SyntheticSun

SyntheticSun SyntheticSunは、多層防御のセキュリティ自動化および監視フレームワークであり、脅威インテリジェンス、機械学習、マネージドAWSセキュリティサービス、サーバーレステクノロジーを活用して、継続的に脅威を予防、検出、対応します。 君は砕けたガラスの中で眠る 自分自身の反射と共に でも生きていると感じているのか？ ああ、聞かせてくれ 生きていると感じているのか？ - Norma Jean, 2016 概要 イベントおよび時間ベースのサーバーレス自動化（例：AWS CodeBuild、AWS...

netzob

Netzob : プロトコルリバースエンジニアリング、モデリング、ファジング .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 完全なドキュメントはこちらをご覧ください: https://netzob.github.io/netzob/ Netzobについて Netzob は、通信プロトコルのリバースエンジニアリング、モデル化、トラフィック生成、ファジングのためのオープンソースツールです。 Netz...

urx

从 OSINT 归档中提取 URL，用于安全洞察。 Urx 是一款命令行工具，旨在从 OSINT 归档（如 Wayback Machine 和 Common Crawl）中收集 URL。基于 Rust 构建以实现高效，它利用异步处理快速查询多个数据源。该工具简化了为指定域名收集 URL 信息的过程，提供全面的数据集，可用于多种目的，包括安全测试和分析。 特性 从多个数据源并行获取 URL（Wayback Machine、Common Crawl、OTX、Arquivo.pt） 默认无密钥：Wayback、Common Crawl、OTX、Arquivo.pt 和 URLScan（匿名）均...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

goodoldsearch-oss

Good Old Search 正確なフレーズ、サイトフィルター、除外、日付範囲、ファイルタイプ、およびワンクリックリンクを使用して、検索エンジンや垂直検索ターゲット間で正確な検索クエリを構築します。 これは検索エンジン、メタサーチアグリゲーター、スクレイパー、またはAPIプロキシではありません。選択した検索エンジンを開くローカルの静的クエリビルダーです。 アプリには5つのサーフェスがあります。 Simple: 日常的な完全一致検索ビルダー index.html。 Advanced Search Lab: プロ用オペレータービルダー advanced.html。Google...

igvm

igvm 本项目是独立客户虚拟机（Independent Guest Virtual Machine，IGVM）文件格式的所在地。格式规范见 igvmdefs crate，二进制格式的 Rust 实现则在 igvm crate 中。 IGVM 文件格式旨在封装启动虚拟机所需的所有信息，适用于任何虚拟化栈，并支持诸如 AMD SEV-SNP 和 Intel TDX 等不同隔离技术。 在概念层面上，该文件格式是由生成文件的工具创建的一组命令，加载器使用这些命令来构建初始的客户状态。文件格式还包含测量信息，底层平台将使用这些信息确认文件已正确加载并由相应权威机构签名。 参与贡献...

sarenka

♥ フリーソフトウェア。必要なのはサードパーティサービスへの無料アカウントのみ ♥ 知識の欠如…それが問題だ。 William Edwards Deming SARENKA は、攻撃対象領域 の取得と理解を支援するオープンソースインテリジェンス（OSINT ）ツールです。 主な目標は、インターネット接続デバイスの検索エンジン（https://censys.io/、https://www.shodan.io/、https://www.criminalip.io/ko）から情報を収集することです。 Common Vulnerabilities and Exposures（CVE ）、Comm...

git-dumper

git-dumper ウェブサイトからGitリポジトリをダンプするツール。 インストール pipで簡単にインストールできます： root@kitploit: pip install git-dumper 使用方法 root@kitploit: usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL URL DIR 出力ディレクトリ optional arguments: -h, --help このヘルプメッセージを表示して終了 --proxy PRO...

log4shell

log4shell Python脚本，用于扫描服务器文件系统中存在CVE-2021-44228和CVE-2021-45046漏洞的log4j jar文件。该脚本递归遍历文件系统（包括zip、ear、war），查找包含org/apache/logging/log4j/core/lookup/JndiLookup.class的log4j 2.至2.15版本。 脚本接受要扫描的文件系统路径，并列出存在漏洞的jar文件路径、Bundle-Version和Bundle-Name。这些值以冒号":"分隔。如果该脚本由类似Ansible的编排工具执行，且需要机器可读的输出格式，这种输出格式非常有用。...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

Apkx-Hunter

APKX-Hunter v2.7.2 — Debian パッケージ APKX-Hunter は、完全に C言語 で書かれたオープンソースの Android 静的解析フレームワーク であり、Android セキュリティ評価、リバースエンジニアリング、マルウェア解析、OWASP MASVS コンプライアンススキャン、バグバウンティハンティング、ペネトレーションテストを目的として設計されています。 このフレームワークは、APK、APKS、APKM、XAPK、ZIP アーカイブを含むサポート対象の Android パッケージ形式を自動的に抽出・解析することで、単一アプリケーションと大規模な...

datadome-vm

Análisis de la VM de DataDome Resumen Este repositorio documenta la primera versión pública de la máquina virtual VM de JavaScript en el navegador de DataDome, utilizada en su flujo CAPTCHA/intersticial. Este análisis cubre: Mecanismos de carga y decodificación de bytecode Diseño y arquitectura d...

stringsifter

StringSifter 是一个机器学习工具，可根据字符串与恶意软件分析的相关性自动对其排序。 快速链接 技术博客文章 - Learning to Rank Strings Output for Speedier Malware Analysis 公告博客文章 - Open Sourcing StringSifter DerbyCon 演讲 - StringSifter: Learning to Rank Strings Output for Speedier Malware Analysis PyPi 上的 StringSifter 发布版本 用法 StringSifter 需要...

badsecrets

badsecrets 様々なプラットフォームにおいて、既知または非常に弱い暗号秘密鍵が使用されていることを識別するための純粋なPythonライブラリです。このプロジェクトは、さまざまな「既知の秘密鍵」（例えばチュートリアルのサンプルにあるASP.NETマシンキー）のリポジトリとして機能し、それらを識別するための言語非依存の抽象化レイヤーを提供することを目的としています。...

kali-vm

Kali VM 镜像构建器 这是用于创建 Kali Linux 虚拟机 VM 镜像的构建脚本。 目前有两种构建方法： build.sh - 直接从你的机器构建 build-in-container.sh - 在容器（Docker 或 Podman）内构建 无论采用哪种方式，实际构建都发生在由构建工具 debos 即时创建的虚拟机内。 Debos 底层使用fakemachine，而它又依赖于 QEMU/KVM。 先决条件 确保 git 仓库已在本地克隆： root@kitploit: $ sudo apt install -y git $ git clone...

schrodingers-toctou

Schrödinger's TOCTOU "...'理智的编译器'的定义正变得越来越宽松。" 你运行的二进制文件并不是你编写的程序。编译器优化器会以你从未见过的方式重写 你的源代码——其中一些改动可以 悄无声息且合法地将看似安全的代码变成 存在漏洞的二进制文件。同一行代码可能 在一个编译器下安全，在另一个编译器下则可被利用， 而源码中没有任何线索告诉你究竟是哪种情况：一个处于叠加态的漏洞， 只有在构建时才会坍缩。Schrödinger's TOCTOU 探讨 编译器发明的加载操作及其对 检查时间到使用时间（TOCTOU）漏洞的广泛影响——这些问题 广泛存在于开源 内核, 虚拟机监控器,...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

OMLASP

OMLASP root@kitploit: | | | | | | || | | || | | | | | | | | OMLASP - 开放机器学习应用安全项目 旨在成为审计机器学习算法的标准。它不仅关注算法的安全性，也关注其偏见。通常，部署使用机器学习或深度学习算法的应用程序时，安全审计仅检查传统漏洞。然而，这些算法同样暴露于其他攻击者可利用的漏洞，而这些漏洞将贯穿本框架或工具集。互联网上有大量关于这些攻击的信息，但分散、通常偏学术或直接出自学术论文。我们希望将这些攻击技术带给不精通机器学习的网络安全领域。我们想到了网络安全领域众所周知的框架：MITRE ATT&CK...

dd

dd 仮想マシン不要でmacOS上でLinuxコンテナを実行。 ddとは？ dd は、Apple Silicon macOS 上で Linux コンテナを仮想マシンなしでネイティブ実行 します。以下に Linux カーネルもハイパーバイザーも存在しません。JIT がコンテナのコードを変換し、その Linux システムコールをユーザースペースで処理 します（gVisor / PRoot 系統）。JIT がゲストの Linux カーネルそのものです — 名前空間、cgroups、オーバーレイイメージレイヤ、ネットワーキングはすべてユーザースペースの状態として維持されます。Docker...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...