wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

OneAlert

OneAlert AI Security OS 産業ネットワークのためのオープンソース自律型サイバー防御 AIエージェントがOT/ICSインフラ全体の脅威を検出・調査・追跡・対応します — 人間による承認ゲートと完全な監査証跡付き。 デモセットアップ · 機能 · クイックスタート · アーキテクチャ 今すぐ試す ライブデモ: https://onealert-demo.mangoglacier-b3ad215d.southeastasia.azurecontainerapps.io/app/ | ---|--- メールアドレス| [email protected] パスワード...

zarp

介绍 Zarp 是一个专注于本地网络攻击的网络攻击工具。它不包括系统层面的利用，而是通过滥用网络协议和协议栈来实现接管、渗透和瘫痪。可以管理会话，快速同时毒化和嗅探多个系统，自动或直接向攻击者转储敏感信息。包含多种嗅探器，可自动解析各种协议的用户名和密码，以及查看HTTP流量等。还包括DoS攻击，用于瘫痪各种系统和应用程序。这些工具为在活跃网络上快速、干净、隐蔽地实施非常复杂的攻击场景提供了可能性。 zarp 的长期目标是成为网络的中央指挥中心；提供一个模块化、定义清晰的框架，能够对整个网络进行强大的概览和深入分析。这将通过未来集成的 Web 应用程序前端来实现，它相当于电视屏幕，而 C...

mosint

機能 • インストール • サービス • 使い方 • Docker • 設定 • スクリーン MosintはGoで書かれた自動化されたメールOSINTツールで、ターゲットのメールを迅速かつ効率的に調査することができます。多数のサービスを統合し、セキュリティ研究者が迅速に豊富な情報にアクセスできるようにします。 機能 高速でシンプルなメールベースのスキャン 使いやすさとリソースの軽量 さに最適化 メールの確認と検証 ソーシャルメディア アカウントの確認 データ漏洩 とパスワード漏洩 の確認 関連 メールとドメインの検索 Pastebinダンプ のスキャン Google検索...

scirius

Scirius はじめに Scirius Community Edition は、Suricata のルールセット管理に特化した Web インターフェースです。ルールファイルと関連ファイルの更新を処理します。 .. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/suricata-index.png :alt: Suricata ページ :align: center Scirius CE は Stamus Networks によって開発されており、GNU GPLv3 ライセンスの下で利用可能で...

opensoho

警告：这是早期版本，请阅读截至目前所有版本的发布说明 OpenSOHO 文档 OpenSOHO 旨在管理少量基于 OpenWRT 的网络设备。因此得名 SOHO，即小型办公室/家庭办公室 SOHO 网络。 2 到 20 台设备（没有硬性限制） 不支持多租户 与 openwisp-config 和 openwisp-monitoring 兼容。 部署简单 它受 OpenWISP 的启发，但针对那些规模太小、不适合用 OpenWISP 维护的网络。正如 OpenWISP 所说： 然而，OpenWISP 可能不适合非常小的网络（少于 20 台设备）、缺乏 IT...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools は、制限されたネットワーク環境で Windows ホストとの間でファイルを移動するために設計されたスクリプト群です。これは、各転送方向（ダウンロードとアップロード）に対して python サーバーと powershell クライアントで構成される合計4つの異なるファイルを使用して実現されます。 唯一の依存関係は、Python スクリプトの1つに必要な Impacket です。次のように pip でインストールできます。 pip3 install impacket ICMP 経由のダウンロード 含まれている...

cve-2024-0012-gui-poc

CVE-2024-0012 和 CVE-2024-9474 管理 Web 界面中的身份验证绕过 PAN-SA-2024-0015 和 Palo Alto PAN-OS 中经过认证的命令注入。 技术细节请参见博客文章。 漏洞利用作者 原始漏洞利用由 Sonny watchTowr @watchtowrcyber 编写。 代码和 GUI 实现以及额外优化由 Diego Collao 完成。...

HSTP

ネットワーク上のハイパーシンプルテキストプロトコル 今すぐ試す: https://hstp.ai npx hstp; このプロトコルは、ハイパーサービス転送プロトコル（Hyper Service Transfer Protocol）のアプリケーション層抽象化を開発することを目的としています。...

Active-Scanning-and-Information-Gathering-in-ICS-SCADA-Networks-Using-Network-Mapper-NMAP

在ICS/SCADA网络中使用Network Mapper（NMAP）进行主动扫描与信息收集（土耳其语） 这篇研究论文此前已发布，您也可以在此处找到原始.pdf版本。...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2007-6638

CVE-2007-6638 March Networks DVR 3204 - ログファイル情報漏洩 Exploit-DBでの公開: https://www.exploit-db.com/exploits/4797/ 著者 Alex Hernandez 別名 @alt3kx...

Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel 本仓库包含支持社交媒体帖子的指标文件，这些帖子旨在传播 Palo Alto Networks 的 Unit 42 团队发布的及时威胁情报数据。 这些信息按“原样”提供给公众。...

sniffglue

sniffglue sniffglue 是一个用 Rust 编写的网络嗅探器。使用线程池并发解析网络数据包，以利用所有 CPU 核心。项目目标是：你可以在不受信任的网络上安全地运行 sniffglue，并且在处理数据包时不能崩溃。默认输出应尽可能有用。 用法 使用默认过滤器嗅探（dhcp，dns，tls，http） sniffglue enp0s25 提高过滤器敏感度（arp） sniffglue -v enp0s25 进一步提高过滤器敏感度（cjdns，ssdp，dropbox，含有效 utf8 的数据包） sniffglue -vv enp0s25 几乎全部 sniffglue -v...

Sandman

Sandman Sandmanは、レッドチームのエンゲージメント中に厳格化されたネットワークで動作するように設計されたバックドアです。 Sandmanはステージャーとして動作し、NTP（時刻と日付を同期するプロトコル）を利用して、事前定義されたサーバーから任意のシェルコード を取得・実行します。 NTPは多くの防御者に見落とされがちなプロトコルであり、その結果、広範なネットワークアクセスが可能となります。 使用方法 SandmanServer 使用方法 Windows / nix マシンで実行: python3 sandmanserver.py "Network Adapter"...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information 本仓库用于存放失陷指标（IOCs）及其他数据，以支持 Palo Alto Networks Unit 42 网站上发布的威胁情报文章。...

cybersecurity-projects

研究全景 研究领域 01 — Web安全 应用安全 API安全 身份认证 浏览器安全 安全控制 | 02 — 网络安全 侦察 协议安全 企业网络 流量分析 检测 | 03 — 恶意软件与逆向工程 恶意软件分析 逆向工程 二进制分析 行为研究 检测 | 04 — IoT与嵌入式 固件 无线协议 CAN / MQTT / BLE ICS / SCADA 硬件安全 | 05 — 云安全 AWS / Azure / GCP IAM 容器 Kubernetes DevSecOps ---|---|---|---|--- FOUNDATIONS ── APPLICATION ──...

cs50-cyber-paloalto-oauth

CS50 网络安全期末项目 标题： Salesloft OAuth 漏洞利用与 CVE-2024-3400（影响 Palo Alto） 作者： Yafiya Darwesh（GitHub：Yafiah-Darwesh） YouTube 视频： https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE： CVE-2024-3400 文件 presentation.pdf — 幻灯片 script.txt — 演讲笔记 摘要 简短说明：配置错误的 OAuth 令牌验证导致令牌伪造和跨 OAuth 集成的未授权访问（影响 Palo...

netattack

NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...

CVE-2020-16152

CVE-2020-16152 概要 | ---|--- 製品ベンダー| Aerohive Networks / Extreme Networks 製品名| HiveOS / IQ Engine 製品バージョン| テスト済み 10.0r8a build-242466 およびそれ以前 Aerohive/Extreme Networks HiveOS 管理 Web インターフェース NetConfig は、文字列切り詰め攻撃に対して脆弱な古いバージョンの PHP を使用しているため、LFI に対して脆弱です。攻撃者はこれをログポイズニングと組み合わせて使用し、脆弱なアクセスポイント上で roo...