NetExec

🚩 これは、情熱的なコミュニティによって維持されているNetExecのオープンソースリポジトリです。 NetExec - ネットワーク実行ツール このプロジェクトは、2015年に@byt3bl33d3rによってCrackMapExecとして始められました。2019年には@mpgnx64がプロジェクトのメンテナンスを引き継ぎ、4年間にわたって多くの優れたツールと機能を追加しました。2023年9月に彼はメンテナンスから引退しました。...

FDD-book

简体中文版 zhCN 本目录包含《FreeBSD Device Drivers: From First Steps to Kernel Mastery》一书的简体中文翻译。下方的免责声明首先以英文呈现，然后以简体中文呈现，以便来自两种语言的读者都能在阅读本书之前了解此翻译的状态。 English Disclaimer: AI-Assisted Translation This Simplified Chinese edition of FreeBSD Device Drivers: From First Steps to Kernel Mastery was produced using...

trappsec

trappsec trappsec 是一个开源框架，帮助开发者检测探测 API 业务逻辑的攻击者。通过嵌入难以与真实 API 结构区分的逼真假路由和蜜罐字段，诱使攻击者进行身份认证——将侦察行为转化为可操作的安全遥测数据。 专为那 1% 实际查看安全告警的人，以及 99% 仅仅喜欢拥有告警这个想法的人而构建。 阅读文档 • 极速入门 核心概念 Decoy Routes（假路由）： 这些是位于真实业务逻辑之外但看起来真实的“幽灵”端点。通过在客户端代码中植入虚假引用，可以引诱攻击者触碰这些陷阱，从而通过自定义静态或动态响应（根据认证状态调整）监控其行为。 Honey Fields（蜜罐字段...

Dark-Moon

DarkMoon Open-source autonomous AI penetration testing — finds, exploits and qualifies every vulnerability on your own infrastructure ⭐ Star DarkMoon · 🚀 Quick Start · 🧩 Integrations · 📊 Benchmark · 🔒 Darkmoon Pro · ▶️ Install & Run OSS · ▶️ Demo Pro DarkMoon is autonomous AI penetration testing...

ams-failopen

AppleMediaServices 中的失效开放签名（零日披露） 概述 此问题构成了一个现有的零日漏洞，反映了 AppleMediaServices.framework 中的系统性设计缺陷，而非回归或特定版本的错误。 Apple 的 AppleMediaServices 框架中存在一个关键的失效开放缺陷：如果远程配置文件（"Bag"）加载失败，请求签名会被静默禁用。这影响 iOS、macOS、tvOS 和 watchOS。 当 Bag 无法检索（由于 DNS 操纵、超时或网络干扰）时，AppleMediaServices 守护进程会禁用 Mescal/Absinthe 签名，并向...

Cortex

Cortex 致力于解决 SOC、CSIRT 和安全研究人员在威胁情报、数字取证和事件响应过程中经常遇到的一个常见问题：如何大规模地 、通过查询单一工具 （而非多个工具）来分析 他们收集到的可观测对象（observables） ？ Cortex 是一款开源且自由的软件，由 TheHive Project 专为此目的而创建。IP 地址、电子邮件地址、URL、域名、文件或哈希等可观测对象，可以通过 Web 界面逐一或批量进行分析。借助 Cortex REST API，分析师还可以自动化 这些操作。 使用...

Red-Teaming-Toolkit

Red Teaming Toolkit このリポジトリには、攻撃者シミュレーション中に役立つ最先端のオープンソースセキュリティツール（OST）が含まれており、脅威ハンター向けの情報として、検出および防御制御を容易にすることも目的としています。以下にリストされているツールは、APTやヒューマンオペレーテッドランサムウェア（HumOR）などの脅威アクターによって悪用される可能性があります。このリストに貢献したい場合は、プルリクエストを送信してください。 目次 偵察 初期アクセス 配送 状況認識 認証情報ダンプ 権限昇格 防御回避 永続化 横方向の移動 データ窃取 その他 偵察 名前| 説明|...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - 一个开源、跨平台且便携的工具包，用于在执行各种测试工作时自动化常规流程 探索文档 » ‼️ 重要链接 链接 | ---|--- 📖 安装指南 | 🌐 维基 🚀 发布 💬 Telegram 🕹️ 演示 ✨ 特性 结构| ---|--- :familymmb: 团队 工作团队 个人团队 ⛑ 渗透测试项目 🖥️ 主机 IP地址 主机名 操作系统 开放端口 测试者备注 🐞 问题 🌐 网络 🔑 已发现的凭证 📝 备注 💬 聊天 📊 报告生成 📁 文件 🛠 工具 | 🔬...

credmap

credmap: クレデンシャルマッパー Credmapは、認証情報の再利用の危険性について認識を高めるために作成されたオープンソースツールです。提供されたユーザー認証情報を、いくつかの既知のウェブサイトでテストし、パスワードがそれらのいずれかで再利用されていないかを確認できます。公式の紹介記事はこちらでご覧いただけます。 ヘルプメニュー Usage: credmap.py --email EMAIL | --user USER | --load LIST options Options: -h/--help show this help message and exit...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

wazuh

Wazuh Wazuhは、脅威の防止、検知、対応に使用される無料のオープンソースプラットフォームです。オンプレミス、仮想化、コンテナ化、クラウドベースの環境にわたるワークロードを保護することができます。 Wazuhソリューションは、監視対象システムにデプロイされるエンドポイントセキュリティエージェントと、エージェントが収集したデータを収集・分析する管理サーバーで構成されています。さらに、WazuhはWazuh Indexerと完全に統合されており、ユーザーがセキュリティアラートを閲覧できる検索エンジンとデータ可視化ツールを提供します。 Wazuhの機能...

turbinia

Turbinia Summary Note: Turbinia will not develop new features anymore and is in maintenance mode. Users should have a look atOpenRelik. Turbinia is an open-source framework for deploying, managing, and running distributed forensic workloads. It is intended to automate running of common forensic...

turbinia

Turbinia 概要 注意: Turbinia は新機能の開発を終了し、メンテナンスモードに入っています。ユーザーはOpenRelik をご覧ください。 Turbinia は、分散フォレンジックワークロードをデプロイ、管理、実行するためのオープンソースフレームワークです。一般的なフォレンジック処理ツール（Plaso、TSK、strings など）の実行を自動化し、クラウドでの証拠処理、大量の証拠の処理のスケーリング、可能な限りの並列処理による応答時間の短縮を支援することを目的としています。 動作の仕組み Turbinia...

OpenRedireX

OpenRedireX オープンリダイレクトの脆弱性を検出するファザー 🏗️ インストール ⛏️ 使用方法 📚 依存関係 インストール git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh 使用方法 このスクリプトはコマンドラインから実行され、以下の使用オプションがあります： openredirex -p payloads -k keyword -c concurrency -p, --payloads:...

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

ossec-hids

OSSEC v4.3.0 OSSECについて OSSECは、システムの監視と制御を行うための完全なプラットフォームです。HIDS（ホスト型侵入検知）、ログ監視、SIM/SIEMのすべての側面を、シンプルで強力かつオープンソースなソリューションに統合しています。 最新情報については、当社のウェブサイトをご覧ください。www.ossec.net 現在のリリース 現在の安定版リリースは、ossecのウェブサイトで入手できます。 リリースのダウンロード: Downloads リリースドキュメント: docs 開発 開発版はGitHubでホストされており、簡単なgit cloneで入手できます。...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

intercept

!Ask...

social-engineer-toolkit

Social-Engineer Toolkit SET Social-Engineer Toolkitは、許可されたソーシャルエンジニアリング評価のためのオープンソースのペネトレーションテストフレームワークです。SETは、ユーザーの意識をテストし、コントロールを検証し、同意に基づくレッドチーム演習を実施する必要があるセキュリティチーム向けに、ガイド付きの攻撃ベクトルを提供します。 SETは、David Kennedy ReL1K / @HackingDave によって書かれたTrustedSecプロジェクトです。 責任ある使用...

cervantes

Cervantes は、ペネトレーションテスターやレッドチーム向けに特別に設計されたオープンソースのコラボレーションプラットフォームです。プロジェクト、クライアント、脆弱性、レポートの整理を一元管理するための包括的な管理ツールとして機能します。 効率的なデータ管理を促進し、統一されたワークスペースを提供することで、Cervantes はペネトレーションテスト活動の調整と実行に必要な時間と労力を大幅に削減することを目指しています。 サポート Cervantes は OWASP Foundation のプロジェクトです テクノロジー 特徴 オープンソース マルチプラットフォーム 多言語対応...