CrimsonEDR

CrimsonEDR / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ 開発者 : Matthias Ossard https://github.com/Helixo32 CrimsonEDR...

chipwhisperer

ChipWhisperer 重要链接 文档 | 实验 | 论坛 | 商店 | NewAE ChipWhisperer 7.0：全新分析器、项目、SCA101 ChipWhisperer 7.0 为项目、分析器带来了重大改进，并推出了新的在线课程 SCA101。这些变更包括： 基于 Zarr 的新项目，功能较以往项目有所改进 新的 CPA 攻击类，性能大幅提升 针对 CPA 攻击的更好结果 API 简化项目/分析器 API 在整个项目中全面使用整数运算 移除分析器中不再维护的部分 将 MixColumns 攻击移植到分析器 为 KTP 类添加迭代器 我们还提供了一份更详尽的变更文档。...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS, or Windows experimental. You have access to a remote network via ssh. You don't necessarily have admi...

OMLASP

OMLASP | | | | | | || | | || | | | | | | | | OMLASP - Open Machine Learning Application Security Project...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics公式GitHubリポジトリ プロフェッショナルなオープンソースOSINT＆デジタルフォレンジックツール バージョン1.4.0（最新）： バージョン1.0.0（リリース時）： Refloow™ Geo Forensics...

CVE-2021-43657

CVE-2021-43657 これはCVE-2021-43657のリファレンス/POCです。 この脆弱性は、従業員タスク管理システムを担当するオープンソースソフトウェアを試していたときに発見されました。...

barf-project

BARF : バイナリ解析とリバースエンジニアリングフレームワーク バイナリコードの解析は、ソフトウェアセキュリティ、プログラム解析、リバースエンジニアリングなど、コンピュータ科学およびソフトウェア工学の多くの分野において重要な活動です。手動でのバイナリ解析は困難で時間のかかる作業であり、それを自動化または支援するソフトウェアツールが存在します。しかし、これらのツールの多くには技術的・商業的な制約があり、学界や実務家コミュニティの大部分がアクセスして使用することが制限されています。 BARF...

CookieCatcher

CookieCatcher CookieCatcher 是一款开源应用程序，旨在协助利用 Web 应用程序中的 XSS（跨站脚本）漏洞窃取用户会话 ID（即会话劫持）。此应用程序仅用于教育目的，未经目标应用程序的适当许可不得使用。 有关 XSS 的更多信息，请访问以下链接： https://www.owasp.org/index.php/Cross-siteScriptingXSS 有关会话劫持的更多信息，请访问以下链接： https://www.owasp.org/index.php/Sessionhijackingattack 功能 预构建的载荷用于窃取 Cookie 数据...

TekDefense

TekDefense TekDefense 的开放开发项目 所有项目均采用 MIT 许可证模型，这基本上意味着，你可以随意使用这些项目中的任何一个，但如果因使用或修改这些项目而发生任何损失或损害，请不要让我承担责任。 请访问 www.TekDefense.com 获取有关 InfoSec 主题的文章和教学视频 在 Twitter 上关注 @TekDefense。 邮箱：[email protected] 谢谢， -Ian...

threagile

Threagile アジャイル脅威モデリングツールキット Threagile（詳細は threagile.io を参照）は、アジャイル脅威モデリングのためのオープンソースツールキットです。 IDE内で直接、アーキテクチャとその資産をアジャイルな方法でYAMLファイルとしてモデル化できます。Threagileツールキットを実行すると、すべての標準リスクルール（およびカスタムルールが存在する場合はそれらも）がアーキテクチャモデルに対してチェックされます。モデルスキーマの詳細はこちらをご覧ください。 このツールにはさまざまなコマンドがあり、フラグや設定によって高度に構成可能です。...

oss-bounty-program

ProjectDiscovery OSS バウンティプログラム 目的 ProjectDiscovery OSS バウンティプログラムは、グローバルコミュニティからの有意義な貢献に報酬を与えることで、セキュリティを民主化するために存在します。 私たちのツールは世界中の研究者、防御者、開発者によって使用されています。このプログラムは、世界中の誰でもProjectDiscoveryプロジェクトの改善に貢献し、その作業に対して適切に認められ報酬を得られることを保証します。 私たちは以下を目指しています： セキュリティ研究と開発への参加障壁を下げる 影響力の大きいオープンソース貢献を促進する...

rebel

このリポジトリには README がありません。...

CyberPup

CyberPup 無料でオープンソースの、一般ユーザー向けサイバーセキュリティアプリ。 CyberPupは、テクノロジーに詳しくないユーザーが、ガイド付きチェックリスト、一口サイズのレッスン、漏洩チェックなどのツールを通じて、デジタルライフをしっかりと守る手助けをします。すべてのガイダンスは、ACSC、CISA、NISTなどの広く認知されたフレームワークに基づき、誰でも実際に実行できる平易な言葉に翻訳されています。...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

attack-surface-framework

Attack Surface Framework 概要 ASFは、攻撃対象領域の監視役として組織を保護することを目的としており、「オブジェクト」（ドメイン、IPアドレス、CIDR（内部または外部）など）が提供されると、ASFは資産/サブドメインを発見し、ポートとサービスを列挙し、差分を追跡し、公開されているPoCを活用してゼロデイ脆弱性に対する追加のサポート層を提供する継続的かつ柔軟な攻撃および警告フレームワークとして機能します。 動機...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

wanderer

Wanderer Wandererは、実行中のプロセスに関する情報を収集するオープンソースプログラムです。この情報には、整合性レベル、読み込まれたモジュールとしてのAMSIの有無、64ビットか32ビットかのアーキテクチャ、および現在のプロセスの特権レベルが含まれます。この情報は、プロセスインジェクションに最適な候補に合わせたペイロードを構築する際に非常に役立ちます。 このプロジェクトは、Offensive...

Dracnmap

Dracnmapとは？ Dracnmapは、nmapを利用してネットワークの調査と情報収集を行うオープンソースプログラムです。 nmapコマンドには多くのオプションがあり、ユーティリティをより強力にする一方、新しいユーザーには難しいものとなっています。 そこでDracnmapは、nmapのスクリプトエンジンを活用して高速なスキャンを実行するように設計されています。nmapは高度なコマンドを使用してさまざまな自動スキャン技術を実行できます。 寄付 このプロジェクトがペネトレーションテストに役立ち、私をサポートしたい場合は、コーヒー一杯ごちそうしてください : スクリーンショット...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

FruityC2

FruityC2 これはFruityC2（アルファ版）の初回リリースです。任意のLinuxシステムにインストールできますが、インストールスクリプトはDebianベースのシステム向けに作成されています。今後のリリースで多くの機能が追加される予定で、コードも大幅に変更される可能性がありますが、このバージョンでもFruityC2の概要を示すには十分です。 FruityC2は、侵害されたマシンにエージェントを展開することを基盤としたポストエクスプロイテーション（かつオープンソース）フレームワークです。エージェントはオペレーターの制御下にあるWebインターフェースから管理されます。...