Untrue

Untrue Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/untrue Released under AGPL, see LICENSE for more information Description Untrue is a tool for checking passwords agains...

ransomware-simulator

勒索软件模拟器 NCC 勒索软件模拟器 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 开发者：Donato Ferrante，donato dot ferrante at nccgroup dot trust https://www.github.com/nccgroup/ransomware-simulator 根据 AGPL 许可发布，更多信息请参阅 LICENSE 启用报告模板 将 Word 报告模板从 extra\template\nccreporttemplate.docx 复制到最终可执行文件所在的文件夹（即...

asatools

asatools 用于拉取所有 Cisco ASA 相关项目的主仓库。 安装 即使某些子项目可以独立使用，我们仍建议使用以下简单命令拉取所有子项目： root@kitploit: git clone --recursive https://github.com/nccgroup/asatools 各个子项目中都有 env.sh，但你只需要修改其中一个。 例如，修改 asatools/asadbg/env.sh 以匹配你的环境。 然后执行以下命令： root@kitploit: source /path/to/asatools/asadbg/env.sh...

WhoWasI

WhoWasI Esta aplicación es capaz de suplantar a cualquier usuario con sesión iniciada y ejecutar comandos en el contexto del usuario suplantado. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por: Chris Thomas, chris dot Thomas at nccgroup dot com...

EDIDFuzzer

EDID 模糊测试器 用于对增强显示标识数据（EDID）进行模糊测试的工具 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Andy Davis 开发，andy dot davis at nccgroup dot com https://www.github.com/nccgroup/EDIDFuzzer 根据 AGPL 发布，更多信息请参阅 LICENSE 文档 请参阅仓库中包含的白皮书：...

shocker

Shocker Shellshock脆弱性のあるサーバーを発見し、悪用するためのツール Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug NCC Group Plc によりオープンソースとして公開 - https://www.nccgroup.trust/ 開発者: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker AGPLのもとでリリースされています。詳細はLICENSEを参照してください。 ヘルプテキス...

port-scan-automation

LazyMap - 自動NMAPスキャンスクリプト NMAPスキャンとカスタムNessusポリシーを自動化します。 NCC Group Plcによってオープンソースとして公開されました - http://www.nccgroup.com/ 開発者: Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/port-scan-automation AGPLのもとで公開されています。詳細はLICENSEを参照してください。 インストール root@kitploit: git clon...

CECster

CECSTeR CECSTeR 是消费电子控制安全测试资源（Consumer Electronics Control Security Testing Resource）——一个基于图形用户界面的工具，用于针对 HDMI CEC（消费电子控制）和 HEC（HDMI 以太网通道）协议执行安全测试。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Andy Davis 开发，邮箱：andy dot davis at nccgroup dot com https://www.github.com/nccgroup/CECSTeR 根据...

jmxbf

jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...

Cyber-Defence

简介 本仓库包含 NCC Group 网络应急响应团队（Cyber Incident Response Team）公开发布的信息。 联系方式 如需了解本仓库中任何内容的更多信息，请联系团队：[email protected]。 如因安全事件需要联系我们的 CIRT 团队，请发送邮件至 [email protected]。 NCC Group 应急响应服务 NCC Group 拥有全球性的应急响应部门。我们在美国、加拿大、英国、荷兰、德国、丹麦、西班牙、新加坡、澳大利亚和日本均设有应急响应团队。...

Zulu

Zulu - 交互式模糊测试工具 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Andy Davis 开发，andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu 根据 AGPL 许可发布，更多信息请参阅 LICENSE 文档 参见 FuzzingtheeasywayusingZuluWhitepaper.pdf 先决条件 参见 INSTALL.txt 支持平台 已在 Windows 7 上测试...

Berserko

Berserko - 适用于 Burp Suite 的 Kerberos 认证 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.trust/ 由 Richard Turnbull 开发，richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko 根据 AGPL 发布，更多信息请参阅 LICENSE。 ❗ 重要提示 ❗ Berserko 的后续开发将在 https://github.com/rteatea/Berserko 进行。 简介...

Baskerville

Baskerville Lee desde archivos o interfaces y escribe en archivos en el directorio especificado con el nombre del archivo basado en el tiempo unixtime del primer paquete de cada archivo. Ciertos protocolos pueden ser suprimidos, en cuyo caso solo los primeros N paquetes se registran en disco. Est...

binja_sensei

binjasensei 用于 Binary Ninja 的教学工具 此插件为初学者提供使用 Binary Ninja 学习逆向工程的资源。它会自动安装其他多个插件，并提供展示这些插件功能的示例。 起源 本项目是 NCC Group 2017 年暑期实习项目的成果。后续更新将在https://github.com/ehennenfent/binjasensei 中跟踪。 NCC Group 对 2017 年 8 月 18 日之后对该仓库做出的任何进一步更改概不负责。 安装 插件管理器 出于未来兼容性的考虑，Binja Sensei 通过尚未完成的插件管理器 API...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler 一个 Burp Suite 扩展，帮助渗透测试人员绕过 WAF 或使用多种技术测试其有效性。 此扩展由 NCC Group 的 Soroush Dalili（@irsdl）开发。 初始版本（v0.1）仅支持 Encoding 功能，该功能手动执行可能相当复杂。 更多详情请参阅参考资料。 后续版本将包含更多技术以及可能的错误修复。 示例截图 参考资料：...

burp-reflux

Burp Proxy reflux 日志解析器：将 Burp 代理文本日志转换为 CSV 和 SQLLite 用于 Burp 日志解析和转换的 Reflux 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Ollie Whitehouse 开发，ollie dot whitehouse at nccgroup dot com http://www.github.com/nccgroup/burp-reflux 根据 AGPL 发布，更多信息请参阅 LICENSE 我之前尝试过的方案 之前有一个 Python 2 实现，当我将其移植...

ConMachi

Conmachi 容器扫描器 在容器中拾取 Capabilities 有错吗？ Conmachi 是一款用 Golang 编写的工具，旨在收集容器环境的相关信息并列出潜在的安全问题。它可以被静态编译，以便放入容器环境中，无需任何依赖即可运行。 构建 依赖项： root@kitploit: sudo apt-get install libpcap-dev Conmachi 旨在任何 LTS 版本的 Ubuntu 上构建。在开发过程中，它使用 Go 1.9 及以上版本构建，但应该也可以在大多数版本下编译。 你可以使用以下命令静态构建该工具： root@kitploit: go get...

creep-web-app-scanner

creep-web-app-scanner 一个（非常）简陋的网站扫描器，目前由一名 NCC Group 员工兼大学毕业生利用 20% 的研究时间开发。creep 目前会爬取网站，并在每个页面中搜索潜在有价值的信息。 creep 将爬取你的（仅 HTTP）目标，并提取网站上有趣的信息，包括： 源代码注释 错误（MySQL 错误、警告、致命错误等） Linux 文件路径 creep 还将在现有已知位置执行文件/目录爆破，以尝试定位可能有趣的文件/目录（例如 test.php、admin/ 等）。 creep...

easyda

EasyDA - 简易 Windows 域访问脚本 简易 Windows 域访问脚本 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Daniel Compton 开发，daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda 根据 AGPL 发布，更多信息请参阅 LICENSE 安装 root@kitploit: git clone https://github.com/nccgroup/easyda.git 使用方法...

fips203

NCC Group: FIPS 203 基于模块格的密钥封装机制标准 FIPS 203（初始公开草案）基于模块格的密钥封装机制标准，使用纯 Rust 编写，适用于服务器、桌面、浏览器和嵌入式应用。源仓库包含演示基准测试、嵌入式目标、恒定时间统计测量、模糊测试、WASM 执行、C FFI 和 Python 绑定的示例。 这个 crate 以纯 Rust 实现了 FIPS 203 草案 标准，依赖项最少且为主流，并且不包含任何 unsafe 代码 。所有三组安全参数集均得到完整支持并经过测试。该实现以恒定时间运行（rho 除外，rho...