以下のような機能を取り入れるためのものです： より簡単なコーディング標準 PHP 8 のサポート より堅牢な機能 送信されたバグリクエストの修正 このツールは GNU Affero General Public License v3 の下で公開されています。 現在含まれているモジュールは次のとおりです： ペイロードストア シェルジェネレーター PHP/ASP/JSP/JSPX/CFM ペイロードエンコーダーおよびデコーダー Base64/Rot13/Hex/Hexと\x区切...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" 重大なリモートコード実行 RCE 脆弱性 公開開示日: 2022年3月31日 📖 目次 概要 影響を受けるコンポーネント 技術的根本原因 悪用条件 影響 深刻度とCVSS 緩和策とパッチ タイムライン Log4Shellとの比較 まとめ 🔎 概要 Spring4Shell は CVE-2022-22965 の通称であり、Springのデータバインディングメカニズムにおける脆弱性で、攻撃者が リモートコード実行 RCE を達成する可能性があります。 主に以下のアプリケーションが影響を受けました:...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

TIGMINT

TIGMINT : Twitter、Instagram、およびジオタグメディアインテリジェンス はじめに サイバー調査をより便利にするため、背景の技術的複雑さを隠す抽象化メカニズムを実装し、ソーシャルメディアインテリジェンス のためのさまざまな分析手法をまとめて、ユーザーが直感的に操作できるシンプルなWebインターフェースを提供することを目的としたOSINT（オープンソースインテリジェンス）ソフトウェアフレームワークです。 プレビュー .png モジュール チーム .png ドキュメント .png アカウント検索 .png Twitter分析...

KitHack

Kithack 是一个框架，旨在自动化下载和安装各种渗透测试工具的过程，并提供一项特殊功能，允许通过 Metasploit Framework 生成跨平台后门。 警告 已弃用。 与KitHack兼容的发行版： 发行版| 状态 ---|--- Kali Linux| 兼容 Ubuntu| 兼容 Xbuntu| 兼容 Debian| 兼容 Raspbian| 兼容 Deepin| 兼容 Parrot OS| 兼容 Arch Linux| 开发中 Termux| 开发中 安装： 更新你的软件包列表 $ sudo apt update 安装 python3 python3-pip $ sudo...

RTA

Red Team Arsenal Red Team Arsenal は、flipkart セキュリティチームが作成した社内フレームワークで、企業のオンライン資産の外部攻撃面を監視し、セキュリティ上の異常について総合的なセキュリティビュー を提供します。これは、攻撃の実施/シミュレーションと公開資産の異常や漏洩の監視を行う、さまざまなセキュリティエンジンとツールの密接に連携したコレクションです。 これは、すべてのレイヤー7アセットのセキュリティ異常を検出し、報告するインテリジェントなフレームワークです。...

CVE-2022-22965

👾 CVE-2022-22965 これは、CVE-2022-22965 spring4shell 脆弱性のエクスプロイトの概念実証です。 以下で構成されています: 脆弱なSpringbootアプリケーション; Pythonで書かれたエクスプロイトスクリプト; エクスプロイトが機能しないことをテストするための安全なアプリ; 脆弱なアプリケーションを実行し、エクスプロイトをテストするためのDockerfile; 🔧コラボレーター 🇮🇹 Mario Offertucci; 🇮🇹 Antonio Donnarumma. ⚙️ 前提条件 Docker:...

CVE-2022-22965

CVE-2022-22965-POC CVE-2022-22965 spring-core批量检测脚本 声明：该脚本仅供于学习使用，禁止非法使用，如有恶意破坏、违法使用，与本人无关！！！ 用法： python3 CVE-2022-22965-POC.py url.txt 成功写入后访问shell http://192.168.0.101:8090/test.jsp 这里我只使用的shell为123，并没有使用木马，仅供于安全检测。...

meteor

Meteor 一个用 Go 编写的跨平台 C2/团队服务器，支持多种传输协议。 注意：该项目仍在开发中，因此并非完全稳定。文档也尚不完善，但会随着时间逐步改进。 概述 Meteor 系统分为以下几个部分： Core ：主要的“团队服务器”组件，用于跟踪操作、主机、分组等。Core 运行一个内部 API，该 API “不”对外访问，只有监听器（listener）和 Meteornet（即 docker 网络）上的其他容器可以访问。 Database - 一个 Postgres 数据库，保存 Core 所使用的 ent 关系 Client - 用户与 Core 交互的方式。目前的客户端是...

smod

smod smod 是一个模块化框架，包含了你对 Modbus 协议进行渗透测试所需的各类诊断与攻击功能。它使用 Python 和 Scapy 实现了完整的 Modbus 协议。该软件可在 Linux/OSX 系统上、python 2.7.x 环境下运行。 摘要 近年来，基于 SCADA（过程控制网络）的系统已从专有的封闭网络逐步转向开源解决方案和启用 TCP/IP 的网络。这使得它们面临与传统计算机网络相同的安全漏洞。 Modbus/TCP 协议被用作参考协议，以展示测试床在对电力系统协议实施网络攻击时的有效性。选择 Modbus/TCP 具体有以下原因： modbus...

CVE-2021-26084

CVE-2021-26084 引言 本报告概述了 CVE-2021-26084 —— Confluence Server Webwork OGNL 注入 1，该漏洞允许经过身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 TL;DR Confluence Server / Data Center 使用 Webwork 2 MVC 框架处理 Web 请求，其视图层主要由 Velocity 模板组成。当 Velocity 模板使用 value 属性中包含 $ 的 Webwork 标签时，会发生双重求值。当遇到 value 属性中含有 $ ...

VolExp

VolExp Volatility エクスプローラ このプログラムは、メモリダンプへのアクセスをユーザーに提供します。また、Volatility Framework https://github.com/volatilityfoundation/volatility のプラグインとしても機能します。 このプログラムは Process Explorer/Hacker と同様に機能しますが、さらにメモリダンプへのアクセス（または Memtriage を使用したコンピュータ上のリアルタイムメモリへのアクセス）をユーザーに提供します。 このプログラムは Windows、Linux、MacOS...

RedditC2

RedditC2 Reddit APIを悪用してC2トラフィックをホストする。ブルーチームのメンバーの多くがRedditを使用しているため、トラフィックを正当に見せかける優れた方法になるかもしれません。 🚫 免責事項: このプロジェクトの使用は教育/テスト目的のみ です。許可されていないマシン での使用は固く禁じられています 。もし誰かがこれを違法/悪意のある目的 で使用した場合、リポジトリの作者は一切の責任を負いません 。 必要条件 python3でPRAW ライブラリをインストール: pip3 install praw クイックスタート...

mysql-baseline

DevSec MySQL 基线 此合规性配置文件确保所有加固项目保持相同的质量。 https://github.com/dev-sec/ansible-collection-hardening/tree/master/roles/mysqlhardening https://github.com/dev-sec/chef-mysql-hardening https://github.com/dev-sec/puppet-mysql-hardening 独立使用 此合规性配置文件需要 cinc-auditor 或 InSpec 来执行： git clone...

msfconsole-termux

msfconsole-termux 如何在 Android Termux 上安装 Metasploit-Table pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh 示例 msfconsole -q -x "use exploit/windows/smb/ms17010eternalblue;set...