gdb-dashboard

GDB ダッシュボード GDB ダッシュボードは、Python API を使用して書かれたスタンドアロンの .gdbinit ファイルであり、デバッグ中のプログラムに関する関連情報を表示するモジュラーインターフェースを提供します。主な目的は、現在のプログラムの状態を検査するために必要な GDB コマンドの数を減らし、開発者が主に制御フローに集中できるようにすることです。 クイックスタート .gdbinit ファイルをホームディレクトリに配置するだけです。例： wget -P...

pFuzz

pFuzzとは ❓ pFuzzは、私たちが研究用に開発した高度なレッドチームファジングツールです。異なる手法を同時に使用することで、Webアプリケーションファイアウォールをバイパスするのに役立ちます。 pFuzzは、Webアプリケーション研究のために開発した高度なファジングツールです。さまざまなセキュリティアプリケーション上で多様な攻撃手法を試すプロセスを高速化するために開発されました。 説明 EN...

WhoCord

WhoCord 発見のたびに成長するインタラクティブなOSINTキャンバス。シード Discordユーザー、ユーザー名、メールアドレス、ドメイン、電話番号、画像、URL から始めると、マップがリアルタイムで自動的に構築されていく様子を眺められます。 スクリーンショット ギャラリー: 1 · 2 · 3 | ---|--- | 1. スタートページ| 2. 詳細パネル付きキャンバス | 3. 複数の調査ツリー392ノード、391エッジ| 機能 モジュール Discord — プロフィール、連携アカウント、自己紹介、アバター、メッセージ履歴リンク検索 ユーザー名 — User Scanner...

scour

Scour - AWS 検出フレームワーク このツールは、AWS Controlplane 内部で攻撃パターンをエミュレートするために使用されます。各攻撃には、ブルーチームが検知するための特定の UA がタグ付けされています。 ステータス これはまだ進行中の作業です。バグが多数あります プロダクション準備はできていません 問題を報告する場所 : https://github.com/grines/scour/issues メンテナー : grines Scour とは？ Scour は、golang で書かれたモダンなモジュールベースの AWS...

ptf

The PenTesters Framework PTF A TrustedSec Project - Copyright 2022 Written by: David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave The PenTesters Framework PTF is a Python script designed for Debian/Ubuntu/ArchLinux based distributions to create a similar and...

DumpsterFire

DumpsterFire Toolset DumpsterFire Toolset - 「箱の中のセキュリティインシデント！」 2020年5月27日更新：はい、2020年夏の間にすべてのGithubプロジェクトをPython3に移行します。 DumpsterFire...

CVE-2019-17041

Rsyslog - それは何ですか？ Rsyslogは超高速 なログ 処理システム です。 高性能、優れたセキュリティ機能、そしてモジュラー設計を提供します。 通常のsyslogdとして始まりましたが、rsyslogはログ処理のスイスアーミーナイフのようなものに進化し、多種多様なソースからの入力を受け付け、変換し、結果をさまざまな宛先に出力することができます。 Rsyslogは、限定的な処理を適用した場合（v7ベース、2013年12月）、毎秒100万以上のメッセージをローカル宛先に配信できます。リモート宛先やより複雑な処理でも、そのパフォーマンスは通常「驚異的」と見なされています。...

riotpot

📢 ATTENTION!!! --- This repository has been moved to the Honeynet Project : RIoTPot RIoTPot is a hybrid interaction honeypot, primarily focused on the emulation IoT and OT protocols, although, it is also capable of emulating other services. In essence, RIoTPot acts as a proxy service for other...

Adrenaline

Adrenaline BOF Kit C2非依存のBeacon Object Files（BOF）コレクションで、レッドチームおよびオフェンシブセキュリティ運用向け。BOFは攻撃チェーンのフェーズごとに整理され、偵察、列挙、侵害後ワークフローでの使用に適した、小型・モジュール型・自動化フレンドリーな設計となっています。 目次（MITRE分類） Collection Community Credential Access Discovery Execution Collection BOF| 用途 ---|--- aisurface|...

postenum

Postenumは、足掛かりを得た後の重要なシステム情報を収集するプロセスを自動化することで、セキュリティ専門家の業務を容易にします。誤設定や権限昇格の機会を迅速に見つけ出し、より深いアクセスへの道を効率化します。 軽量でポータブル、モジュール式に設計されたPostenumは、面倒な作業なしにあらゆる環境に適合します。モジュラー設計により、システム設定、ネットワーク詳細、ソフトウェアの脆弱性など、必要なものだけをロードできるため、あらゆる評価において高速で信頼性が高く、柔軟なコンパニオンとなります。 使用方法: chmod +x postenum.sh ./postenum.sh サポー...

HoneySAP

HoneySAP: SAP 低インタラクションハニーポット バージョン 0.2.0.dev0 未リリース 概要 HoneySAP は、SAP サービスに特化した低インタラクションの研究志向ハニーポットです。SAP システムに対する攻撃の手法と動機を学ぶことを目的としています。 機能 SAP サービス向けの低インタラクションハニーポット YAML および JSON ベースの設定 プラグイン可能なデータストアバックエンド モジュール式のサービスシステム モジュール式のフィードシステム コンソールログ 完全な NWRFC SDK ハンドシェイクをサポートする SAP RFC Gateway...

Hale

概要 Hale は、新しい C&C サーバーで使用されるプロトコルを監視する新しいモジュールを簡単に開発できるモジュール設計を備えた、ボットネットの C&C モニター/スパイです。Hale には、大量の接続を処理できるスケーラビリティを備えた Twisted で開発された IRC モニターと HTTP モニターが含まれています。これらのモジュールは、プロトコルの文法とボット設定を構成可能ですが、必要に応じて変更することもできます。取得したすべてのログとファイルはデータベースに保存され、IRC の場合は追跡された IP 番号も保存されます。 オペレーターの場所を隠すために、SOCKSv5...

timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

Artemis

Artemisはモジュール型脆弱性スキャナーです。これはCERT PLのスキャン活動を支えるツールで、 ウェブサイトセキュリティのさまざまな側面をチェックし、 スキャン対象組織に送信できる読みやすいメッセージを生成します。 クイックスタート 🔨 | ドキュメント 📚 BSD互換ではないライセンスのためにここに含めていない追加モジュールを使用したい場合は、Artemis-modules-extraリポジトリを参照してください。 Artemisを変更・開発したい場合は、まず 開発 をお読みください。 Artemisは実験的なソフトウェアであり、活発に開発中です。自己責任で使用してください。...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: 概要 ::. Evilgradeは、モジュール式フレームワークであり、ユーザーが偽のアップデートを注入することで、貧弱なアップグレード実装を悪用することを可能にします。 事前に作成されたバイナリ（エージェント）、高速なペンテストのための動作するデフォルト設定が付属しており、独自のWebサーバーおよびDNSサーバーモジュールを持っています。 新しい設定のセットアップが容易で、新しいバイナリエージェントが設定されると自動設定機能があります。...

hatiyar

Hatiyar ペネトレーションテスト、脆弱性評価、セキュリティ研究のためのモダンなセキュリティツールキット。 ⚠️ 重要: Hatiyarは教育、研究、および防御的なセキュリティ目的のみ に使用することを意図しています。 自分が所有していない、または明示的な書面による許可を得ていないシステムでこのソフトウェアを使用しないでください 。誤用は民事上または刑事上の責任を引き起こす可能性があります。 クイックデモ 概要 Hatiyar は、ペネトレーションテスト、脆弱性評価、セキュリティ研究のために設計されたセキュリティツールキットです。 次の機能を提供します: 対話型CLI（REPL） -...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

PersistAssist

PersistAssist PersistAssistは、Cで書かれた完全にモジュール化された永続化フレームワークです。すべての永続化手法には、永続化コード自体に加えて、永続化を削除するためのクリーンアップメソッドが含まれています。これは開発中のプロジェクトであり、多くの空のクラスが存在します。このプロジェクトの当初の主な目的は、クラスを継承してコードを追加するだけで新しい機能を追加できる、完全にモジュール化されたフレームワークを構築することでした。 作者 - Victor Suarez @Gr1mmie コンパイル...